Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

wscript.exe problém

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#16 Příspěvek od Zihos »

Znovu vyskočila hlaška
Přílohy
Dnes znovu vyskočilo toto
Dnes znovu vyskočilo toto
hrozba URL_Mal.JPG (87.94 KiB) Zobrazeno 1816 x

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#17 Příspěvek od Zihos »

Teraz už behom 15 min mi to vyskočilo z Avastu 3krát :(

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119429
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: wscript.exe problém

#18 Příspěvek od Rudy »

To svědčí o bezvadné funkci antiviru. Nepustil to do PC. Zkusíme vyčistit prohlížeče. Spusťte postupně tyto utility:

1. Stahnete Zoek.exe http://download.bleepingcomputer.com/smeenk/zoek.exe a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize




autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;





Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.

a

2. Junkware removal tool: http://www.stahuj.centrum.cz/utility_a_ ... oval-tool/
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#19 Příspěvek od Zihos »

Zoek mi neotvara vôbec. Davam spustiť ako srpavca no neotvorí... ked som chcel ikonu zoek presunuť do koša napísalo že je spusteny.....

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#20 Příspěvek od Zihos »

Je normálne že ten wscript.exe sa nachádza tu všade??? viz obrazok
Dokonca v správcovi uloh mi bežal 2x ???
Přílohy
Inak je dost otravné stale menit pixely obr furt mi to neberie..
Inak je dost otravné stale menit pixely obr furt mi to neberie..
wscript.exe vyhladanie.JPG (87.65 KiB) Zobrazeno 1805 x

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#21 Příspěvek od Zihos »

NB mi vydáva zvuk ako keď vyskakuje hláška no nič sa na obrazovke neobjaví....??!!

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119429
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: wscript.exe problém

#22 Příspěvek od Rudy »

Utility zkuste spustit v nouz. režimu. Wscript.exe zkontrolujte online na www.virustotal. com . Wscript za normálních okolností není virus.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#23 Příspěvek od Zihos »

Nedá sa spustiť ani v nudzovom režime????!!! Na virustotal nevyskočilo nič všetko bolo zelené?? Teda ako to je dobre??

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119429
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: wscript.exe problém

#24 Příspěvek od Rudy »

Ano, to je OK. Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#25 Příspěvek od Zihos »

Malwarebytes
http://www.malwarebytes.com

-Podrobnosti denníka-
Dátum skenovania: 04.02.18
Čas skenovania: 18:08
Súbor denníka: 02ae943a-09ce-11e8-95e2-0021ccc5d8cc.json
Správca: Áno

-Údaje o softvéri-
Verzia: 3.3.1.2183
Verzia súčastí: 1.0.262
Aktualizovať verziu balíka: 1.0.3866
Licencia: Skúšobná verzia

-Systémové informácie-
OS: Windows 7 Service Pack 1
Procesor: x64
Systém súborov: NTFS
Používateľ: LENOVO-PC\LENOVO

-Zhrnutie skenovania-
Typ skenovania: Vyhľadávanie hrozieb
Výsledok: Dokončené
Preskenované objekty: 233151
Zistené hrozby: 6
Hrozby umiestnené do karantény: 0
(Nezistili sa nijaké škodlivé položky)
Uplynulý čas: 2 min, 3 s

-Možnosti skenovania-
Pamäť: Povolené
Spúšťanie: Povolené
Systém súborov: Povolené
Archívy: Povolené
Rootkity: Zakázané
Heuristika: Povolené
PUP: Zistiť
PUM: Zistiť

-Podrobnosti skenovania-
Proces: 0
(Nezistili sa nijaké škodlivé položky)

Modul: 0
(Nezistili sa nijaké škodlivé položky)

Kľúč databázy Registry: 3
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Skype, Bez zásahu používateľa, [6620], [385552],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{26F8378E-0851-4B23-A585-7B3F39A3B291}, Bez zásahu používateľa, [6620], [385552],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{26F8378E-0851-4B23-A585-7B3F39A3B291}, Bez zásahu používateľa, [6620], [385552],1.0.3866

Hodnota databázy Registry: 1
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{26F8378E-0851-4B23-A585-7B3F39A3B291}|PATH, Bez zásahu používateľa, [6620], [399963],1.0.3866

Údaje databázy Registry: 0
(Nezistili sa nijaké škodlivé položky)

Prúd údajov: 0
(Nezistili sa nijaké škodlivé položky)

