Rozwiązany: brak skryptu vbs

[grzybek2413]

Witam

Ostatnio kumpel przyniósł mi pendriva i po podłączeniu wyskoczył komunikat o wirusie więc usunąłem gada i tu zaczęły się problemy.

Jak chcę otworzyć dysk C wyskakuje komunikat o braku skryptu vbs (tak jak w załączniku). Proszę o pomoc.

[raven4444]

Tak to jest jak się nie zabezpiecza pendrive.

Antivirus usuną tylko część złośliwą wirusa a zostawił autorun

PPM na dysk C w Mój Komputer i usuń plik autorun.inf lub

wklej do notatnika to

@echo off

attrib autorun.inf -r -h -s

del autorun.inf

wybierz zapisz jako... w miejscu zapisz jako typ: wybierz wszystkie pliki a nazwę fix.bat zapisz to na bezpośrednio na dysku C i uruchom.

Dla pewności przeskanuj kompa zaktualizowanym Malwarebytes Anti-Malware

Zabezpiecz komputer wyłączając automatyczny start z dysków przenośnych.

Do notatnika wklej:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]

"NoDriveTypeAutoRun"=dword:00000004

"NoDrives"=dword:00000000

"NoDriveAutoRun"=dword:00000000


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]

wybierz zapisz jako... w miejscu zapisz jako typ: wybierz wszystkie pliki a nazwę autorun.reg zapisz to, uruchom i potwierdź dodanie wartości do rejestru systemowego.

Zabezpiecz pendrive przed zainfekowanymi plikami autorun.inf

Do notatnika wklej:

@echo off

cls

echo Uruchom w ten plik w glownym katalogu pendrive.

echo Jesli pojawi się jakis bład wybierz tak poprzez naciśniecie  "t" i enter

pause

attrib autorun.inf -r -h -s

del autorun.inf

md autorun.inf

cd autorun.inf

md .\con\

cd\

attrib autorun.inf +r +h +s

dir autorun.* /a

echo Zakonczono

pause

wybierz zapisz jako... w miejscu zapisz jako typ: wybierz wszystkie pliki a nazwę pendrive.bat zapisz to, uruchom w głównym katalogu pendrive.

[grzybek2413]

Dzięki wielkie wszystko działa tak jak trzeba

[Sevard]

Problem rozwiązany, więc temat zamykam.

W razie potrzeby otwarcia tematu, proszę o kontakt przez PW.