Проблема с подменой DNS. Помогите !!!

[pcdoktor]

После лечение вируса recysler\boot.com у меня стали подменятся DNSы на 85.255.115.250; 85.255.112.154. Проверка системы ничего не дает. Проверял в Безопасном режиме NOD32, Dr.WEB (cureit!), AVZ. Помогите разобратся с проблемой ...

Логи прилагаются...

Карантин удалил. Присылать по красной ссылке

[PavelA]

Скачать IceSword. Удалить: \systemroot\system32\drivers\msqpdxafnvjnay.sys

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\msqpdxafnvjnay.sys','');
 DeleteFile('\systemroot\system32\drivers\msqpdxafnvjnay.sys');
BC_DeleteSvc('msqpdxafnvjnay');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.67;85.255.112.140
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.67;85.255.112.140

Сделать новые логи.

[pcdoktor]

Спасибо за помощ .... Все работает....

[pcdoktor]

[PavelA]

Зачем второй раз карантин в тему запихнул?