Virus on my computer (i have tryed every single software) VirTool:Win32/ExcludeProc.C

Question

Virus on my computer (i have tryed every single software) VirTool:Win32/ExcludeProc.C

Anonym

Hello people i am in dire need of help i have had this virus poping up every time i start my computer and no software seems to be able to remove this virus....

Date: 2022-10-11 14:53:44
Description:
Microsoft Defender Antivirus has detected malware or unwanted software.
More information is available here:
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool:Win32/ExcludeProc.C&threatid=2147797730&enterprise=0
Name: VirTool:Win32/ExcludeProc.C
Severity: Severe
Category: Tools
Path: CmdLine:_C:\Windows\System32\cmd.exe cmd /c powershell -Command Add-MpPreference -ExclusionPath @(($pwd).path, $env:UserProfile,$env:AppData,$env:Temp,$ env:SystemRoot,$env:HomeDrive,$env:SystemDrive) -Force & powershell -Command Add-MpPreference -ExclusionExtension @('exe','dll') -Force & exit
Origin of the identification: Unknown
Identification Type: Concrete
Identification source: System
User: NT AUTHORITY\SYSTEM
Process Name: Unknown

plz help me fix this !

Låst fråga. Den här frågan har migrerats från Microsoft Support Community. Du kan rösta på om det är till hjälp, men du kan inte lägga till kommentarer eller svar eller följa frågan.

0 kommentarer

8 svar

Answer 1

DYARI BARHAM 37,921 Oberoende rådgivare

Hi Vitrix,

Thanks for updating me.

Have you tried the steps mentioned in the provided link by AW?

Regards.

0 kommentarer

Answer 2

Det här svaret har översatts automatiskt. Det kan därför finnas grammatiska fel eller underliga formuleringar.

Ladda ner Fixlist.txt från länken nedan till var FRST finns (Desktop), kör sedan FRST och tryck på Fix-knappen.

FRST startar om datorn när den är klar med bearbetningen av skriptet.

Vänligen posta den resulterande Fixlog från skrivbordet och låt mig veta om problemet är löst.

https://1drv.ms/t/s!AqQnVFhmcB_wl3MOZBqfF_W2tKob?e=tsnDkz

Answer 3

Anonym

https://1drv.ms/u/s!Aoqi2VEqZvfTb31dnL_VGkdn9uU?e=dC3FYz not sure if i did this correctly i dont usualy use onedrive... hope it works tho

0 kommentarer

Answer 4

Det här svaret har översatts automatiskt. Det kan därför finnas grammatiska fel eller underliga formuleringar.

Hej Vitrix Gaming, om du kunde skanna med Farbar Recovery Scan Tool (FRST) och dela loggarna som den skapar, hjälper jag dig att helt ta bort all skadlig kod som finns.

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Kör FRST som administratör, använd standardinställningarna och tryck på Scan. Två loggar skapas i mappen från vilken FRST körs, FRST.txt och Addition.txt. Zippa loggarna och dela på OneDrive, Google Drive eller någon fildelningstjänst och lägg sedan upp delningslänken.

*Not: Om du laddar ner FRST med Edge kommer smartscreen initialt att blockera det.

Klicka på de 3 punkterna bredvid varningen och välj Behåll -> Visa mer -> Behåll ändå.

Answer 5

I highly doubt that this is a false positive... the command line under the virus mentions an exclution path?
if im not misstaken that is a path to exclude the virus from being found or am i wrong here?

CmdLine:_C:\Windows\System32\cmd.exe cmd /c powershell -Command Add-MpPreference -ExclusionPath @(($pwd).path, $env:UserProfile,$env:AppData,$env:Temp,$ env:SystemRoot,$env:HomeDrive,$env:SystemDrive) -Force & powershell -Command Add-MpPreference -ExclusionExtension @('exe','dll') -Force & exit

so somthing is running this CMD command everytime i start up my pc...