зараза на Win7

Printable View

24.12.2009, 17:57
RizONE

зараза на Win7

Доброе!
не знаю как называется зараза, вообщем, в мое отсутсвие после каких то там тырков на экране появилась большая форма с предложением отправить смс на какой то там номер...
avz на win 7, по крайней мере у меня, работает крайне нестабильно и все время вылетает. На счастье "востановление системы" вроде как прошло и инет поднялся. Скан последними базами нода ничего не виявил. Сейчас главная проблема: узнать что же это было и вычистилось ли?! Ну и вторая - никак не подключается win update - может кто подскажет где у win 7 посмотреть причины?
24.12.2009, 19:22
gjf

Запустите вот [url=http://gjf.hotbox.ru/get3.exe]эту утилиту[/url]. Система перезагрузится. Если после этого в папке с утилитой обнаружится файл drv.sys - приложите его к следующему сообщению.
26.12.2009, 21:35
RizONE

Запустил, указанный файл не появился...
26.12.2009, 21:38
gjf

Окно исчезло?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Вот этот файл:
[CODE]%windir%\system32\drivers\swenum.sys[/CODE]
скорее всего заражён.
Поглядите в этой папке:
[CODE]%windir%\system32\dllcache[/CODE]
Если там этот файл есть, то просто смело удаляйте из %windir%\system32\drivers\ и перезагрузитесь. Система сама восстановит файл. Если файла нет - то система попросит дистрибутив установленной Windows, чтобы из него скопировать файл.
27.12.2009, 23:17
RizONE

к счастью окно больше не появлялось...
%windir%\system32\drivers\swenum.sys - удалил
win update заработал сам по себе...чтой то легко я отделался - некоторые переставляли ситему после этого "окна"
27.12.2009, 23:52
RizONE

вижу у себя такое - это вирус?
28.12.2009, 00:14
gjf

Сделайте лог HiJackThis.
28.12.2009, 21:41
RizONE

вот
28.12.2009, 21:51
gjf

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe[/CODE]
Рекомендуется провести полную проверку системы антивирусом.
Установите все последние [URL="http://update.microsoft.com"]обновления системы Windows[/URL] и используемых программ. И вообще, постарайтесь выполнить все советы, [URL="http://virusinfo.info/showthread.php?t=30339"]указанные здесь[/URL] - это максимально отдалит время нашей следующей с Вами встречи :)
31.12.2009, 00:11
RizONE

вроде как все чисто...
спасибо!