Не удаляется kdsuz.exe из автозапуска

[lop]

msconfig показывает наличие kdsuz.exe в автозапуске, сам файл не виден, попытки отключить его через msconfig безуспешны.

[rubin]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\autorun.inf','');
 DelBHO('{4D8F81B2-80C9-45B1-9F03-67B2B0D2320B}');
 QuarantineFile('I:\WINDOWS\system32\kdsuz.exe','');
 QuarantineFile('I:\WINDOWS\system32\ajktbl.dll','');
 DeleteFile('I:\WINDOWS\system32\ajktbl.dll');
 DeleteFile('I:\WINDOWS\system32\kdsuz.exe');
 DeleteFile('kdsuz.exe');   
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=31070

[lop]

скрипт выполнил, карантин загрузил. kdsuz.exe из автозагрузки пропал. Наверное не по теме, но ещё такая штука наблюдается - очень часто, почти на каждую попытку перехода по ссылке в браузере сначала выскакивает окно: "Сервер не найден", и только после того как нажимаю кнопку повторной загрузки адреса, нужная страница открывается.

[V_Bond]

логи повторите ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.nuu (DrWEB: Win32.HLLW.Autoruner.2805)
  2. d:\\autorun.inf - Worm.Win32.AutoRun.onp (DrWEB: Win32.HLLW.Autoruner.2805)
  3. e:\\autorun.inf - Worm.Win32.AutoRun.oni (DrWEB: Win32.HLLW.Autoruner.2805)
  4. f:\\autorun.inf - Worm.Win32.AutoRun.qin (DrWEB: Win32.HLLW.Autoruner.2805)
  5. g:\\autorun.inf - Worm.Win32.AutoRun.spw (DrWEB: Win32.HLLW.Autoruner.2805)
  6. i:\\autorun.inf - Worm.Win32.AutoRun.rsg (DrWEB: Win32.HLLW.Autoruner.2805)
  7. i:\\windows\\system32\\ajktbl.dll - Trojan.Win32.BHO.gvp (DrWEB: Trojan.DownLoad.868
  8. i:\\windows\\system32\\kdsuz.exe - Trojan.Win32.DNSChanger.jjd (DrWEB: Trojan.DnsChange.991)