Следующие DNS принудительно прописываются в свойствах сетевого подключения 85.255.114.46;85.255.112.210

[deadpig]

Следующие DNS принудительно прописываются в свойствах сетевого подключения 85.255.114.46;85.255.112.210.

не зависимо от того, кем заданы параметры сетевого подключения (DHCP или вручную) первми двумя подставляются DNS-сервера указаные выше. проверки Касперским и DrWeb CureIt не помогли.

HiJackThis находит следующие ветви в реестре, которые не возможно удалить (они сразу же восстанавливаются). В безопасном режиме удаляются до перезагрузки, думаю в этих ветках все дело, плюс какой-то процесс который их воскрешает:

O17 - HKLM\System\CCS\Services\Tcpip\..\{C74AEC18-1982-41D9-9B6F-FD83A3562C30}: NameServer = 85.255.114.46;85.255.112.210
O17 - HKLM\System\CCS\Services\Tcpip\..\{D26BB901-E4F3-4DF8-8EF1-DBC256069FB6}: NameServer = 85.255.114.46;85.255.112.210
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.46;85.255.112.210
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.46;85.255.112.210

Также есть подозрения на перехват прав. т.к. местами не могу сменить параметры (например, сменить время в системной заставке не удается...).

Все файлы (по инструкции) прилагаю.
Заранее благодарен.

[Гриша]

Установите AVZPM и сделайте заного логи AVZ...

[deadpig]

Следующие DNS принудительно прописываются в свойствах сетевого подключения 85.255.114.46;85.255.112.210.

не зависимо от того, кем заданы параметры сетевого подключения (DHCP или вручную) первми двумя подставляются DNS-сервера указаные выше. проверки Касперским и DrWeb CureIt не помогли.

HiJackThis находит следующие ветви в реестре, которые не возможно удалить (они сразу же восстанавливаются). В безопасном режиме удаляются до перезагрузки, думаю в этих ветках все дело, плюс какой-то процесс который их воскрешает:

O17 - HKLM\System\CCS\Services\Tcpip\..\{C74AEC18-1982-41D9-9B6F-FD83A3562C30}: NameServer = 85.255.114.46;85.255.112.210
O17 - HKLM\System\CCS\Services\Tcpip\..\{D26BB901-E4F3-4DF8-8EF1-DBC256069FB6}: NameServer = 85.255.114.46;85.255.112.210
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.46;85.255.112.210
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.46;85.255.112.210

Также есть подозрения на перехват прав. т.к. местами не могу сменить параметры (например, сменить время в системной заставке не удается...).

Новые файлы AVZ прилагаю. Так же, на всякий случай, новый лог HiJackThis

Заранее благодарен.

[Numb]

На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\msqpdxmqltoiqh.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\msqpdxmqltoiqh.sys','');
 DeleteFile('\systemroot\system32\drivers\msqpdxmqltoiqh.sys');
 BC_DeleteFile('\systemroot\system32\drivers\msqpdxmqltoiqh.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\msqpdxmqltoiqh.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\msqpdxmqltoiqh.sys');
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(6);
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=37838 , как написано в прил.3 правил, попробуйте исправить адреса DNS и повторите логи.

[deadpig]

Вродебы все работет, спасибо. но вот логи на всякий случай.

[Numb]

Кроме остатков radmin-а, я больше ничего плохого не вижу.