после перезагрузке прописываеться ДНС 193.111

[controlr]

помогите,чистить пробовал,учетку менял не помогает

[Info_bot]

Уважаемый(ая) controlr, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог ComboFix

[controlr]

[ATTACH]473155[/ATTЕсли руками ДНС в авто переставить все ок, даже потом браузеры запускал,пытался выловить вирусок.....
Юзер дня два попользуется и поновой днс прописываеться

[thyrex]

Лог неполный, переделайте

[controlr]

Лог неполный, переделайте

Ок.завтра выложу

[controlr]

Вложение 473351

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\PROGRA~3\Mozilla\lqrmuqk.exe','');
 DeleteFile('C:\PROGRA~3\Mozilla\lqrmuqk.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\yxlmlxk','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Что сейчас с проблемой?

[controlr]

ок, вчера сокр день был,в понедельник сделаю отпишусь

[controlr]

Добрый день!
скипр выполнил,после перезагрузки пока все работает(проблема через 2-3 дгя появлялась раньше)
в папке с карантином,от сегодняшнего числа, ПУСТО!!

[mike 1]

Сделайте новые логи

...

[controlr]

проблема осталась, вот лог до повторного выполнения скриптаВложение 473854

- - - Добавлено - - -

это логи после повторного выполнения скрипта
Вложение 473855
Вложение 473856
Вложение 473857

[mrak74]

очистите кэш и cookies-файлы браузеров

Сделайте полный образ автозапуска uVS

[controlr]

Извиняюсь что пропал,не увидел сообщение,проблема присутствует
когда вручную меняешь ДНС на автомат,после СНА , опять прописывается подменные
Вложение 474186

[mrak74]

Выполните скрипт в uVS

;uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SHUTDOWNPROCESSES.BAT
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416022FF}
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

При подключенном интернете сделайте лог MiniToolBox

Рекомендую временно удалить C:\THEBATPORTABLE и понаблюдать, не пропадет ли проблема после его удаления.

Постарайтесь вспомнить когда приблизительно началась эта проблема, дата, возможно ставили какую то новую программу ...

[controlr]

Выполните скрипт в uVS

;uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SHUTDOWNPROCESSES.BAT
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416022FF}
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

При подключенном интернете сделайте лог MiniToolBox

Рекомендую временно удалить C:\THEBATPORTABLE и понаблюдать, не пропадет ли проблема после его удаления.

Постарайтесь вспомнить когда приблизительно началась эта проблема, дата, возможно ставили какую то новую программу ...

Вложение 474794
BAT ставил недавно,не в нем проблема,спасибо что помогаете,шанс есть у нас?

[controlr]

bat нВложение 474795едавно поставил,шансы есть?

[mrak74]

6. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)

Нужен ZOO.zip

BAT ставил недавно,не в нем проблема

100% уверены ?

шанс есть у нас?

Шанс есть всегда, но в некоторых случаях он отнимает больше времени чем хотелось бы.

[controlr]

Так как проблема до БАТА была-то считаю его невиновным))
посмотрите,чтото я всего один файл нашел в папке

Вложение 474876

[mrak74]

Сделайте логи RSIT

При подключенном интернете сделайте лог MiniToolBox

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )