PowerShell error meddelande

Hej

Har haft en powershell som poppat upp speciellt vid start av datorn och idag såg jag denna texten.

"Exception calling "Load" with "1" argument(s): "Det går inte att läsa in filen eller sammansättningen 241664 bytes load
ed from Anonymously Hosted DynamicMethods Assembly, Version=0.0.0.0, Culture=neutral, PublicKeyToken=null eller ett av
dess beroenden. Ett försök att läsa in ett program med ogiltigt format gjordes."
At line:1 char:1
+ [System.Reflection.Assembly]::Load([System.Convert]::FromBase64String ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : BadImageFormatException

PS C:\WINDOWS\system32>"

Vad är det som händer eller vad är det som inte hände denna gången?

Tack, hittar inget alls med powershell.

Och då är det bara en del av listan du ser på bilden.
Det är år av installationer och har aldrig ens tänk på detta. Hur går man igenom dom och kollar vad dom gör?
Vad är viktigt att starta med datorn?

Tack, jag har kört tdsskiller några gånger, kan du rekommendera något bra gratis alternativ?

Vågar inte stänga av bara så där... men ska kolla listan iaf.

Ja jag kollade nyss i Windows egna och den hade hittat ett hot som den sa inte var allvarligt men det var en misstänksam verksamhet med powershell stod det så jag kör en full scan nu. Men du har nog rätt att installera om windows. Kan man inte bara ta återställ med alla program? SÅ jävla mycket jobb att återställa allt. Kör ju Acronis backup men då för jag ju bara över samma problem igen.

Ska köra Windows defender offline sen och blir det inga hot där så får vi se... Drar mig som fan för att installera om.

Vad menar du med lokalt på datorn? Jag har en exe fil som jag kör från datorn.

Fått samma hot igen nu och det heter: uwamson-aml, men kan man lita på att programmet under till i länken är på riktigt och inte något som fuckar upp min dator ännu mer för det har jag varit med om en gång.

https://howtofix.guide/programwin32-uwamson-aml/

Här är en skärmdump på hotet:

https://www.dropbox.com/s/72ig7dgmang5iqg/Uwamson.jpg?dl=0

Du har rätt men fan det är flera år av inställningar och skit som ska tillbaka. Får väl "bita i äpplet snart" för jag hade 16 hot enligt mailwarebytes nyss.

Tack för svar!

P.S Jag kom på en sak, jag har en version av windows som jag fick uppgraderad till fullversion som jag inte vill bli av med. Hur går det med den vid en ny installation?
D.S

Kollade i min PowerShell mapp nyss och blir lite mysko på dom två omdöpta filerna powershell.exe och powershell.exe.config som fått nya namn, är det så att man har bytt ut min riktiga powershell mot sin skadliga programvara och bara döpt om mina filer för att dom är skyddade mot radering?!

Se bild: https://www.dropbox.com/s/ph20xdgbhtgc3l2/PowerShell_folder.j...

Hej

Hittade detta och nu har jag inte några hot i defender mer:

"Windows Defender is defaulted to scan its own "Scans/History". Resulting in the discovery of the malware over

and over again. Even though, other scanners see no evidence of the malware on the PC. It doesn't exist!

Until Microsoft sees fit to fix this problem, you can prevent the repeating error indication, by deleting the

items that are described in Windows Defender Protection History. You can delete them by accessing their files,

that are located in C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service.

In the "Service" folder, find and delete "Detection History".

Note: ProgramData is a hidden file. In order to access it, the "Hidden Items" option in "File Explorer" must be

checked. Find the "Hidden Items" check box under the "View Tab".

And, the first time that you access "Scans", you must select "continue", to obtain the permission.

Restart and try another scan. Notifications for the current malware should stop.

However, this program miscue will probably reoccur, when the next PUP / Malware is encountered. "

Jag Googlade på mitt problem och fick fram denna sidan: https://answers.microsoft.com/en-us/protect/forum/all/i-found...

Längst ned kan man läsa om detta och att windows återskapar denna historik. Dom kalalr det för false positive. Läs sidan så förstår du.

Ingen annan antimailware mjukvara jag har kört på datorn hittar just detta problemet. Idag testade jag ett annat av tipsen i länken du fick "Superantispyware" och den hittade bara en massa kakor i firefox som inte var ok. Dom är nu borttagna.

Känner nog att mitt system har fått en uppsving av det jag har gjort. Inte sett till PowerShell heller sedan jag gjorde detta.