Подмена DNS

**tim66** · 26.12.2008, 14:52

Проблема аналогична http://virusinfo.info/showthread.php?t=36357

После лечение вируса recysler\boot.com у меня стали подменятся DNSы на 85.255.115.250; 85.255.112.154.

hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 26.12.2008, 15:00

Скачать IceSword. Найти и удалить msqpdxwqvpabuh.sys

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\msqpdxwqvpabuh.sys','');
 DeleteFile('\systemroot\system32\drivers\msqpdxwqvpabuh.sys');
BC_deleteSvc('msqpdxwqvpabuh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

В HijackThis профиксить DNS

Сделать новые логи.