Autorun.inf + подмена DNS

[Proletaeva]

Привет! На компьютере каждую минуту в корневых каталогах всех дисков создается файлы autorun.inf + происходит подмена DNS в Подключение по локальной сети на 85.255.116.72.
Что делать?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\dll.dll','');
 DeleteFile('C:\WINDOWS\system32\dll.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2B8B483-E290-4952-A72E-6785E3286FDF}: NameServer = 85.255.116.72;85.255.112.140
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.72;85.255.112.140
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.72;85.255.112.140
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.72;85.255.112.140

повторите логи

[Proletaeva]

Выполнила скрипт. Авторан убрался но проблема с DNS осталась. Новые логи.

[V_Bond]

скачайте сделайте еще такой лог ...
установите AVZPM повторите логи авз ...

[Proletaeva]

Malwarebytes' Anti-Malware Запустила. Лог прикрепляю. После перезагрузки DNS перестал заменятся. Все проблемы решены - спасибо.

[PavelA]

Выполнить скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\msqpdxosvdnrsr.dll',' ');
 QuarantineFile('C:\resycled\boot.com',' ');
 QuarantineFile('C:\WINDOWS\system32\msqpdxriqpcfub.dll',' ');
QuarantineFile('C:\WINDOWS\system32\drivers\msqpdxmhctotxh.sys',' ');
QuarantineFile('C:\Program Files\Mozilla Firefox\components\iamfamous.dll',' ');
QuarantineFile('C:\Program Files\Mozilla Firefox\components\iamfamous.dll',' ');
QuarantineFile('C:\WINDOWS\Temp\tempo-FE1.tmp',' ');    
DeleteFile('C:\resycled\boot.com');
DeleteFile('C:\WINDOWS\system32\msqpdxosvdnrsr.dll');
DeleteFile('C:\WINDOWS\system32\msqpdxriqpcfub.dll');
BC_ImportAll;
executesysClean;                                    
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');    
 RebootWindows(true);
end.

Прислать карантин.

Сделать новые логи.

[Proletaeva]

Скрипт выполнила, новые логи сделала.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены