Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Digi conectare 2 routere prin fir

Succesiune notar versus instanta ...

Montaj aer conditionat in balcon ...

Cont curent mulți valuta far...
 Sugestii plan casa

Experiente cu firme care cumpara ...

joc idem Half Life gratis

PC game stream catre Nvidia Shiel...
 Pompa de apa HEPU ?!

Vreau o masina electrica de tocat...

Cum ajunge remorca de tir inapoi ...

Alt "Utilizator nou" pe T...
 ULBS INFORMATICA

Index preturi

Boxa membrana tweeter infundata

Am nevoie de poze cu un curcubeu
 

PC-ul se deschide cu un mesaj

* - - - - 3 votes
  • Please log in to reply
7 replies to this topic

#1
ekoly

ekoly

    Active Member

  • Grup: Members
  • Posts: 1,857
  • Înscris: 28.10.2010
Salut.
Care poate fi rezolvarea mesajului din poza? Win.8.1

Attached Files



#2
dorin_2k

dorin_2k

    Master Member

  • Grup: Senior Members
  • Posts: 48,266
  • Înscris: 01.12.2001
Apasă pe linkul de jos: Change...

#3
sags

sags

    Senior Member

  • Grup: Senior Members
  • Posts: 9,939
  • Înscris: 24.04.2013
Mi se pare suspect pentru ca dezactiveaza ‘behavoiur monitoring’ si interzice monitorizarea rundll32, care e intr-adevar un executabil din Windows dar este folosit pentru a rula functii din DLL-uri arbitrare. Exista riscul real ca acest mesaj sa fie un efect secundar al unui malware care incearca sa se instaleze via un script PowerShell. Personal nu am vazut niciodata acest mesaj desi am folosit Windows Defender de multa vreme, si ma indoiesc ca Microsoft ar fi lasat un mesaj ciudat/alarmist ca acesta sa apara in exploatarea normala a unui sistem de calcul.

#4
ekoly

ekoly

    Active Member

  • Grup: Members
  • Posts: 1,857
  • Înscris: 28.10.2010

View Postsags, on 23 ianuarie 2021 - 20:46, said:

...malware care incearca sa se instaleze via un script PowerShell....
Vad ca nu este nici in AddRemove, ca sa-l dezinstalez de acolo.

#5
sags

sags

    Senior Member

  • Grup: Senior Members
  • Posts: 9,939
  • Înscris: 24.04.2013
PowerShell este o componenta din Windows, il adaugi sau scoti undeva gen ‘Turn Windows features on or off’ (nu stiu cum ii zice exact in Windows 8). Nu acesta e insa problema, el este o componenta legitima si utila. Cumva insa ceva ajunge sa il foloseasca pentru a executa un script care duce la mesajul respectiv. Acel ceva e foarte grijuliu sa dezactiveze parti bine alese din Windows Defender. Acel ‘ceva’ este ce mi se pare suspect, nu PowerShell.

Nu dezinstalarea PowerShell e solutia, aceasta cel mult ascunde problema de baza (daca exista una). Eu unul as verifica temeinic computerul de virusi/malware/adware. Poate e o alarma falsa, ce se zic, dar…

Edited by sags, 23 January 2021 - 21:07.


#6
coniac

coniac

    Member

  • Grup: Members
  • Posts: 497
  • Înscris: 17.12.2019
https://docs.microso...nloads/autoruns

rundll32 e folosit de msiexec pwntru a instala software
Cineva incearca sa instaleze ceva , si incearca sa dezactiveze Defender ca sa-i iasa manevra

Descarca Autoruns si vezi ce ruleaza la startup
Posibil sa gasesti in Run sau RunOnce in registri

#7
eiffel

eiffel

    BusyWorm

  • Grup: Moderators
  • Posts: 68,537
  • Înscris: 15.06.2004
Ai pus un windows original ?
Ca imi miroase a un script de activare pe-acolo...

Daca e original atunci e posibil sa-si fi bagat un virus coada.
Caz in care se muta pe devirusare si cu rugamintea de a urma din pasii de aici - https://forum.softpe...hide-topic-nou/
CCleaner poate fi folosit si ptr a sterge din intrarile in startup.

#8
mariusixy

mariusixy

    Senior Member

  • Grup: Senior Members
  • Posts: 3,393
  • Înscris: 28.09.2008
Era mai simplu daca spunea ce a instalat inainte sa apara mesajul resp.
Pare a fi de la vreun script de eliminare bloatware ori activare licenta de pe github ori din alta parte.

Anunturi

Second Opinion Second Opinion

Folosind serviciul second opinion ne puteți trimite RMN-uri, CT -uri, angiografii, fișiere .pdf, documente medicale.

Astfel vă vom putea da o opinie neurochirurgicală, fără ca aceasta să poată înlocui un consult de specialitate. Răspunsurile vor fi date prin e-mail în cel mai scurt timp posibil (de obicei în mai putin de 24 de ore, dar nu mai mult de 48 de ore). Second opinion – Neurohope este un serviciu gratuit.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate