Помогите - Trojan-gen, Fesco, SillyDC, не работает инет

[Maria_B]

Доброй ночи,

Перестал работать интернет (браузеры), хотя скайп продолжал работать. Комп начал тормозить. Скачала(другой комп работает) дрвеб (cureit!) он ничего не нашел.
Скачала lavasoft, avast. Аваст при перезагрузке нашел вирусы Fesco, Trojan-Gen - вроде удалил...
Ад-аваре нашел, что прописаны левые днс в реестре и удалил их.
-нашла форум-прочитала-

Скачала avz, avzbase & highjackthis..
По инструкции запустила avz, highjackthis.
AVZ выдал ошибки С0000061, что не может сделать поиск перехватчиков API & маскировки процессов и драйверов.
Highjackthis ругается, что в hosts не получается записать, предложил сделать это руками, но windows Vista мне не дает записать в этот файл.

В момент когда я копировала эти логи на флешку, проснулся NAV и сказал что нашел и удалил W32:SillyDC

Посмотрите, что можно сделать.

Заранее спасибо.

С уважением, Маша

[V_Bond]

логи переделать запустив авз правой кнопкой от имени администратора ...

[Maria_B]

логи переделать запустив авз правой кнопкой от имени администратора ...

Переделала.
Приложено.

Заранее спасибо.

С уважением, Маша

[V_Bond]

удалите все антивирусное по оставте только один антивирус!
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\msqpdxmcmcoguf.sys','');
 DeleteFile('\systemroot\system32\drivers\msqpdxmcmcoguf.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
пофиксите ...

O17 - HKLM\System\CCS\Services\Tcpip\..\{220F4B8D-5224-44EE-8FC8-BD6135D2AADC}: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{A87A3AAB-9538-465B-AD93-EBDA601BE80B}: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{D45692B7-0D33-4C78-AF54-CB22F0A7E9C3}: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.43;85.255.112.145

повторите логи

[Maria_B]

Отправила, спасибо.

[Гриша]

Логи повторите...

[Maria_B]

AdAware, Avast & Norton удалила через контрольную панель. DRWEB в процессе удаления (видимо из-за того, что ключ не смог получить при установке) повис, наполовину удалился - то есть в контрольной панели его нет, но в Programs он есть, хотя UnInstall оттуда тоже перестал работать.

Пофиксила то, что нужно было пофиксить через HighJAckThis.

ЗАпустила скрипт, после перезагрузки запустила еще раз сбор данных. Вот эти новые логи.

Новый логфайл от HighJackThis не загружается, говорит, что такой уже был загружен и в нем снова есть эти строки про 017...

С уважением, Маша

[Maria_B]

Смогла заново собрать файл из HighJackThis. Вот он.

[Maria_B]

Смогла заново собрать файл из HighJackThis. Вот он.

Мне ждать от вас ответ?

С уважением, Маша

[V_Bond]

пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{220F4B8D-5224-44EE-8FC8-BD6135D2AADC}: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{A87A3AAB-9538-465B-AD93-EBDA601BE80B}: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{D45692B7-0D33-4C78-AF54-CB22F0A7E9C3}: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.43;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.43;85.255.112.145

лог hijackthis повторите ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\msqpdxmcmcoguf.sys - Rootkit.Win32.Agent.fhr (DrWEB: Trojan.NtRootKit.2464)