Priečinok: 0
(Nezistili sa nijaké škodlivé položky)

Súbor: 2
PUP.Optional.AshampooDriverUpdater, C:\PROGRAMDATA\ASHAMPOO\ICO_ASHAMPOO_DEALS.ICO, Bez zásahu používateľa, [2157], [354924],1.0.3866
Trojan.Agent.TSK, C:\WINDOWS\SYSTEM32\TASKS\SKYPE, Bez zásahu používateľa, [6620], [385552],1.0.3866

Fyzický sektor: 0
(Nezistili sa nijaké škodlivé položky)


(end)

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119429
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: wscript.exe problém

#26 Příspěvek od Rudy »

Smažte všechny nálezy MBAM.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#27 Příspěvek od Zihos »

Opätovný scan asi po pol hodine.... Len podotknem že skype som už odinštaloval a to aj z podpriečinkov ako appdata locala roaming pre hľadaniv reistroch je však ešte stale niekoľko výskytov položky Skype!!! pritom to tu vypisuje jednu z napadnutých položiek...
Už z toho začinam byť na nervy.


Malwarebytes
www.malwarebytes.com

-Podrobnosti denníka-
Dátum skenovania: 04.02.18
Čas skenovania: 19:33
Súbor denníka: dfe47238-09d9-11e8-954b-0021ccc5d8cc.json
Správca: Áno

-Údaje o softvéri-
Verzia: 3.3.1.2183
Verzia súčastí: 1.0.262
Aktualizovať verziu balíka: 1.0.3866
Licencia: Skúšobná verzia

-Systémové informácie-
OS: Windows 7 Service Pack 1
Procesor: x64
Systém súborov: NTFS
Používateľ: LENOVO-PC\LENOVO

-Zhrnutie skenovania-
Typ skenovania: Vyhľadávanie hrozieb
Výsledok: Dokončené
Preskenované objekty: 233194
Zistené hrozby: 5
Hrozby umiestnené do karantény: 0
(Nezistili sa nijaké škodlivé položky)
Uplynulý čas: 1 min, 56 s

-Možnosti skenovania-
Pamäť: Povolené
Spúšťanie: Povolené
Systém súborov: Povolené
Archívy: Povolené
Rootkity: Zakázané
Heuristika: Povolené
PUP: Zistiť
PUM: Zistiť

-Podrobnosti skenovania-
Proces: 0
(Nezistili sa nijaké škodlivé položky)

Modul: 0
(Nezistili sa nijaké škodlivé položky)

Kľúč databázy Registry: 3
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C07F17F5-B364-41C8-B57E-73926AE6270A}, Bez zásahu používateľa, [6620], [399963],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{C07F17F5-B364-41C8-B57E-73926AE6270A}, Bez zásahu používateľa, [6620], [399962],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Skype, Bez zásahu používateľa, [6620], [399962],1.0.3866

Hodnota databázy Registry: 1
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C07F17F5-B364-41C8-B57E-73926AE6270A}|PATH, Bez zásahu používateľa, [6620], [399963],1.0.3866

Údaje databázy Registry: 0
(Nezistili sa nijaké škodlivé položky)

Prúd údajov: 0
(Nezistili sa nijaké škodlivé položky)

Priečinok: 0
(Nezistili sa nijaké škodlivé položky)

Súbor: 1
Trojan.Agent.TSK, C:\WINDOWS\SYSTEM32\TASKS\SKYPE, Bez zásahu používateľa, [6620], [399962],1.0.3866

Fyzický sektor: 0
(Nezistili sa nijaké škodlivé položky)


(end)

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119429
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: wscript.exe problém

#28 Příspěvek od Rudy »

Smažte a udělejte ještě sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 . Stáhněte, spusťte, nechte pracovat a po skončení akce smažte vše, co najde.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zihos
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 31 led 2018 17:01

Re: wscript.exe problém

#29 Příspěvek od Zihos »

Neponuka mi to moznosti stiahnuť 11 a nastavenie možnosti je len spôsobom prehľadávania ako pri hľadaní umiestnenia vo Windowse Tak som naklikal čo som vedel..

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119429
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: wscript.exe problém

#30 Příspěvek od Rudy »

AVPTool normálně stáhnete a spustíte. Pak smažete vše, co najde. Je na tom něco nejasného? Alternativní stažení: http://www.stahuj.centrum.cz/utility_a_ ... oval-tool/ .
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět