Hvordan finne hva som fyrer wscript.exe

[amundsf]

Hei!

Har noen morsomme kollegaer her

.... som bytter ut skrivebordet med et string-emilbilde ;-)

 

 

De enkle metode har jeg klart å finne ut av, type at ved litt krativitet klarer å spore opp mappa som scriptet ligger i. F.eks. fordi ligger sammen med bildet som settes som bakgrunn, ligger i mappe med fersk endret dato e.l.

 

 

Finner forsåvidt koden som endrer bildet nå også.

Problemet er bare todelt:

 

1. Bildet som settes ligger på serveren, og selv ikke winroot/administratorbrukeren har tilgang til å gjøre noe med bildet.

 

2. Selvom jeg sletter/renamer koden som endrer bildet så blir denne koden litt senere resatt. Og det jeg ser er at denne jobben gjøres av (c:\windows\system32\)wscript.exe

 

Spørsmålet er: Hvordan finner jeg koden som fyrer denne?

 

 

Må jo klare å løse problemet "selv", ellers blir det jo tidenes nedtur ;P hehehe

 

- Amund