Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wyskakujące powiadomienia o blokowaniu "/org.publicvm.com/is-ready"

buli95 03 Mar 2017 15:23 261 5
  • #1 03 Mar 2017 15:23
    buli95
    Poziom 2  

    Cześć, po podłączeniu pendrive, którym ostatnio drukowałem coś w publicznym xero, zaczął pojawiać się komunikat w NOD32 o blokowaniu adresu "/org.publicvm.com/is-ready". Widziałem już kilka tematów związanych z tym wirusem, ale żaden fixlist nie zadziałał. Wykonałem wszystkie kroki, załączam FRST.txt i Addition.txt.
    Prosiłbym także o wskazówki jak przywrócić pendrive do stanu używalności, dane na nim nie są ważne.
    Pozdrawiam i z góry dziękuję za pomoc.

    0 5
  • Pomocny post
    #2 03 Mar 2017 15:33
    Domino_2
    Pomocny dla użytkowników

    Pobierz UsbFix, podłącz nośnik i wybierz opcję Clean
    https://www.usb-antivirus.com/download/usbfix/

    Cytat:

    Task: {253D73E6-306C-4505-AB04-9899C1D6BCB4} - System32\Tasks\{46FBE3D3-AC72-4A95-869A-5445F636AE2D} => pcalua.exe -a "C:\Program Files (x86)\Bluestacks\BluestacksUninstaller.exe" -c :tmp
    Task: {76EEE355-BEF5-48AC-940E-713E32968C88} - System32\Tasks\WindowsUpda2ta => C:\Users\Buli\AppData\Roaming\MICROSOFT\home.vbe [2016-08-01] () <==== UWAGA
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-1344295231-3409630787-4009935021-1001\...\Run: [ASRockRuefi] => [X]
    GroupPolicy: Ograniczenia <======= UWAGA
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    2017-03-03 15:06 - 2017-03-03 15:13 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, uruchom go i kliknij Fix/Napraw.

    Zainstaluj sobie dodatek do przeglądarki uBlock Origin.

    0
  • Pomocny post
    #4 03 Mar 2017 15:53
    Domino_2
    Pomocny dla użytkowników

    Możesz jeszcze to wykonać:

    Cytat:

    CHR StartupUrls: Default -> "hxxp://nowa%20karta/","hxxp://www.nuesearch.com/?type=hp&ts=1468914635&z=00c7641b0cf265802718f38gdz8qdbbt3gdz5qacab&from=wpm0616&uid=SAMSUNGXHD103SJ_S246J9FB600901","hxxp://www.nuesearch.com/?type=hp&ts=1469602987&z=d865c46ab2fee4bbbd2d406g6z3q8t4q2e4o4t2t9o&from=ihpm0722&uid=SAMSUNGXHD103SJ_S246J9FB600901","hxxp://www.youndoo.com/?z=e888d1a711ebfb4134853f8g8z6m0c7z1eawdm6wew&from=wak&uid=3219913727_198339_5C42F5D7&type=hp"


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, uruchom go i kliknij Fix/Napraw.

    Po tym usuń folder C:\FRST i to na tyle.

    0
  • #5 03 Mar 2017 16:15
    buli95
    Poziom 2  

    Gotowe.
    Jeszcze raz dzięki :)

    0
  • #6 03 Mar 2017 16:28
    Kolobos
    Spec od komputerów

    W ustawieniach Chrome wylacz przywracanie zestawu stron po starcie przegladarki.

    0