Подмена DNS сервера, перестал работать Касперский

[COLOR=black][FONT=Verdana]Здравствуйте! Очень нужна ваша помощь. Вчера закачала приложение с сайта, подозреваю, что это был вирус. Сегодня не смогла зайти в интернет-каким-то образом изменился DNS адрес. Отсканировать компьютер касперским не удалось, выдаёт ошибку...:([/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Проверьте, пожалуйста, логи. hijackthis.log не сохраняет [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]посоветуйте что-нибудь, пжлста[/FONT][/COLOR]

Логи придётся переделать. В правилах написано, если у вас Vista, то AVZ нужно запускать с правами администратора. (правой кнопкой на avz.exe - запуск от имени администратора).


[QUOTE='belle;442702']Вчера закачала приложение с сайта,[/QUOTE]
Заархивируйте его с паролем virus и пришлите по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=51306"]http://virusinfo.info/upload_virus.php?tid=51306[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

hijackthis запускайте тоже с правами администратора.

вот, сделала, как Вы сказали...
avz стал подвисать

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D9EC86F-D89A-4627-8B27-5D7922E59DDE}: NameServer = 85.21.192.5 213.234.192.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A5D8307-2169-4D68-8496-496EDB83AB62}: NameServer = 85.255.112.181,85.255.112.81
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.181,85.255.112.81
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D9EC86F-D89A-4627-8B27-5D7922E59DDE}: NameServer = 85.21.192.5 213.234.192.7
O17 - HKLM\System\CS5\Services\Tcpip\..\{1D9EC86F-D89A-4627-8B27-5D7922E59DDE}: NameServer = 85.21.192.5 213.234.192.7
O17 - HKLM\System\CS7\Services\Tcpip\..\{1D9EC86F-D89A-4627-8B27-5D7922E59DDE}: NameServer = 85.21.192.5 213.234.192.7
O17 - HKLM\System\CS10\Services\Tcpip\Parameters: NameServer = 85.255.112.181,85.255.112.81
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.181,85.255.112.81
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('lvupdtio.sys','');
QuarantineFile('eeCtrl.sys','');
QuarantineFile('C:\Program Files\Norton2009Reset.exe','');
QuarantineFile('c:\windows\asscrpro.exe','');
TerminateProcessByName('c:\windows\temp\391368890.tmp');
QuarantineFile('c:\windows\temp\391368890.tmp','');
DeleteFile('c:\windows\temp\391368890.tmp');
DeleteFile('C:\Program Files\Norton2009Reset.exe');
BC_Importall;
BC_DeleteSvc('eeCtrl');
BC_DeleteSvc('lvupdtio');
BC_DeleteSvc('.norton2009Reset');
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=51306"]http://virusinfo.info/upload_virus.php?tid=51306[/URL]
Повторите логи.

Так же сделайте такой лог gmer [URL="http://virusinfo.info/showthread.php?t=40118"]http://virusinfo.info/showthread.php?t=40118[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Приложение, которое вчера закачали пришлите нам, как я писал в первом сообщении, либо ссылку на его скачивание мне в личку.. Если это действительно вирус, то нужно его добавлять в базы Касперского.

компьютер перезагрузился..теперь выдаёт сообщение о поиске какого-то драйвера..лог gmer ещё не сделала

[QUOTE='belle;442803']теперь выдаёт сообщение о поиске какого-то драйвера[/QUOTE]
пока не обращайте на это внимание. После лечения уберём.

последний лог выполнить не удаётся. Сначала появляется сообщение, что система не может найти указанный путь. Потом процесс не может получить доступ к файлу, т.к. он занят другим процессом...
эмм, что дальше делать?.

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\ESQULutptpsxvduccoxibmicqpweytcxxothm.sys','');
DeleteFile('C:\Windows\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job');
DeleteFile('\systemroot\system32\drivers\ESQULutptpsxvduccoxibmicqpweytcxxothm.sys');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.

