"Nie można odnaleźć pliku skryptu C:\Windows\run.vbs"


(Mati254) #1

Witam serdecznie.

Gdy włączam komputer to przy starcie systemu wyświetla się komunikat "Nie można odnaleźć pliku skryptu C:\Windows\run.vbs". Aby uruchomić pulpit muszę to zrobić przez Menedżera zadań.

Wklejam LOGi z FRST:

FRST - http://wklej.to/np28c

Addition - http://wklej.to/u6gDh

Proszę o pomoc


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CreateRestorePoint:
HKLM-x32\...\Run: [mpck_en_005030268] = [X]
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
URLSearchHook: [S-1-5-21-142030723-1611934779-4292941665-1001] UWAGA = Brak domyślnego URLSearchHook
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys [X]
2016-03-17 10:10 - 2016-03-17 10:10 - 00000000 ____ D C:\Users\Mateusz\Downloads\FRST-OlderVersion
2016-03-17 09:25 - 2016-03-17 09:44 - 00000000 ____ D C:\Program Files (x86)\AdwCleaner
2016-03-16 10:28 - 2016-03-16 13:29 - 00000000 ____ D C:\ProgramData\Windows Update
2016-03-16 10:28 - 2016-03-16 10:51 - 00011633 _____ C:\ProgramData\webad.xml
C:\WINDOWS\run.vbs
2016-03-16 10:25 - 2016-03-16 13:30 - 00000000 ____ D C:\Users\Mateusz\AppData\Roaming\UPUpdata
2016-03-16 10:12 - 2016-03-16 10:12 - 00003310 _____ C:\WINDOWS\System32\Tasks\{E41BE4A4-7A90-4FFC-A951-D399A34F6E79}
2016-03-16 09:46 - 2016-03-16 10:05 - 00000000 ____ D C:\Users\Mateusz\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-03-16 09:05 - 2016-03-16 09:05 - 00000000 ____ D C:\Users\Mateusz\AppData\LocalLow\Temp
2016-03-16 10:31 - 2016-03-16 10:31 - 0005120 _____ () C:\Users\Mateusz\AppData\Roaming\GiftBag.db
Task: {60C09F97-00C2-453B-8D83-7CE871F47368} - System32\Tasks\{D9BA3D5B-24FA-49A6-8C56-8EBCE3F37DEC} = pcalua.exe -a C:\Users\Mateusz\AppData\Local\4B435451-1458122141-3032-4532-10BF48939F10\Uninstall.exe
Hosts:
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 


(Mati254) #3

FRST zarządził restart komputera, teraz uruchamia się system bez żadnych problemów.

Oto logi:

Fixlog - http://wklej.to/WqMQn

FRST - http://wklej.to/HKYT2 

 


(Atis) #4

Skasuj folder C:\FRST

 

 


(Mati254) #5

Zrobione wszystko jak mówiłeś.

Przy usuwaniu C:\FRST pojawił się tylko komunikat, że jakiś plik ma zbyt długą nazwę aby umieścić go w koszu. Kontynuowałem a potem pojawił się komunikat, że plik ten wymaga uprawnień administartora, więc dałem kontynuuj i potem znowu komunikat, że nie można kontynuować po prawdopodobnie plik ten został już usunięty. Dałem pomiń i na tym usuwanie się skończyło. Myślę, że wszystko jest ok z tym plikiem. Wolałem napisać, co i jak.

Dziękuję bardzo Atis za szybką pomoc ! :slight_smile:


(Atis) #6

Jeżeli nadal masz ten folder to wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

DeleteQuarantine:

Uruchom FRST i kliknij Napraw (Fix). Później skasuj C:\FRST