25.07.2023., 21:02
			
							
		 | 
		
			 
			#1293
			
		 | 
	
	| 
			
			
			
			 EMP moderator 
			
			
			
			
			
			
				
			
			
			
				 
				Datum registracije: Apr 2005 
				Lokacija: Osijek 
				
				
					Postovi: 18,887
				 
				
				
				
				
				     
			 					
		
	 | 
	
	
	
		
		
		
		
		
		
                Ima li kakvih promjena? Ovime možeš skroz disableati script host... 
	Code: 
	New-ItemProperty -LiteralPath 'HKLM:\SOFTWARE\Microsoft\Windows Script Host\Settings' -Name 'Enabled' -Value 0 -PropertyType DWord -Force -ea SilentlyContinue 
 U HJT logu ne vidim nešto sumnjivo, ali stavi logove i od FRST-a...
 https://www.bleepingcomputer.com/for...ery-scan-tool/
Spremi ga na desktop, zatvori sve aplikacije, pokreni FRST kao admin i uploadaj FRST.txt i Addition.txt.  
		
	
		
		
		
		
		
		
			 | 
	
		 
						
		
		
		
		 
	 | 
	
	
	
		
		
		
		
			 
		
		
		
		
		
		
			
		
		
		
	 |