Проблема с DNS

[александр1519]

Компютер был сильно затроянен. CureIT в БР поубивал много, но наверно не всё. В частности, не удаётся прописать правильный IP-адрес DNS-сервера. Сразу после нажатия кнопки "Закрыть" в диалоговом окне какой-то зверёк меняет IP-адрес на неправильный.

Правила выполнил, логи прикрепляю.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('kdjdy.exe','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('kdjdy.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{3FF8DB18-C8B0-4EBF-B48F-FB045ABCCFAC}: NameServer = 85.255.115.235,85.255.112.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{C495D05C-C7F7-4FDB-AB69-CE1FB4A901A7}: NameServer = 85.255.115.235,85.255.112.11

пришлите карантин согласно приложения 2 правил
повторите логи

[александр1519]

Скрипт выполнил, пофиксил, карантин выслал, логи прикрепил.

[V_Bond]

в логах ничего плохого

[александр1519]

спасибо огромное :-)

[drongo]

C:\WINDOWS\system32\kdjdy.exe -Trojan.Win32.DNSChanger.jht свежий

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kdjdy.exe - Trojan.Win32.DNSChanger.jht (DrWEB: Trojan.DnsChange.991)