Подмена DNS [Trojan.Win32.DNSChanger.xli ]

[COLOR=#000000][FONT=Times New Roman]Каждый раз происходит подмена [/FONT][FONT=Times New Roman]DNS[/FONT][FONT=Times New Roman] [/FONT][FONT=Times New Roman]на 37.10.116.201,8.8.8.8.Систему проверил [/FONT][FONT=Times New Roman]Cure[/FONT][FONT=Times New Roman] [/FONT][FONT=Times New Roman]It[/FONT][FONT=Times New Roman], нашел [/FONT][FONT=Times New Roman]Java[/FONT][FONT=Times New Roman]/[/FONT][FONT=Times New Roman]Eploit[/FONT][FONT=Times New Roman].[/FONT][FONT=Times New Roman]Agent[/FONT][FONT=Times New Roman].[/FONT][FONT=Times New Roman]NMD[/FONT][FONT=Times New Roman]. Получается, что я ставлю автоматически получать адрес [/FONT][FONT=Times New Roman]DNS[/FONT][FONT=Times New Roman], через некоторое время прописываться в ручную на [FONT=Times New Roman][SIZE=3][COLOR=#000000]37.10.116.201,8.8.8.8.[/COLOR][/SIZE][/FONT][/FONT][/COLOR]

Уважаемый(ая) [B]Дмитрий Батурин[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Все устоновил.

Сделайте [url=http://virusinfo.info/showthread.php?t=115256]лог RSIT.[/url]

Вот

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\tasks\At1.job',' ');
DeleteFile('C:\WINDOWS\tasks\At1.job');
QuarantineFile('C:\WINDOWS\tasks\At2.job',' ');
DeleteFile('C:\WINDOWS\tasks\At2.job');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteRepair(21);
ExecuteRepair(13);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте заново логи RSIT [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"](как сделать)[/URL]и приложите.

Карантин отправил. Логи создал

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Образ автозапуска

Удалите Java 6 Update 23.
Что с проблемой?

Java 6 удалил.
Обычно подмена происходила c утра. Сказать однозначно, что все проблема исчезла, смогу только завтра.

Всем большое спасибо, проблема решена. Заявку можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\tasks\at1.job - [B]Trojan.Win32.DNSChanger.xli[/B][*] c:\windows\tasks\at2.job - [B]Trojan.Win32.DNSChanger.xli[/B][/LIST][/LIST]