Printable View
После лечение вируса recysler\boot.com у меня стали подменятся DNSы на 85.255.115.250; 85.255.112.154. Проверка системы ничего не дает. Проверял в Безопасном режиме NOD32, Dr.WEB (cureit!), AVZ. Помогите разобратся с проблемой ...
Логи прилагаются...
[COLOR="Red"]Карантин удалил. Присылать по красной ссылке[/COLOR]
Скачать IceSword. Удалить: \systemroot\system32\drivers\msqpdxafnvjnay.sys
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\msqpdxafnvjnay.sys','');
DeleteFile('\systemroot\system32\drivers\msqpdxafnvjnay.sys');
BC_DeleteSvc('msqpdxafnvjnay');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.67;85.255.112.140
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.67;85.255.112.140[/CODE]
Сделать новые логи.
Спасибо за помощ .... Все работает....
:rolleyes:
Зачем второй раз карантин в тему запихнул?