всё перезагрузилось. Вот только удалить старый Acrobat Reader невозможно с помощью Установки и удаления программ. Ни одну программу изменить нельзя...поставить новую версию поверх старой?
последний лог

[QUOTE='belle;442964']поставить новую версию поверх старой?[/QUOTE]Можно и так.
В логе чисто. Проблема решена?

да, теперь всё окей, спасибо большое. Поставила новую версию Adobe Acrobat Reader, касперский тоже загружается. Только при загрузке страниц в интернете иногда всплывает окошко: Ваш браузер под угрозой инфицирования. Windows запрашивает разрешение на установку онлайн защиты. В окошке разработчик стоит Microsoft Windows. А когда нажимаю ок, касперский предупреждает о трояне. Я, наверно, Вас уже замучила...и всё-таки это может быть связано с тем, что базы устарели или что?

[QUOTE=belle;443404]Windows запрашивает разрешение на установку онлайн защиты [/QUOTE]
Windows никогда такого не запрашивает.
[QUOTE=belle;443404]когда нажимаю ок, касперский предупреждает о трояне. [/QUOTE]О каком трояне конкретно говорит Касперский ?
[QUOTE=belle;443404]и всё-таки это может быть связано с тем, что базы устарели или что?[/QUOTE]Базы Касперского обновите.

Со всех появляющихся окошек сделайте скриншоты: [url]http://virusinfo.info/showthread.php?t=8577[/url]

и ещё надпись в том же окошке, что браузер работает в незащищённом режиме, хотя у меня стоит защищённый режим: вкл. Как появится окошко, сразу сделаю, как Вы сказали.

Лог Gmer сделайте.

лог gmer

[U][COLOR="Red"][U]ВСЕ ИНСТРУМЕНТЫ ЗАПУСКАТь ОТ ИМЕНИ АДМИНИСТРАТОРА[/U][/COLOR][/U]

Код:
[CODE]gmer.exe -del service ESQULserv.sys
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\ESQULserv.sys"
gmer.exe -del file "c:\windows\system32\drivers\ESQULutptpsxvduccoxibmicqpweytcxxothm.sys"
gmer.exe -del file "c:\windows\system32\ESQULmcefmddnnxidpmcthswlsmiypqniqgxs.dll"
gmer.exe -del file "c:\windows\system32\ESQULrpubbkynsxepfkccioybonrodpirvnmi.dll"
gmer.exe -del file "C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3YS4UVGM\dis1coun[1].htm"
gmer.exe -del file "C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\GLH9A6GE\dis3coun[1].htm"
gmer.exe -reboot[/CODE]

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[LEFT]123.bat не запускается, появляются сообщения об ошибках. очистила темп-папки, корзину. сделать логи всё равно?[/LEFT]

[QUOTE=belle;443611]123.bat не запускается, появляются сообщения об ошибках. [/QUOTE]
a) Не запускается и появляются сообщения
или
b) запускается, а потом появляются сообщения?

Логи сделайте, как я просил, плиз.

вариант b)

На ошибки gmer при выполнении скрипта особого внимания иногда обращать не стоит

[QUOTE='Rene-gad;443668']Логи сделайте, как я просил, плиз.[/QUOTE]
[QUOTE='Rene-gad;443506']- Сделайте лог GMER
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.[/QUOTE]Остальные логи где?

я и не обращала внимание, но он на каждую команду из кода выдаёт ошибку и не выполняет её. логи сейчас будут.

логи

Ничего подозрительного. Что с проблемами?

всё хорошо вроде. спасибо:):thank_you2:

Выполнить скрипт
[code] begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Установите Adobe Acrobat 9.1 или удалите старый

[QUOTE=thyrex;444249]

Установите Adobe Acrobat 9.1 или удалите старый[/QUOTE]
Уже давно установила, всё сделала.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]59[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\t - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\appdata\local\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\ - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\application data\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\users\user\local settings\temp\.exe - [B]Trojan-Downloader.Win32.Agent.cldx[/B][*] c:\windows\temp\391368890.tmp - [B]Trojan.Win32.Agent.cswg[/B][/LIST][/LIST]