25.07.2023., 20:02
|
#1293
|
EMP moderator
Datum registracije: Apr 2005
Lokacija: Osijek
Postovi: 18,395
|
Ima li kakvih promjena? Ovime možeš skroz disableati script host...
Code:
New-ItemProperty -LiteralPath 'HKLM:\SOFTWARE\Microsoft\Windows Script Host\Settings' -Name 'Enabled' -Value 0 -PropertyType DWord -Force -ea SilentlyContinue
U HJT logu ne vidim nešto sumnjivo, ali stavi logove i od FRST-a...
https://www.bleepingcomputer.com/for...ery-scan-tool/
Spremi ga na desktop, zatvori sve aplikacije, pokreni FRST kao admin i uploadaj FRST.txt i Addition.txt.
|
|
|