Komp sam się wyłącza - cz. II

[zablocka]

Laptop ma ten sam problem.
Na początku myślałam, że to bateria mi pada... Bez komunikatu o słabej baterii
wyłącza się, jednego dnia nawet w prądzie kilka razy z rzędu się wyłączył.

Mam jakieś ostrzeżenia o trojanie z avasta - plik CKVO0.DLL i kilka plików
zarażonych trojanem Monga oraz Malware-gen. Usunęłam je w czasie skanowania
avastem i oczywiście od razu są na nowo.

Ratujcie.

Log z HiJackThis!
wklej.org/id/13724/
Dzięki.

[Gość: @]

Zakładasz dwa wątki i w żadnym nie dajesz wymaganych logów.
Plik CKVO0.DLL sugeruje że masz infekcję z pendrive.
Użyj ComboFix i pokaż log:
download.bleepingcomputer.com/sUBs/ComboFix.exe

[zablocka]

Dziękuję, zastosowałam i zobaczymy :)
Tutaj log z drugiego kompa:
wklej.org/id/13784/
Czy ręczne usunięcie zaraźliwego pliku z pendrive'a wystarczy, aby móc go
używać? Czy lepiej go całkiem sformatować?

Pozdrawiam.

[zablocka]

Założyłam dwa wątki, bo prawdopodobnie pendrive'em właśnie zaraziłam obydwa
komputery.
Ten dotyczy laptopa.

Myślałam, że log z HJT wystarczy.
Oto log z ComboFix:
wklej.org/id/13752/
Z góry dziękuję za wskazówki.
Jeśli skanuję avastem pendrive i ten plik na nowo się pojawia... to co z nim
zrobić? Dziękuję za pomoc.

[Gość: @]

Skasuj to:
C:\2fiji.com
cybertrash.pl/Tata/Wiedza/Ukrytepliki/Pokazywanie%20ukrytych.html
Wklej do notatnika:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9c264dd8-9aa3-11dc-b6be-0018de97d74c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad78dc66-54c8-11dc-b634-0018de97d74c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad78dc67-54c8-11dc-b634-0018de97d74c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad78dc68-54c8-11dc-b634-0018de97d74c}]

Plik >>> Zapisz jako >>> ustaw rozszerzenie na Wszystkie pliki >>> zapisz pod nazwą FIX.REG i uruchom plik
Na drugim komputerze również użyj ComboFix.

[Gość: @]

Drugi log wygląda OK
Pendrive możesz wyczyścić za pomocą Flash Disinfector:
www.instalki.pl/programy/download/antyspyware/Flash_Disinfector.php
Wyłącz na chwilę przywracanie systemu:
cybertrash.pl/Tata/Wiedza/PRZYWRACANIE%20SYSTEMU.html
Skasuj kwarantannę od ComboFix - C:\Qoobox

[Gość: zablocka]

Podziękował! Szybka pomoc. Miłego wieczoru wszystkim.