подмена dns

[kemsoh]

Здрасте. На все сетевые устройства компа прописывается вот такой dns-сервер 85.255.112.237 + в автозагрузке стоит(и не убирается) kdmpq.exe (windows\system32)

[Гриша]

Пофиксить

O17 - HKLM\System\CCS\Services\Tcpip\..\{116F0269-91E8-45E2-B3E9-BC8281042796}: NameServer = 85.255.112.237;85.255.112.123
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AC48A24-11A7-41F5-AD41-1B6A990E1546}: NameServer = 85.255.112.237;85.255.112.123
O17 - HKLM\System\CS1\Services\Tcpip\..\{116F0269-91E8-45E2-B3E9-BC8281042796}: NameServer = 85.255.112.237;85.255.112.123

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SYSTEM32\kdmpq.exe','');
 DeleteFile('C:\WINDOWS\SYSTEM32\kdmpq.exe');
 DeleteFile('kdmpq.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[kemsoh]

Вроде все норм. спасибо.

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kdmpq.exe - Trojan.Win32.DNSChanger.ksf (DrWEB: Trojan.Virtumod.1456)