Saat Anda masuk ke komputer Anda, kesalahan berikut atau yang serupa mungkin muncul setiap waktu.
Tidak dapat menemukan file skrip C: \ ProgramData \ {793391F4-29B5-4072-9833-30F048B1E37E} \ 1.9.3.1 \ rolo.txt
Entri ini ditambahkan oleh malware, di mana string {GUID} dan nama file skrip acak dan bervariasi untuk setiap sistem. Setelah penghapusan malware, kesalahan di atas muncul ketika Anda masuk ke akun pengguna Anda. Itu karena entri Startup atau Tugas Terjadwal masih ada, menunjuk ke file yang hilang.
Ada banyak cara untuk mengidentifikasi tugas yang menyinggung dan menghapusnya. Salah satu cara termudah adalah menggunakan Autoruns.
Autoruns adalah alat manajemen startup canggih dari Microsoft, yang dibahas secara rinci dalam artikel Bersihkan Boot Windows Menggunakan Utilitas Autoruns. Anda mungkin ingin melihat artikel itu sebelum melanjutkan.
Unduh Autoruns dan jalankan. Klik tab Tugas Terjadwal dan lihat entri yang disorot dengan warna kuning (yang menunjukkan file yang hilang).
Lihatlah kolom Jalur Gambar dan identifikasi entri yang ingin Anda hapus. Mengidentifikasi entri harus menjadi tugas yang cukup mudah; yang perlu Anda lakukan adalah mencatat nama file dan jalur yang ditampilkan dalam pesan kesalahan dan menemukan entri yang sesuai (disorot) di Autoruns.
Secara opsional, untuk mengumpulkan rincian lebih lanjut tentang entri, klik entri dan lihat bagian detail di bagian bawah, yang menunjukkan baris perintah lengkap atau argumen lengkap yang digunakan oleh entri itu.
Dalam hal ini, baris perintah lengkap adalah:
"Wscript.exe" "C: \ ProgramData \ {793791F4-29B5-4072-9833-30F048B1E37E} \ 1.9.3.1 \ rolo.txt" "433a2f50726f6772616d446174612f7b37393337393146342d323942352d343037322d393833332d3330463034384231453337457d2f312e392e332e312f726f74692e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk" "// E: jscript" Setiap nama file atau jalur yang terlalu panjang dan memiliki beberapa nama yang tidak jelas kemungkinan besar ditambahkan oleh malware. Namun, mungkin ada pengecualian yang harus Anda perhatikan.
Setelah menghapus entri, Anda seharusnya tidak lagi mendapatkan pesan kesalahan skrip yang merujuk "ProgramData" saat startup.
