нельзя сменить dns-сервер

здравствуйте! проблема следующая. не могу сменить айпи-адрес днс-сервера. пытаюсь его убрать, происходит автоматическое выставление при закрытии свойств соединения на 85.255.115.51. при личном изучении выяснил, что такая проблема уже встречалась, но найденные лекарства не помогли. возможно это какой то мод. при попытке в браузере открыть данный айпи, попадаю на сайт [URL]http://www.domainserror.com/[/URL], где вижу страницу с ошибкой доступа. обновление антивируса касперского не происходит, очевидно из-за днс'a. с уважением, андрей

Выполните скрипт[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]Повторите лог.

готово

Выполните скрипты в следующем порядке:
1.[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\windows\system32\drivers\msqpdxdgujtble.sys','');
DeleteFile('C:\windows\system32\drivers\msqpdxdgujtble.sys');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]2.[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]Загрузите файл virus.zip из папки AVPTool по [URL="http://virusinfo.info/upload_virus.php?tid=35976"]этой ссылке[/URL]. Повторите логи.

после выполнения первого скрипта, перезагрузка остановилась на закрытии сетевых соединений. сброс сделал вручную. после загрузки, днс удалось убрать. второй скрипт выполнил, архив загрузил по ссылке

Чисто...

БОЛЬШОЕ СПАСИБО. приятно было видеть эту магию:)

небольшая проблема... остались хвосты в таблице маршрутизации... удалил вручную через route delete <ip>... но эффект такой же - через некоторое время маршрут появляется снова... следствие - не работают в частности в браузерах локальные сервера... кроме того проявился еще один адрес 93.190.141.136...

Больше проблем нет?

к сожалению есть... кроме невозможности удалить маршрут, блокируется обновление антивируса... во всяком случае обновления не происходит, связанные это вещи или нет, пока не ясно... первоначальная проблема с днс'ом вроде как решена... теперь тоже самое с маршрутизацией..

Лог Хиджака сделайте.
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\Drivers\ShpAdc.sys','');
QuarantineFile('C:\windows\System32\drivers\panemu.SYS','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин.

вот

вот2

192.168.1.111:3128 - вот это обновления а/вируса блокировать не может ли?

Карантин загрузили?

111 - прокся... не может... вот кстати таблица маршрутизации:

===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.249 192.168.0.15 20
69.80.234.203 255.255.255.255 192.168.1.111 192.168.0.15 1
91.103.67.144 255.255.255.255 192.168.1.111 192.168.0.15 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.254.0 192.168.0.15 192.168.0.15 20
192.168.0.15 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.15 192.168.0.15 20
195.222.17.38 255.255.255.255 192.168.1.111 192.168.0.15 1
224.0.0.0 240.0.0.0 192.168.0.15 192.168.0.15 20
255.255.255.255 255.255.255.255 192.168.0.15 192.168.0.15 1
Основной шлюз: 192.168.1.249
===========================================================================
Постоянные маршруты:
Отсутствует

адреса в 1 и 2 строках, после их удаления появляются секунд через 10 снова... файл карантина это что? лог сканирования тулом? это вроде выслал, скрипт выполнил

зы: адреса в 1 и 2 строках меняются насколько я заметил, то есть не всегда одни и те же вылезают...

После скрипта из №11 должны были попасть файлики в карантин. Их надо по Правилам прислать.

С ключиком -f route применяли?

хм... применил... вроде маршруту пропали... карантин здесь лежит: ...\Virus Removal Tool\is-44MDS\AVZ_Quarantine\2008-12-23?

Да.

Заходишь в просмотр карантина, отмечаешь файлы, вверху кнопочка "заархивировать". Получившийся virus.zip присылаешь через [url]http://virusinfo.info/upload_virus.php?tid=35976[/url]

...... Я же написал куда грузить....