logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

[Rozwiązano] Windows Script Host - Nie można znaleźć pliku skryptu

goscpl 20 Mar 2020 13:41 1701 8
REKLAMA
  • #1 18544827
    goscpl
    Poziom 5  
    Posty: 5
    Ocena: 3
    Windows Script Host - Nie można znaleźć pliku skryptu
    Witam od kilku dni natykam się z wyskakującym oknem (załącznik), mógłby ktoś pomóc mi to naprawić?
  • REKLAMA
  • #2 18544836
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17165
    Ocena: 10442
    Masz zainfekowany system, do tego zly dzial i brak wymaganych logow z FRST w zalaczniku.
  • REKLAMA
  • #3 18544843
    goscpl
    Poziom 5  
    Posty: 5
    Ocena: 3
    Jest na to jakieś rozwiązanie?
  • REKLAMA
  • Pomocny post
    #4 18544848
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17165
    Ocena: 10442
    Tak jak podalem, zamiesc logi z FRST w zalaczniku.
  • #6 18544874
    goscpl
    Poziom 5  
    Posty: 5
    Ocena: 3
    Chodzi o te logi?
    Załączniki:
    • FRST_20-03-2020 13.54.01.txt (166.87 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition_20-03-2020 13.54.01.txt (26.47 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #7 18544898
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17165
    Ocena: 10442
    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    CloseProcesses:
    HKU\S-1-5-21-3029899359-4154303304-126384781-1001\...\Policies\Explorer: []
    FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
    Task: {E809E49E-5387-43BB-92C2-36B8E08DDC21} - System32\Tasks\qHrt => C:\Users\jakza\AppData\Local\Temp\DBdkX.vbs [Argument = VhlxSboNOo EPTpbPOqVw "{47B710B5-11D8-4611-8333-31AA51EE7412}"] <==== UWAGA
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
    S2 MBAMInstallerService; C:\Users\jakza\AppData\Local\Temp\MBAMInstallerService.exe [5235520 2020-03-20] (Malwarebytes Inc -> Malwarebytes) <==== UWAGA
    R2 TermService; C:\Program Files\RDP Wrapper\rdpwrap.dll [116736 2020-03-11] (Stas'M Corp.) [Brak podpisu cyfrowego] <==== UWAGA (Brak ServiceDLL)
    2020-03-11 17:09 - 2020-03-11 17:30 - 000001719 _____ C:\Windows\system32\null
    2020-03-11 17:08 - 2020-03-20 13:32 - 000002450 _____ C:\Windows\system32\Tasks\qHrt
    2020-03-11 17:08 - 2020-03-11 17:09 - 000000000 ___HD C:\Program Files\RDP Wrapper
    2020-03-11 17:08 - 2020-03-11 17:08 - 000000000 ____D C:\ProgramData\729981845567316
    2020-03-10 00:29 - 2020-03-10 00:29 - 000189440 _____ () C:\Users\jakza\AppData\Roaming\FSojt.com
    2020-03-10 00:30 - 2020-03-10 00:30 - 002132480 _____ () C:\Users\jakza\AppData\Roaming\Vfhs.com
    AlternateDataStreams: C:\Users\jakza\Dane aplikacji:00e481b5e22dbe1f649fcddd505d3eb7 [394]
    AlternateDataStreams: C:\Users\jakza\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]

    Zapisz i w FRST wybierz Napraw.
  • #8 18545008
    goscpl
    Poziom 5  
    Posty: 5
    Ocena: 3
    Dziękuję, działa. Zamykam temat.
  • #9 18545015
    goscpl
    Poziom 5  
    Posty: 5
    Ocena: 3
    Dziękuję, działa. Zamykam temat.

    Dodano po 1 [minuty]:

    Dzięki wielkie temat zamknięty. :)

Podsumowanie tematu

✨ Użytkownik zgłosił problem z wyskakującym oknem w systemie Windows, wskazując na brak pliku skryptu. Odpowiedzi sugerowały, że system może być zainfekowany, a użytkownik powinien dostarczyć logi z narzędzia FRST (Farbar Recovery Scan Tool) w celu dalszej analizy. Użytkownik został poproszony o pobranie i uruchomienie FRST jako administrator oraz o przesłanie plików FRST.txt i Addition.txt. Po wykonaniu wskazanych kroków, problem został rozwiązany, a użytkownik potwierdził, że wszystko działa poprawnie.
Wygenerowane przez model językowy.
REKLAMA