Показано с 1 по 13 из 13.

Помогите! Подмена DNS (заявка № 39955)

  1. #1
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    10
    Вес репутации
    29

    Thumbs up Помогите! Подмена DNS

    На всех сетевых картах идет автоподмена DNS серверов, на компе установлен KAV для рабочих станций 6.0, который при запуске IE выдает сообщение о заражении файла в system32\msqpdxwqsctmei.dll, при проверке cureit с компьютера было удалено каких то 4 файла.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('L:\autorun.inf','');
     QuarantineFile('\systemroot\system32\drivers\msqpdxnbcbcrrx.sys','');
     DeleteFile('\systemroot\system32\drivers\msqpdxnbcbcrrx.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    Загрузить карантин по http://virusinfo.info/upload_virus.php?tid=39955
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    10
    Вес репутации
    29
    Выполнил скрипт. DNS поменял. Отправляю логи. Правда при перезагрузке KAV продолжает кричать о зараженной DLL. Архив с карантином тоже отправил.
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    ДНСы вредные еще остались в других подключениях.
    L:\autorun.inf - эту пустышку можно руками удалить.

    KAV продолжает кричать о зараженной DLL - удалить при помощи а/вируса.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    10
    Вес репутации
    29
    Все поменял, касперский удалил файл. Огромное человеческое СПАСИБО за помощь!

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Лог Хиджака повтори.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    10
    Вес репутации
    29
    Сделал
    Вложения Вложения

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    85.255.113.125;85.255.112.92 - Ваши ДНС?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Если нет, то пофиксить

    Код:
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92
    O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92
    Лог HJT повторите...

  11. #10
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    10
    Вес репутации
    29
    Мой DNS .254, записи пофиксил. На эти DNSки (85.255.113.125;85.255.112.92) шла подмена
    Вложения Вложения

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Пофиксить

    Код:
    O13 - Gopher Prefix:
    Теперь чисто...

  13. #12
    Junior Member Репутация
    Регистрация
    18.02.2009
    Сообщений
    10
    Вес репутации
    29
    Благодарствую за помощь!

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,522
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\msqpdxnbcbcrrx.sys - Rootkit.Win32.TDSS.plh


  • Уважаемый(ая) RudnevAlex, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 09.10.2011, 15:12
    2. Ответов: 7
      Последнее сообщение: 07.05.2010, 19:29
    3. Ответов: 6
      Последнее сообщение: 22.02.2009, 10:10
    4. Подмена DNS
      От tim66 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.12.2008, 16:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01630 seconds with 22 queries