Подозрение на троянский DNS

Хотел сделать update Office 2003. Обнаружил, что нельзя скачать ничего с microsoft.com. Проверил с CureIt, ничего. Также ничего не нашел Norton antivirus. Выскочило окно «The application failed to initialize properly (0x0000022)». Хотел сделать Restore – тоже не получилось. AVZ показывает «[COLOR=black][FONT=&quot]Подозрение на троянский DNS[/FONT][/COLOR]» и еще всякое.
Помогите, пожалуйста!

Андис

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
QuarantineFile('C:\WINDOWS\System32\appmgmts.dll', 'CHQ=N');
QuarantineFile('C:\Documents and Settings\Andy\Application Data\csrss.exe', 'CHQ=N');
QuarantineFile('C:\Program Files\Funk Software\Funk Client\odLogin.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\rsvpsp.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\drivers\VHIDMini.sys', 'CHQ=G');
end.
[/CODE]
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HijackThis:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE957750-B4CF-4B6D-98D9-437625587EB6}: NameServer = 85.255.112.127,85.255.112.196
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.127,85.255.112.196
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.127,85.255.112.196
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.127,85.255.112.196
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\EFD03B7D.exe','');
DeleteFile('C:\WINDOWS\system32\EFD03B7D.exe');
QuarantineFile('C:\WINDOWS\system32\262BAF72.exe','');
DeleteFile('C:\WINDOWS\system32\262BAF72.exe');
QuarantineFile('C:\WINDOWS\system32\C802387D.exe','');
DeleteFile('C:\WINDOWS\system32\C802387D.exe');
QuarantineFile('C:\WINDOWS\system32\EC3E716.exe','');
DeleteFile('C:\WINDOWS\system32\EC3E716.exe');
QuarantineFile('C:\Documents and Settings\Andy\Application Data\csrss.exe','');
DeleteFile('C:\Documents and Settings\Andy\Application Data\csrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=71899[/url]).
Сделайте новые логи.

Карантин отправил

Вот новые логи

Будут еще какие - нибудь указания?

Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
DelCLSID('C8E8EB0F-DF7E-DCDE-B5FC-CC2BE9D4B7E3');
end.
[/code]
Проблема решена?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\andy\application data\csrss.exe - [B]Trojan-Downloader.Win32.Agent.depq[/B][/LIST][/LIST]