-
Вложений: 3
Подмена DNS
Проблема аналогична [URL]http://virusinfo.info/showthread.php?t=36357[/URL]
[quote]После лечение вируса recysler\boot.com у меня стали подменятся DNSы на 85.255.115.250; 85.255.112.154.[/quote]
[ATTACH]99624[/ATTACH]
[ATTACH]99625[/ATTACH]
[ATTACH]99626[/ATTACH]
-
Скачать IceSword. Найти и удалить msqpdxwqvpabuh.sys
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\msqpdxwqvpabuh.sys','');
DeleteFile('\systemroot\system32\drivers\msqpdxwqvpabuh.sys');
BC_deleteSvc('msqpdxwqvpabuh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
В HijackThis профиксить DNS
Сделать новые логи.
-
Проблема решена! Спасибо.
-
Page generated in 0.00114 seconds with 10 queries