Printable View
Было троянское заражение. DrWEb много нашёл и поубивал в БР. Но опять что-то осталось. И это "что-то" постоянно меняет IP-адрес DNS-сервера. В реестре эти вражеские айпишники прописаны в O17. И есть ещё какой-то файл, который следит за этими ключами реестра. Как только я их фиксю в HJT, так тут же он их и восстанавливает.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdyyk.exe] C:\WINDOWS\system32\kdyyk.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8FAF12B9-ED5D-4274-8E8C-0FEFEE0C24FF}: NameServer = 85.255.114.55,85.255.112.187
O17 - HKLM\System\CCS\Services\Tcpip\..\{B40A15CB-E37D-45C2-92F0-C9EB712A4EA3}: NameServer = 85.255.114.55,85.255.112.187[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kdyyk.exe','');
DeleteFile('C:\WINDOWS\system32\kdyyk.exe');
DeleteFile('kdyyk.exe');
DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...