Wieczny restart+sirefef ah (vista)

[bubik]

witam,

proszę o pomoc w odzyskaniu kontroli nad komputerem - zainfekowany wirusem jak w tytule, nie da się nic wykonać,także w trybie awaryjnym restetuje się (pojawia się komunitak że system napotkał błąd i za minutę nastąpi restart), zainstalowany Microsoft Essential Security chyba jeszcze pogorszył sprawę..... użyłem narzędzia frst.exe, załączam log po skanowaniu. Dalej nie chcę działać na własną rękę żeby nie pogorszyć sprawy.

Bardzo proszę o pomoc i z góry serdecznie dziękuję!

pozdrawiam serdecznie !

FRST.txt

[Landuss]

Jest naruszony services.exe przez ZeroAccess i dlatego te restarty:

 

C:\Windows\System32\services.exe A246A7052A70C2E1BE4F7E54DF31E4DF ZeroAccess <==== ATTENTION!.

 

Plik będzie trzeba wymienić ale musisz zrobić dodatkowy raport, który ujawni czy posiadasz czysta kopię pliku w systemie - Uruchom FRST, w polu wpisz services.exe, wciśnij przycisk Search File(s) i przedstaw wynikowy log Search.txt

[bubik]

wykonałem powyższe czynności, dołączam plik search.txt, bardzo proszę o rade co dalej...

 

Farbar Recovery Scan Tool Version: 05-08-2012 01

Ran by SYSTEM at 2012-08-09 01:47:18

Running from D:\7tr2fdvsyuiv

 

================== Search: "services.exe" ===================

 

C:\Windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6000.16386_none_cd28fe6bd05df036\services.exe

[2006-11-02 04:35] - [2006-11-02 05:45] - 0279552 ____A (Microsoft Corporation) 329CF3C97CE4C19375C8ABCABAE258B0

 

C:\Windows\System32\services.exe

[2006-11-02 04:35] - [2012-08-07 15:00] - 0279552 ____A (Microsoft Corporation) A246A7052A70C2E1BE4F7E54DF31E4DF

 

=== End Of Search ===

[Landuss]

1. Otwórz notatnik i wklej w nim ten tekst:

 

CMD: copy /y C:\Windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6000.16386_none_cd28fe6bd05df036\services.exe

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST

 

2. Uruchom FRST i zastosuj opcję Fix. Skrypt zostanie wykonany i powstanie plik fixlog.txt.

 

3. Spróbuj uruchomić Windows normalnie (nie powinno być już problemu) i wygeneruj logi z OTL Dołącz też plik fixlog.txt.

Edytowane 12 Września 2012 przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso