Помогите! Подмена DNS

**RudnevAlex** · 18.02.2009, 10:47

На всех сетевых картах идет автоподмена DNS серверов, на компе установлен KAV для рабочих станций 6.0, который при запуске IE выдает сообщение о заражении файла в system32\msqpdxwqsctmei.dll, при проверке cureit с компьютера было удалено каких то 4 файла.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 18.02.2009, 11:15

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('L:\autorun.inf','');
 QuarantineFile('\systemroot\system32\drivers\msqpdxnbcbcrrx.sys','');
 DeleteFile('\systemroot\system32\drivers\msqpdxnbcbcrrx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.
Загрузить карантин по http://virusinfo.info/upload_virus.php?tid=39955

**RudnevAlex** · 18.02.2009, 12:54

Выполнил скрипт. DNS поменял. Отправляю логи. Правда при перезагрузке KAV продолжает кричать о зараженной DLL. Архив с карантином тоже отправил.

**PavelA** · 18.02.2009, 13:00

ДНСы вредные еще остались в других подключениях.
L:\autorun.inf - эту пустышку можно руками удалить.

KAV продолжает кричать о зараженной DLL - удалить при помощи а/вируса.

**RudnevAlex** · 18.02.2009, 13:54

Все поменял, касперский удалил файл. Огромное человеческое СПАСИБО за помощь!

**PavelA** · 18.02.2009, 14:24

Лог Хиджака повтори.

**RudnevAlex** · 18.02.2009, 16:31

Сделал

**PavelA** · 18.02.2009, 16:32

85.255.113.125;85.255.112.92 - Ваши ДНС?

**Гриша** · 18.02.2009, 16:32

Если нет, то пофиксить

Код:

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.125;85.255.112.92

Лог HJT повторите...

**RudnevAlex** · 18.02.2009, 16:39

Мой DNS .254, записи пофиксил. На эти DNSки (85.255.113.125;85.255.112.92) шла подмена

**Гриша** · 18.02.2009, 16:47

Пофиксить

Код:

O13 - Gopher Prefix:

Теперь чисто...

**RudnevAlex** · 18.02.2009, 17:02

Благодарствую за помощь!

**CyberHelper** · 19.02.2009, 17:02

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\msqpdxnbcbcrrx.sys - Rootkit.Win32.TDSS.plh

Помогите! Подмена DNS (заявка № 39955)

Опции темы

Помогите! Подмена DNS

Итог лечения

Похожие темы

Подмена диспетчера задач, подмена корзины, не удаляются вирусы(второй комп)

подмена svchost.exe и подмена диспетчера задач

Помогите разобраться с сервером (смущает подмена PID)

Подмена DNS

Ваши права в разделе