После лечения вируса возникла проблема с DNS

[angmar]

Компьютер был заражен trojan.pws.pace лечение проводилось DrWeb 4.44. Результат вирус больше не обнаруживается, проблема с DNS значение стоит вручную 85.255.112.210 изменить не возможно.

[V_Bond]

gjxtve kjubd SafeMode &
все операции выполняются в нормальном режиме !

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\resycled\boot.com','');
 QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\spool.exe','');
 QuarantineFile('C:\WINDOWS\system32\kdwqn.exe','');
 QuarantineFile('kdwqn.exe','');
 DeleteFile('C:\WINDOWS\system32\kdwqn.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\spool.exe');
 DeleteFile('C:\resycled\boot.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{4650B893-FC57-410B-B5FE-EEA1F24E60FE}: NameServer = 85.255.112.210;85.255.112.62
O17 - HKLM\System\CS1\Services\Tcpip\..\{4650B893-FC57-410B-B5FE-EEA1F24E60FE}: NameServer = 85.255.112.210;85.255.112.62
O17 - HKLM\System\CS2\Services\Tcpip\..\{4650B893-FC57-410B-B5FE-EEA1F24E60FE}: NameServer = 85.255.112.210;85.255.112.62

пришлите каарнтин согласно приложения 3 правил
повтрите логи

[angmar]

СПАСИБО! Проблема решена!

[V_Bond]

выполните скрипт

begin
 DeleteFile('kdwqn.exe');
ExecuteSysClean;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите ...

[angmar]

Спасибо, что вызывало проблему, нужно знать так как этот комп в файлеобмене 1С с другими.

[V_Bond]

ничего плохого ...

[angmar]

Спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kdwqn.exe - Trojan.Win32.Agent.astb