Доступ в сеть заблокирован!

[T_d_m]

После загрузки Windows, появляется окно:"Доступ в сеть заблокирован! Уведомление об необходимости активации ПО File Downloader. Пробный 6-часовой доступ к ознокомительной версии программы истек! Для активации...отправить смс-сообщение..." - пробовал личить drweb - 3 файла удалил - но не помогло

[Nikkollo]

Пофиксите в HijackTkis:

 
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполните скрипт в AVZ:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\zpx2.exe','');
 QuarantineFile('aekgoprn.dll','');
 DeleteService('winsecguard');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\zpx2.exe');
 SysCleanAddFile('aekgoprn.dll');
BC_ImportAll;
ExecuteWizard('TSW', 2, 2, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите карантин по красной ссылке "Прислать запрошенный карантин" вверху темы, согласно правилам .
Повторите логи HijackThis и virusinfo_syscheck.zip и приложите в теме.

[T_d_m]

у меня на зараженном компе и сеть и инет отвалился
я с бука в инет вышел
все выполнил, комп перезагрузился

[Nikkollo]

Окно вымогателя исчезло?
Повторные логи с зараженного компьютера сделайте и приложите.

[T_d_m]

окно вымогателя осталось
сейчас сделаю логи и пришлю

[T_d_m]

новые логи

[Nikkollo]

1. запустите программку, что в аттаче. ПК будет перезагружен.
2. удалите в C:\WINDOWS\system32\drivers\swenum.sys и убедитесь, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопируйте его с другого ПК на место удаленного.

[T_d_m]

окно исчезло
файл удалил, но он восстановился точно такой же

[Nikkollo]

Доступ в сеть и интернет возобновился?

[T_d_m]

да спасибо
заработало
только IE не запускается, а mozilla работает

[Nikkollo]

Попробуйте установить свежую версию IE:
http://www.microsoft.com/rus/windows...ARCH&WT.srch=1