подмена DNS сервера, логи есть

[turikino]

Здравствуйте,
при загрузке подменяются DNS-сервер на 85.255.113.91
принудительное возвращение на автоматический DNS не помогает
видел на форуме, что такую же проблема в моей сети HomeNet - может быть это связано с сетью?

[NickGolovko]

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('Spooler.sys','');
 QuarantineFile('\systemroot\system32\drivers\msqpdxmqltoity.sys','');
 DeleteFile('\systemroot\system32\drivers\msqpdxmqltoity.sys');
 BC_ImportALL;
 ExecuteSysClean;
 DelCLSID('98C6C21D-7C23-4AEA-993C-2B2E19E913ED');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки пришлите карантин в соответствии с правилами и повторите логи.

[PavelA]

профиксить надо будет вот это:

O17 - HKLM\System\CCS\Services\Tcpip\..\{98C6C21D-7C23-4AEA-993C-2B2E19E913ED}: NameServer = 85.255.113.91;85.255.112.9
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.91;85.255.112.9
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.91;85.255.112.9
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.91;85.255.112.9

[turikino]

Спасибо огромное, все помогло

[PavelA]

что-то свеженькое пошло.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Installer\2c5fe.msi','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('C:\WINDOWS\Installer\2c5fe.msi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин по Правилам.

[turikino]

Спасибо за пристальное внимание
пришли внешние диски - с них и полезло
сделал логи с подключеными дисками

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\msqpdxmqltoity.sys - Rootkit.Win32.TDSS.bvv (DrWEB: Trojan.NtRootKit.2470)