AVZ: Подозрение на троянский DNS

[Bash]

При проверке AVZ 4.3 выдал следующее:

 
7. Эвристичеcкая проверка системы
>>> Подозрение на троянский DNS ({778AF2D7-FA8F-44A7-A678-0B283D76ED61} "Tomline")
>>> Подозрение на троянский DNS ({CB04745B-9419-4F7C-93A3-D46D49929D9E})

Проверил DNS в настройках сети – отсутствуют, хотя вручную было прописано два адреса. Прописал DNS адреса снова, AVZ выдал следующее:

 
7. Эвристичеcкая проверка системы
>>> Подозрение на троянский DNS ({778AF2D7-FA8F-44A7-A678-0B283D76ED61} "Tomline")

До этого DrWebCureIT удалил файлы *:\resycled\boot.com и autorun.inf из корней локальных дисков. Спайдер-ГАД (именно ГАД) пропустил почему-то данный вирус.

И ещё момент. Насчёт маскировок процессов стоит переживать?

P.S.
Хм, прописать-то прописал, нажал ОК... зашёл снова - DNS адресов нет.

[Гриша]

Лог HJT еще прикрепите...

[Bash]

Готово [удалите это сообщение]

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\temp\EB1.tmp','');
 DeleteService('Windows Tribute Service');
 QuarantineFile('C:\Windows\system32\kdqyo.exe','');
 DeleteFile('C:\Windows\system32\kdqyo.exe');
 DeleteFile('C:\Windows\temp\EB1.tmp');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Windows Tribute Service');    
BC_Activate;
RebootWindows(true);
end.

Пофиксить

O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{778AF2D7-FA8F-44A7-A678-0B283D76ED61}: NameServer = 85.255.112.74;85.255.112.191

Пришлите карантин по правилам и повторите логи...

[Bash]

DNS сохранились, спасибо.

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kdqyo.exe - Packed.Win32.Krap.d (DrWEB: Trojan.Virtumod.1456)
  2. c:\\windows\\temp\\eb1.tmp - Packed.Win32.Krap.d (DrWEB: Trojan.Virtumod.1456)