Weird Characters in Windows Event Viewer

Jakub Vodseďálek 45 Reputační body
2025-11-14T00:40:26.8266667+00:00

Hey! I just ran an offline scan with Microsoft Defender, and afterwards some strange characters showed up as an error in the Event Viewer. I’m not experiencing any issues or performance problems. I’m running a fresh Windows installation from the original Lenovo recovery image, so everything should be like brand new.

Does this look like malware to you?

Sample:

Microsoft Defender Antivirus ѕсдπ ђдŝ ьέεη ŝţоφрєð вĕƒőřë ċõmрĺεţíθñ.%ή %ŧŠçāʼn ĬÐ:%ъ{0BBE777D-67E3-4A64-86F3-512DDAA5A72C}%ⁿ %ťŚ¢αʼn Τÿр℮:%вAntimalware%ŋ %ţŠсаņ Рäřдмėŧēřş:%вQuick Scan%ń %τŪšεг:%ьNT AUTHORITY\SYSTEM%ʼn %ťŚŧòρ Řêâšóп:%ъScheduled scan was skipped because the last successful scan was within the last 7 days

I’ve read on another thread that it might be related to Pseudolocalization and Win Insider version.

Sorry, I don’t know if this is the right place to ask.

Cheers trouble

Windows pro domácnosti | Windows 11 | Ochrana osobních údajů a zabezpečení
Počet komentářů: 0
Odpověď přijatá autorem otázky
Miroslav Pragl 78,776 Reputační body Dobrovolný moderátor
2025-11-14T05:55:38.13+00:00

Doporucuji CISTOU instalaci z originalni aktualni MS instalacky (25H2), ne obnovu z prefabrikatu vyrobce.

Konkretne toto vypada na nevhodny (Cyrilice) font, coz by odpovidalo pouziti univerzalniho instalacniho zdroje s vice jazykovymi mutacemi Windows. Ale s jistotou to nevim, to je spise dotaz na Lenovo.

MP

P.S. prosim pis cesky, jsi v ceskych forech. Dik.

Byla tato odpověď užitečná?

Počet osob, které tuto odpověď považovaly za užitečnou: 1.
Odpověď přijatá autorem otázky
Francisco Montilla 30,725 Reputační body Nezávislý poradce
2025-11-14T02:09:11.72+00:00

Ahoj Jakube,

Nejedná se o malware.

To, co vidíte, je zkomolený řetězec zprávy události z programu Microsoft Defender, nikoli škodlivá změna. Defender někdy protokoluje pseudolokalizovaný nebo chybně zakódovaný text, pokud prostředek zprávy o události neodpovídá nainstalované jazykové sadě nebo pokud offline kontrola použila starší komponentu platformy.

Jednou ze snadných oprav, která to obvykle vyčistí, je **obnovit platformu a definice Defenderu a **poté restartovat.

Otevřete Zabezpečení systému Windows, přejděte na Aktualizace > ochrany před viry a hrozbami > Vyhledat aktualizace. Poté otevřete Nastavení > Windows Update > Vyhledat aktualizace a vyberte všechny aktualizace Microsoft Defender Antivirus Platform. Pokud dáváte přednost PowerShellu, můžete spustit Update-MpSignature v konzoli se zvýšenými oprávněními . Po restartu spusťte rychlou kontrolu a znovu zkontrolujte stejný protokol. Nové položky by se měly vykreslit normálně.

Pokud liché znaky zůstanou, je pouze kosmetické a bezpečné je ignorovat. Vaše čistá instalace a normální znění události ukazují na jakoukoli infekci.

Byla tato odpověď užitečná?

Počet osob, které tuto odpověď považovaly za užitečnou: 1.

Počet dalších odpovědí: 0

Seřadit podle: Nejužitečnější
Nejužitečnější Nejnovější Nejstarší

Vaše odpověď

Odpovědi můžou být autorem otázky označeny jako „Přijaté“ a moderátory jako „Doporučené“, což uživatelům pomůže zjistit, že odpověď vyřešila problém autora.