Показано с 1 по 18 из 18.

кто-то меняет DNS сетевого подключения на 89.108.107.185 8.8.8.8 (заявка № 189147)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5

    кто-то меняет DNS сетевого подключения на 89.108.107.185 8.8.8.8

    Добрый день
    Появилась проблема - кто-то меняет DNS сетевого подключения на 89.108.107.185 8.8.8.8
    Я снял логи по инструкции.
    Посмотрите, пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) vklimk, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\fszuqpsoqi','command');
    ExecuteREpair(9); 
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Скрипт выполнил
    Новые логи прилагаю
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CS2\Services\Tcpip\..\{4C2A6064-EEA6-4CB2-98CD-F5F681968CA3}: NameServer = 89.108.107.185,8.8.8.8
    Сделайте новый лог
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Выполнил.
    Новые логи прилагаю.
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Нет, проблема не решена. Все по прежнему, кто-то меняет днс.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Еще раз лог HiJack сделайте
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Пожалуйста.
    Тот ключ в реестре (O17, который Вы просили удалить) появляется через некоторое время снова. Я удалил его перед снятием лога.
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Интернет через роутер?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Да, через роутер. Компьютеров 5 штук, проблема только на этом - дело не в роутере. И антивирус периодически сообщает, что системный процесс svchost.exe хочет изменить настройки сетевых подключений. Какая-то зараза крутится...

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Сделал
    Вложения Вложения

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Еще раз сделайте Fix в HiJack строки О17
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Сделал (было 3 строки O17). Проблема пока не решена.
    Вложения Вложения

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Попробуйте все-таки перенастроить роутер
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    5
    Роутер по DHCP дает DNS 10.0.0.1
    Как вообще роутер может перевести настройки сетевого соединения на компьютере в ручной режим? Это невозможно сделать со стороны роутера.
    Роутер не виноват, его настройки не менялись 2 года и другие компьютеры в домашней сети не имеют проблему с DNS.

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. сбой сетевого подключения
    От rekut059 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 28.02.2012, 02:53
  2. Значок сетевого подключения и комстрока
    От VV2006 в разделе Microsoft Windows
    Ответов: 9
    Последнее сообщение: 09.03.2010, 19:43
  3. Ответов: 0
    Последнее сообщение: 01.11.2009, 13:54
  4. Ответов: 0
    Последнее сообщение: 01.11.2009, 13:54
  5. Что-то меняет настройки подключения
    От Advo в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 18.09.2006, 17:33

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00169 seconds with 21 queries