Wpis z mikrobloga

Przyda mi sie dodatkowy mozg (lub kilka).
- biuro, dwa komputery obok siebie: #windows10, #windows81
- aparat/karta pamieci wpianane w oba komputery codziennie
- nagle po wpieciu aparatu w 8.1 komputer zaczyna wyswietlac komunikaty, ze nie mozna zapisac na nosniku
- szybkie sprawdzenie karty - odblokowana; sam aparat wpiety (pamiec wewnetrzna) - komunikat jak wyzej
- aleeee... na karcie ikonki folderow z dodatkiem - ikonka skrotu
- no to jasne - jakis syf jest

postepowanie przeprowadzone na obu komputerach
- format karty
- widnows defender ani malwarebytes nie wykrywa nic (!!!) ani na karcie, ani na komputerach
- task manager - zabicie procesow wscript.exe
- attrib... w linii polecen - odkrycie ukrytych plikow w c:\user\uzyszkodnik
- jest plik conf.command-LOSOWEZNAKI.js
- zmiana nazwy i usuniecie
- msconfig - jest plik jak wyzej w autostarcie - wylaczenie uruchamiania (bo usunac sie nie da)
- restart komputerow
- komp z win8.1 - jak dotad zadnych problemow

ale bym nie pisal, gdyby nie bylo klopotu:
- na drugim kompie z win10 - co jakis czas wyskakuje komunikat "nie mozna odnalezc/uruchomic pliku conf.command-LOSOWEZNAKI.js"; w tym momencie wscript.exe widoczny w task manager, po zamknieciu komunikatu - jakis czas spokoj, po kilku/kilkunastu minutach znow sie pojawia;
- myslalem, ze cos ciagle jest w autostarcie msconfig albo w folderze autostart uzytkownika (dawne menu Start) ale pusto
- dla pewnosci przeszukalem rejestr (regedit) na wystepowanie LOSOWEZNAKI i znalazlem oczywiscie w galezi Run, wiec usunalem
- restart kompa
- problem nadal wystepuje; co ciekawe - nie pojawia sie ten komunikat zaraz po starcie (?) tylko po jakims czasie. i potem znow, i znow... zostawienie go otwartego na ekranie - nowe sie nie pojawiaja masowo, zawsze tylko ten jeden zostaje

#pytanie #pytaniedoeksperta #komputery
gdzie jeszcze szukac?
format nie wchodzi na chwile obecna w gre.

#wirus #trojan #bezpieczenstwo #windows