Spyware doctor находит трояны и лечит их но они снова появляются

[tim_solaris]

Spyware doctor находит трояны trojan-downloader.popuper, trojan-downloader.ruins, adware.crackspider и лечит их, но они снова появляются даже без перезагрузки компьютера, и переодически блокируется доступ на разные url-адреса.
И ещё Spyware doctor как то предложил заблокировать доступ к двум url-адресам 85.255.112.165 и 85.255.112.134 первый я заблокировал. а при блокировки второго проподает инет, мне пришлось разрешить его.
Пожалуйта помогите, нет сил боротся с ними.(при проверке DrWeb - CureIT! в безопасном режиме ничего не найдено)

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\vfsFPService.exe','');
 DeleteService('Windows Tribute Service');
 QuarantineFile('C:\Windows\system32\kdmly.exe','');
 DeleteFile('C:\Windows\system32\kdmly.exe');
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{0544752E-9D9B-4354-AD38-BF775327E033}: NameServer = 85.255.112.134;85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{61EDFB9D-4812-4E9A-AC71-03ABC2EFA42D}: NameServer = 85.255.112.134;85.255.112.165
O17 - HKLM\System\CS1\Services\Tcpip\..\{0544752E-9D9B-4354-AD38-BF775327E033}: NameServer = 85.255.112.134;85.255.112.165

затем введите адрес своего днс сервера ....
пришлите карантин согласно приложения 3 правил
повторите логи

[tim_solaris]

извините за вопрос ...а куда нужно ввести адрес своего днс?

Добавлено через 5 минут

мне нужно найти эти ключи реесра и там изменить на мой днс?

[Гриша]

В настройки подключения...

[tim_solaris]

я закинул карантин щас сделаю новые логи....

Добавлено через 1 минуту

да и в настройках подключения у меня все стоит автоматом

[Гриша]

Тогда просто пофиксите в HJT указанные Днс...

[tim_solaris]

сделал новые логи

[tim_solaris]

Тогда просто пофиксите в HJT указанные Днс...

профиксил

Добавлено через 41 минуту

посмотрите пожалуйста новые логи.....что нужно сделать дальше?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Windows Tribute Service');
 DeleteFile('C:\Windows\system32\kdmly.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Windows Tribute Service');    
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[tim_solaris]

все сделал....вот новые логи

[Гриша]

Пофиксить

O13 - Gopher Prefix:

В логах чисто...

[tim_solaris]

сделал....спасибо большое все работает намного лучше, даже виста загружается быстрее уже не думает после бегунка......проверяю spyware doctor те трояны уже не находит, но нашел worm.autoran.gen сканирование еще идет поэтому не знаю убъет он его или нет......ето серъезный червь или лехко убивается штатными антивирусами?

[Гриша]

Не знаю, что у вас там нашел, лучше установите нормальный антивирус, а не эту бестолковую поделку...

[tim_solaris]

а что посоветуете??? у мен стоит он и avg8

[Гриша]

Можете оставить если AVG стоит...

[tim_solaris]

спасибо большое за помощь и совет

[PavelA]

worm.autoran.gen - червь несерьезный, но бегает по флешкам и может запускать ворователей паролей онлайн-игр. Так что если играете, то смените.

[tim_solaris]

worm.autoran.gen - червь несерьезный, но бегает по флешкам и может запускать ворователей паролей онлайн-игр. Так что если играете, то смените.

спасибо за совет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kdmly.exe - Trojan.Win32.Inject.ktj (DrWEB: Trojan.Virtumod.1456)