Обнаружена атака путем подделки записей кэша DNS
Вот такая же проблема.
вот файл архива с образом автозапуска
http://rghost.ru/43208392