После trojan DNSChanger.wc появились проблемы с компом

[b_lee1983]

у меня не грузиться ни одна игра и постоянно вылазиет "диагностика проблем подключения" не найден DNS сервер..
вот скрипты. надеюсь все сделал правильно......
а проблемы уйдут если переустановить Винду?

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\Documents and Settings\user\Local Settings\Temp\{5B884326-6D67-4185-B619-05F45A14BB54}\NMSAccessU.exe','');
end.

пришлите карантин согласно приложения 3 правил
пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{8D556E83-B044-42FB-9313-56A3EF1473BF}: NameServer = 85.255.112.177,85.255.112.117
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.177,85.255.112.117
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.79,85.255.112.213
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.177,85.255.112.117
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.177,85.255.112.117

[b_lee1983]

я сделал скрипт...а вот с карантином проблема. если Вы имели в виду пофиксить с помощью hijackthis то я это сделал. а как выслать карантин я не знаю, он у меня пустой. при добавлении этих файлов в карантин он пишет файлы успешно добавлены но их там нет а в протоколе пишет красным ошибка прямого чтения...если не сложно объясни пожалуйста....просто я действительно ничего не понимаю...........

[V_Bond]

логи повторите ....

[b_lee1983]

логи повторите ....

при выполнении скрипта был найден вирус V.DWN.Bagle-KF(1) перезагрузил комп..теперь не грузиться виндаЮ тлька в безопасном режиме.....что делать? помогите пожалуйста.

[V_Bond]

1 деинсталировать нод
2 выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
 DeleteService('NMSAccessU');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\{5B884326-6D67-4185-B619-05F45A14BB54}\NMSAccessU.exe');
 DeleteFile('C:\WINDOWS\system32\sysnull.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

3. повторить логи

[b_lee1983]

спосибо. комп грузиться в обычном режиме......а почему не грузятся игры?

[V_Bond]

такой http://www.gmer.net/ лог сделайте ...

[b_lee1983]

извени но я ни фига там не понял....ты не мог бы по подробней.это мне надо GMER скачать?

[V_Bond]

http://virusinfo.info/showthread.php?t=40118

[b_lee1983]

надеюсь все сделал правильно..

V_Bond
Senior Helper а чё делать дальше,??

Добавлено через 4 минуты

надеюсь все сделал правильно..

игры не грузятся...

помогите пожалуйста ... охота доделать.........

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\gxvxcmmhqumeplhtprqbtaswuxcpqjlmocoii.dll','');
 DeleteFile('C:\WINDOWS\system32\gxvxcmmhqumeplhtprqbtaswuxcpqjlmocoii.dll');
 QuarantineFile('C:\WINDOWS\system32\drivers\gxvxcuijwiorbqpulbogftlwtsvppgwqbimxf.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\gxvxcuijwiorbqpulbogftlwtsvppgwqbimxf.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=46816

Повторите лог gmer

[b_lee1983]

я не понял. карантин отправлен?

[V_Bond]

.... нет
лог gmer повторите

[b_lee1983]

извините, вчера не дождался пока сделаются логи...

скажите пожалуйста , что делать дальше?

[Rene-gad]

c:\windows\System32\Drivers\agdo7rvv.SYS

Найдите в gmer/>>>>/files, замаркируйте и удалите.

[b_lee1983]

Найдите в gmer/>>>>/files, замаркируйте и удалите.

извините пожалуйста вы не могли бы по подробней расказать как замаркировать? и это мне надо заново сканировать чтобы найти этот файл?
Прошу прощения за не соблюдение правил!

Добавлено через 4 часа 55 минут

простите. я разобрался где искать, но файла там нет...и я так и не понял как маркировать....

[Rene-gad]

простите. я разобрался где искать, но файла там нет...и я так и не понял как маркировать....

Если Вы его не нашли, то и маркировать нечего... В принципе - левой кнопкой мыши щелкнуть по файлу в правом окошке.

[b_lee1983]

я сфотографировал окно...там такого файла нет, а что делать дальше? игры та так и не заработали...

[Rene-gad]

Так я Вам и без фотографии верю... Скачайте Malwarebytes Antimalware (ищите зеркало через гуглу) и сделайте лог. Его прикрепите к сообщению.