Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

zagrozenie URL:MAL Avast wariuje

mati2016 16 Maj 2016 20:35 585 3
  • #1 16 Maj 2016 20:35
    mati2016
    Poziom 2  

    Mój avast świruje ciągle wyskakuje takie coś -
    //org.publicvm.com/is-ready (przed "http:")
    Zarazenie URL:MAL
    Proces C:\Windows\System32\wscript.exe
    jak to usunąć w prosty sposób ? przeskanowałem system programem FRST
    , wrzucam Logi na dole , co dalej ?
    bardzo proszę o pomoc

    0 3
  • Pomocny post
    #2 16 Maj 2016 20:48
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    HKU\S-1-5-21-856519099-1441614789-2986494010-1000\...\Run: [home] => wscript.exe //B "C:\Users\Mateusz\AppData\Roaming\home.vbe"
    Startup: C:\Users\Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\home.vbe [2015-09-08] ()
    CHR StartupUrls: Default -> "hxxp://google.pl/","hxxp://www.istartsurf.com/?type=hp&ts=1445453897&z=b02529e6eaef9656e7ebccbg0zdzdw2zaw1c9qfw5z&from=cor&uid=ST9500325AS_5VE5LYC1"
    2016-01-19 19:19 - 2015-09-08 22:04 - 0092629 ___SH () C:\Users\Mateusz\AppData\Roaming\home.vbe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #3 16 Maj 2016 21:35
    mati2016
    Poziom 2  

    Dzięki bardzo pomogło :)

    0
  • #4 16 Maj 2016 23:15
    RADU23
    Moderator - Komputery Serwis

    Usuń folder C:\FRST i to wszystko.
    zagrozenie URL:MAL Avast wariuje

    0