Πρόβλημα με script file

[SPANK]

Καλησπέρα

Εδώ και 2 μέρες σε τακτά χρονικά διαστήματα πετάνε τα windows το συγκεκριμένο error. Εικάζω ότι είναι ένα usb drive που είχα βάλει τις προάλλες και πρέπει να είχε ιο η κάτι άλλο ( όπου G: είναι το γράμμα του drive του usb ).

To usb το έκανα format και το έβγαλα από πάνω αλλά το θέμα είναι ότι μου πετάει συνέχεια αυτό το μήνυμα , πατάω οκ αλλά μετά από λίγο επανέρχεται , καμία ιδέα τι να δοκιμάσω ?

 

[Praetorian]

Για αρχή ένα scan με malwareBytes. 

[SPANK]

Έχω κάνει scan με malwarebytes , adwcleaner αλλά το πρόβλημα παραμένει , δεν ξέρω αν είναι σίγουρα ιος πάντως είναι κατάλοιπο από κάτι

[Praetorian]

Ακούγεται σαν malware πάντως. Μπορείς να δεις στα πρόσφατα installed programs αν υπάρχει κάτι περίεργο / που δεν εγκατέστησες; Και από τον Task Manager σε Startup tab αν τρέχει κάτι που φαίνεται περίεργο / παρομοίως και στο Processes  tab; 

Edit: Ίσως αυτό βοηθήσει; Φαίνεται παρόμοιο θέμα:

https://sensorstechforum.com/remove-fiber-js-script-error-pop-up-from-your-pc/

https://malwaretips.com/blogs/remove-fiber-js-windows-script-host/

[micos000]

Σίγουρα ιός είναι που προσπάθησε να σε μολύνει. Κατέβασε το autoruns (με s στο τέλος) από την Microsoft και τρεξτο. Βρες την καταχώρηση και σβήστην.

Επεξ/σία 3 Φεβρουαρίου 2019 από micos000

[tasinho]

Χρησιμοποίησε το cc cleaner.Μάλλον είχε δοθεί εντολή έναρξης το αρχείου,αλλά το antivirus σου το διέγραψε γιατί το πέρασε για ιό.

[SPANK]

Το πέταξε πάλι , θα αρχίσω τις δοκιμές με τα παραπάνω

 

[micos000]

Δεν είναι λύση να σταματήσεις το wscript. Δεν είναι αυτό η μόλυνση. Βάλε το autoruns να βρεις την καταχώρηση. 

[SPANK]

Βρήκα με άλλο πρόγραμμα πως το WScript εχει στο command line του αυτό το error που ψάχνει να βρει , μπορώ κάπως να το σβήσω ?

[Praetorian]

Μπορείς να κοιτάξεις στα scheduled tasks μήπως βρίσκεται εκεί κάτι να το διαγράψεις;

Επίσης, αυτό το prompt εμφανίζεται όταν έχεις ανοιχτό κάποιο browser ή ανεξάρτητα; Μήπως έχει περαστεί ως plugin ή extension σε κάποιο browser (νομίζω αυτό αναφέρεται ως πιθανότητα και στα πιο πάνω links που δίνω).

[Επισκέπτης]

Μπορείς να σβήσεις το wscript.exe από τον υπολογιστή σου τελείως. Η χρησιμότητα του αφορά μόνο την εκτέλεση VBScripts. Πάρτο ένα backup και μετά σβήστο.

Το καλύτερο πάντως είναι να τρέξεις το autoruns που σου προτάθηκε και παραπάνω κι από εκεί να βρεις τι τρέχει και πως.

[micos000]

13 ώρες πριν, SPANK είπε

Βρήκα με άλλο πρόγραμμα πως το WScript εχει στο command line του αυτό το error που ψάχνει να βρει , μπορώ κάπως να το σβήσω ?

Ρε συ γιατί δεν τρέχεις το autoruns; Portable είναι και είναι ένα απλό εκτελέσιμο.

[Χάρης Μυλωνίδης]

1 ώρα πριν, micos000 είπε

Ρε συ γιατί δεν τρέχεις το autoruns; Portable είναι και είναι ένα απλό εκτελέσιμο.

ότι είπε ο απο πάνω.

https://www.howtogeek.com/school/sysinternals-pro/lesson6/

επίσης ρίξε και ένα σκανάρισμα με kvrt

[SPANK]

2 ώρες πριν, micos000 είπε

Ρε συ γιατί δεν τρέχεις το autoruns; Portable είναι και είναι ένα απλό εκτελέσιμο.

Το έτρεξα αλλα δεν το βρήκα να το εμφανίζει κάπου

45 λεπτά πριν, Χάρης Μυλωνίδης είπε

ότι είπε ο απο πάνω.

https://www.howtogeek.com/school/sysinternals-pro/lesson6/

επίσης ρίξε και ένα σκανάρισμα με kvrt

Δοκιμάζω και με kvrt

2 ώρες πριν, micos000 είπε

Ρε συ γιατί δεν τρέχεις το autoruns; Portable είναι και είναι ένα απλό εκτελέσιμο.

Το autoruns δεν βρίσκει κάτι γιατί μάλλον λειτουργεί και δείχνει αυτά τα οποία τρέχουν στην αρχή σαν services κτλπ , το θέμα είναι οτι το συγκεκριμένο αρχείο ποτέ δεν τρέχει από την αρχή αλλά μπορεί να πεταχτεί οποιαδήποτε στιγμή και αν πατήσω οκ εξαφανίζεται και κάποια στιγμή πετάγεται πάλι

[micos000]

Α, οκ. Δεν είπες ότι το δοκίμασες γι αυτό. Οπότε πρέπει να είναι κάτι άλλο που το ξεκινάει, ίσως κάποιο task schedule;