DNS Троян ? 85.255.112.141, 85.255.112.114

[Andre747]

Не могу поменять DNS сервера, в настройках сетевой. прописываются автоматом 85.255.112.141;85.255.112.114.

Помогите.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdvru.tmp','');
 SysCleanAddFile('kdvru.tmp');
 DeleteFile('C:\WINDOWS\system32\kdvru.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[Andre747]

вылечюсь и накачу все последние обновления !

[V_Bond]

пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{4B0D0C4A-651B-456B-9927-C0268DB3C95A}: NameServer = 85.255.112.141;85.255.112.114
O17 - HKLM\System\CCS\Services\Tcpip\..\{964E1FF0-8058-4F5B-9E6E-99928D5BF354}: NameServer = 85.255.112.141;85.255.112.114

hijackthis.log повторите ...

[Andre747]

сделано

[V_Bond]

ничего плохого ... что с проблемами ?

[Andre747]

DNS записи сменить удалось ! Спасибо !

сейчас буду устанавливать Outpost. т.к. снес его во время этого вируса.

Добавлено через 55 минут

полет нормальный !

Спасибо !

Полез на http://windowsupdate.microsoft.com/ обновляться !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kdvru.tmp - Trojan.Win32.DNSChanger.krw (DrWEB: Trojan.Virtumod.1456)