Newsgroup: it.comp.os.win.windows10
Titolo: Windows script Host..

Ciao,
Pc con Windows 10 2004
 
All' avvio appaiono alcune finestrelle con il titolo:
Windows Script Host
 
Impossibile aprire il file di script :
 
C:\users\nomeutente\AppData\Local\Temp\wLOz.vbs
 
ed altri con il file vbs diverso, tipo: wSive.vbs
 
Cosa sarebbero ? Installazioni andate a male ? Cancellate ?
 
Si puo' cancellare il contenuto della directory :
 
C:\users\nomeutente\AppData\Local\Temp\ ?
 
 
Grazie

Scriveva alex2007 sabato, 20/06/2020:

trojan
 
Il contenuto della cartella temp può essere cancellato tranquillamente 
(eventuali file in uso saranno bloccati).
 
Poi fai una bella scansione antimalware

 C:\users\nomeutente\AppData\Local\Temp\ ?
 
Sì certamente. naturalmente è probabile che dal Windows in esecuzione 
alcuni file risulteranno non cancellabili perché bloccati da qualche 
programma o dallo stesso sistema operativo.

 ed altri con il file vbs diverso, tipo: wSive.vbs
 
Sento puzza di worm da qui.
Pensa li' che ci dev'essere!
 
 


Ok, cancello tutto nella cartella temp..
 
Grazie 1000 !

 Ok, cancello tutto nella cartella temp..
 
Come se fosse la cartella temp il problema...
 
 


II temp è galantuomo.

 II temp č galantuomo.
 
Con il tempo e con la paglia maturano le nespole.
 
Rissi u surci a nuci, rammi tiempo ca ti spurtusu 
 
(disse il topo alla noce: dammi tempo che ti buco)
 
 
-- 
Ciao, Guglielmo.

 (disse il topo alla noce: dammi temp che ti buco)
 
fixed
 


Una delle volte in cui il fix è opportuno :-)
 
 
-- 
Ciao, Guglielmo.


Bu, cancellati i files dalla cartella temp ed adesso gli alert non 
appiono piu'.
 
Certo sarebbe meglio rimuovere le cause.
 
Quindi un software che faccia pulizia ?
 
Mi hanno detto Malwarebytes, ma e' a pagamento, esiste qualcos' altro 
magari free ?
 
Grazie

 All' avvio appaiono
 
https://support.microsoft.com/it-it/help/17466/windows-microsoft-defender-offline-help-protect-my-pc
 
 
https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
 
 
https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
 
 
non aggiungo altro dato che le info sono già state fornite (anche a
te) una miriade di volte in questi gruppi, basta cercare
 


+1000

 
 
Malwarebytes è anche free
 

 
 
Oltre a questo c'è anche SUPERAntispyware con versione free
-- 
ciao Effegi

 Oltre a questo c'è anche SUPERAntispyware con versione free
 
 
SUPERAntispyware e' valido come Malwarebytes ?
 
grazie


sempre installato qui da me, però non è proprio la stessa cosa di 
Malwarebytes

 Malwarebytes
 
Vero:
https://tech.everyeye.it/notizie/windows-10-may-2020-update-causa-problemi-malwarebytes-453475.html
 
 
https://tinyurl.com/y9cmqnzz
 
 
 

Il 23/06/2020 11:13, alex2007 ha scritto:
  malware ne trova ma non si può fare un confronto diretto.
 
Io lo uso da molti anni
 
 
 
-- 
ciao Effegi


  io uguale..... lo tengo da sempre
-- 
ciao Effegi


I sistemisti NT all'arrivo di Active Directory (2003 se non ricordo 
male) si accorsero che il sistema eseguiva qualsiasi cosa senza chiedere 
nulla. Era WSH, che poi sarebbe stato utilizzato da molto codice 
malevolo per accedere, scaricare, eseguire e qualsiasi altra amenità.
 
Come si risolveva la faccenda?
Disabilitandolo.
 
Nel registro, la chiave coinvolta è
 
HKCU\Software\Microsoft\Windows Script Host\Settings
 
Se Enabled = 0 l'esecuzione degli script è disattivata,
se Enabled = 1 è attivata.
 
All'epoca dei primi cryptovirus, che utilizzavano questa strada per 
scaricare il loro payload, scrissi un minuscolo tool che attivava e 
disattivava WSH, per semplificare le cose. Partivo dal presupposto che 
WSH attivo fosse un pericolo.
 
Se serve posso metterlo da qualche parte.
 
-- 
gio