поймал червя

[db74]

собственно сабжпоймали червя на компантивирем вылечил ДНС не меняетсяочистка кэш ДНС не помогласобственно вопрос где в реестре эта пакость могла прописатся?

[Kent]

собственно сабжпоймали червя на компантивирем вылечил ДНС не меняетсяочистка кэш ДНС не помогласобственно вопрос где в реестре эта пакость могла прописатся?

можно здесь посмотреть: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

[shum_inc]

Есть ряд червяков, которые следят за DNS постоянно - и смена как через "панель управления", так и через ветку "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" ничего не дают - червяки сразу перезатирают значения своими. Решения:1. Временное: поставить права на ветку HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters всем только чтение, себе (Администратору) на запись, поменять значения, проверить через 5 минут. Решение обусловлено тем, что черви обычно работают из-под системного пользователя, по этому лишение прав поможет.2. Постоянное: поставить Kaspersky Internet Security 7 или 8 версии (сойдёт даже trial на 30 дней), пролечить всю систему.

[db74]

2. Постоянное: поставить Kaspersky Internet Security 7 или 8 версии (сойдёт даже trial на 30 дней), пролечить всю систему.

там стоит авастпопробую конечно еще касперского триал поставить чтоб проверитьи спасибо за советвечером попробую

[igorgri]

На днях тоже ловил троянчика... Чистил тремя антивирями... Увидел подозрительную активность маршрутизатора при отсутствии работы с сетью.

[mishas]

Проверить наличие руткитов утилитами AVZ. Затем про сканировать систему UnHackme.