Опять проблема с DNS-сервером.

[Acer]

Было троянское заражение. DrWEb много нашёл и поубивал в БР. Но опять что-то осталось. И это "что-то" постоянно меняет IP-адрес DNS-сервера. В реестре эти вражеские айпишники прописаны в O17. И есть ещё какой-то файл, который следит за этими ключами реестра. Как только я их фиксю в HJT, так тут же он их и восстанавливает.

[Гриша]

Пофиксить

O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdyyk.exe] C:\WINDOWS\system32\kdyyk.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8FAF12B9-ED5D-4274-8E8C-0FEFEE0C24FF}: NameServer = 85.255.114.55,85.255.112.187
O17 - HKLM\System\CCS\Services\Tcpip\..\{B40A15CB-E37D-45C2-92F0-C9EB712A4EA3}: NameServer = 85.255.114.55,85.255.112.187

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdyyk.exe','');
 DeleteFile('C:\WINDOWS\system32\kdyyk.exe');
 DeleteFile('kdyyk.exe');
 DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...