Trojan.DnsChange.5024

[chiz1]

Здравствуйте, при открытии некоторых сайтов перенаправляет на совершенно другие. Drweb обнаружил, но удалить не смог

C:\Windows\Tasks\At1.job - infected with Trojan.DnsChange.5024
C:\Windows\Tasks\At1.job - infected
C:\Windows\Tasks\At2.job - infected with Trojan.DnsChange.5024
C:\Windows\Tasks\At2.job - infected

[Info_bot]

Уважаемый(ая) chiz1, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{4D2B3C84-9855-4651-AEED-5C9724CAA8D6}: NameServer = 37.10.116.201,8.8.8.8

Сделайте повторный лог HijackThis.

[chiz1]

Сделал

[Aleksandra]

Запускайте от имени Администратора по правой кнопке мыши и переделывайте фикс. Очистите кэш браузера и отпишитесь о проблеме.

[chiz1]

Кэш очистил, лог обновил. Проблема осталась

[Vvvyg]

Выполните скрипт в AVZ:

begin
DeleteFile('C:\Windows\Tasks\At2.job');
DeleteFile('C:\Windows\Tasks\At1.job');
ExecuteRepair(21);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Проверьте проблему.