Komputer się resetuje, problem z plikami exe

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam problem, mianowicie komputer przy uruchomieniu co jakiś czas się resetuje oraz mam problem z plikami exe, wszystkie pliki jakie chce uruchomić wyskakuje “otworz za pomocą…” i avast ciągle wykrywa wirusa : win32.malware-gen . Proszę o pomoc

OTL: http://wklej.to/qt9i

Hijack : http://wklej.to/Nz6C

#2

Masz zarażony plik Systemowy “cdrom.sys”

Niestety, trzeba go usunąć.

Dodatkowo każdy plik .exe jest u Ciebie uruchamiany za pomocą pliku Trojana: ave.exe

Innymi słowy: uruchomienie czegokolwiek wymaga zgody tego Trojana.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, i zrób nowy log, ale z dodatkowym ustawieniem:

W pole Custom Scans/Fixes wklej:

i dopiero wtedy kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#3

OTL NOWy LOG: http://wklej.to/73tR

raport z usuwania : http://wklej.to/PNTO

#4

Jeden plik cdrom.sys" jest dalej zarażony, mimo iż był usuwany.

Podmienimy go teraz:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie (o ile się pokaże).

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z podmiany (o ile był taki).

Nowy log na takim ustawieniu, jak ostatnio.

jessi

#5

Z podmiany : http://wklej.to/Bhv7

Nowy raport: http://wklej.to/OEIB

#6

Plik został podmieniony, ale teraz nie wiem, czy w lokalizacji C:\WINDOWS\ServicePackFiles\i386\ jest teraz ten zarażony plik pochodzący z zamiany, czy też OTL go automatycznie usunął - nie jestem jeszcze z tym obeznana. Dlatego zależało mi, by nowy log był zrobiony na dodatkowym ustawieniu, czyli:

W pole Custom Scans/Fixes wklej:

i dopiero wtedy kliknij “Run Scan”.

jessi

#7

Proszę bardzo :

http://wklej.to/omdS

#8

W ServicePack jest prawidłowa kopia, więc tego zarażonego plika musiał OTL automatycznie usunąć.

Teraz jest czysto.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

To wszystko.

jessi

#9

Wszystko gra:). Dziękuje bardzo.