WindowsUpdater.js / WindowsDefender.js / win.js

[bait]

Witam

 

Od dzisiaj wyskakuje mi okno "zoom.exe is using zoom.exe from and unknow publisher. are you sure you want to run this software?"

 

i w autostarcie pojawiło mi się podejrzane:

WindowsUpdater.js

WindowsDefender.js

win.js

lokalizacja: C:\Users\bait1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

oraz 

win.js

lokalizacja:  C:\ProgramData\win.js

 

Przeniosłem do kosza te pliki, usunąłem z autostartu i usunąłem również:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run XESWOKX6XZ REG_SZ "C:\ProgramData\win.js"

 

dopiero po tym pomyślałem o diagnostyce tutaj 🫣

 

Addition.txt Shortcut.txt FRST.txt

[bait]

Dzisiaj system alarmował o wirusie:

Virus: Win32/Expiro.Ek!MTB
Virus: Win32/Expiro.HNW!MTB
i infekował każdy plik.exe albo coś podobnego, wszystkie aplikacje przestawały działać.  

Przywróciłem partycje systemową C: z EaseUS Todo Backup miałem kopie partycji z 11.07.2025. Przywróciłem, tylko teraz czy ten wirus nie siedzi gdzieś na dysku D: lub pendrive gdzie kopiowałem dane w trybie awaryjnym przed wgraniem obrazu partycji.
 

Addition.txt Shortcut.txt FRST.txt

[Illidan]

W logach jest trochę sprzątania, jest i aktywator KMSpico, niby bezpieczny, ale zależnie skąd go pobrałeś i z czym jeszcze wcześniej. Nie wiem czy zaznaczać go do usuwania? Zaleciłbym skorzystanie zamiast niego kupna klucza do Windows na OLX ( ok. 10 zł) lub skorzystania z alternatywy, która nawet Microsoft wspiera.

[bait]

Usuń, faktycznie kupie za te kilka złotych