Nie mogę uruchomić systemu

Dla specjalistów Bezpieczeństwo
#1

Witam. Dzisiaj rano serfując po internecie nagle otworzyła się java i z firefox’a wyskoczyło że strona ma wirusa, po chwili mój anty-virus znalazł plik z rozszerzeniem .bat w plikach winodowsa (nazwa pliku jakaś dziwna była coś w stylu “jghisk”). Nacisnąłem żeby od razu usunąć plik i myślałem że jest po sprawie… Gdy już wyłączałem komputer na samym końcu wyłączania windowsa wyskoczył bluescren, lecz komputer się wyłączył. Odpaliłem go znowu, i gdy ładuję się system to od razu po tym resetuje się komputer.

OTL–> http://wklej.org/id/355666/

Piszę teraz z systemu awaryjnego i mam widnowsa XP.

PROSZĘ SZYBKO O POMOC.

#2

Najpierw użyj TDSKiller >http://support.kaspersky.com/pl/faq/?qid=208280681

Uwaga: jeśli TDSKiller usunie plik “blmydaj.sys” oraz jego usługę “blmydaj” , to tego z Avengerem nie musisz wykonywać:

Ściągnij -->Avenger.

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\System32\drivers\blmydaj.sys

C:\Documents and Settings\LocalService\Dane aplikacji\qcopjv.dat

C:\Documents and Settings\user\Dane aplikacji\avdrn.dat

C:\Documents and Settings\user\Menu Start\Programy\Autostart\siszpe32.exe


Drivers to delete:

blmydaj

Kliknij w " Execute" i zatwierdź restart komputera.

Zrestartuj komputer.

Daj Raport z Avengera z C:\avenger.txt.

Natomiast to poniższe wykonaj bez względu na to, co usunie TDSKiller:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#3

Przepraszam, tak na boku zapytam co mam wpisać jak wyskakuje coś takiego?

beztytuuhv.png

#4

wpisz delete i wciśnij ENTER,

#5

http://wklej.org/id/355683/ z Avenger’a

http://wklej.org/id/355691/ z OTL

jednak nie było resetowania

#6

Jeszcze nowy log z OTL

I raport z TDSKiller, jeśli powstał

#7

nowy scan z OTL–> http://wklej.org/id/355705/

TDSKiller --> http://wklej.org/id/355706/

#8

Chyba TDSKiller uruchomiłeś drugi raz, bo tym razem nic nie wykrył?

Chciałam zobaczyć ten poprzedni raport, z usuwania.

Ale teraz to nieważne, bo w nowym logu OTL nie widzę już niczego szkodliwego.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Zniknie też jednocześnie Avenger.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

To wszystko.

jessi

#9

Wielkie podziękowania dla użytkownika jessica!

Wszystko działa tak jak powinno. Jeszcze raz dziękuje.