윈 도 우 특정주소에서 악성프로그램을 다운받아 자동설치가됩니다

이벤트 1042 MsiInstaller

Windows Installer 트랜잭션 종료 중: http://78.37.27.188:17816/F12E5CE5.Png. 클라이언트 프로세스 ID: 1680.

이벤트 1040 MsiInstaller

Windows Installer 트랜잭션 시작 중: http://117.187.136.141:13405/3EBCE3A4.Png. 클라이언트 프로세스 ID: 5560.

이벤트 1005 MsiInstaller

Windows Installer가 'ORBvr'의 구성을 완료하거나 계속하기 위해 시스템을 다시 시작하도록 했습니다.

이벤트 1038 MsiInstaller

Windows Installer에서 시스템 다시 시작을 요구합니다. 제품 이름: ORBvr. 제품 버전: 2.0.0.0. 제품 언어: 2052. 제조 업체: ORBvr. 시스템 다시 시작 유형: 1. 다시 시작 이유: 0.

이벤트 1038 MsiInstaller

Windows Installer에서 시스템 다시 시작을 요구합니다. 제품 이름: 6AkGp. 제품 버전: 2.0.0.0. 제품 언어: 2052. 제조 업체: 6AkGp. 시스템 다시 시작 유형: 1. 다시 시작 이유: 0.

이벤트 1005 MsiInstaller

Windows Installer가 '6AkGp'의 구성을 완료하거나 계속하기 위해 시스템을 다시 시작하도록 했습니다.

이벤트 50037 Dhcp-Client

DHCPv4 클라이언트 서비스가 중지되었습니다. ShutDown 플래그 값은 1입니다.

이벤트 11707 MsiInstaller

产品: 6AkGp -- 成功地完成了安装。

위에 이벤트로그에서 처럼 http:// 주소에서 악성코드가 담겨있는 파일을 받아 실행한뒤

Windows Installer 에서 시스템을 다시시작하고 설치를 완료시키는데요 

이 문제가 계속 반복되고있는데 OS를 다시설치하거나 마소에서 내려받은 클린버전을 설치해도 동일증상이있구요 

Windows Installer 에서 재부팅 기능을 막거나

다운실행부분을 아예 막을방법이없을까요??

위에 주소파일을 받아서 검사했을때 악성코드가 나옵니다

실행로 다른컴에서 실행했을때 네트워크를 통해 엄청 퍼지구요