В одной фирме 50 компов, из этих 50 компов у 7-ми компов постоянно меняется DNS, причём если это дело исправить, то компы получают правельный DNS, но через какоето время опять появляется левый DNS.
DNS меняется c 192.168.24.5 на 192.168.24.2.
Все компы работают под ограниченным профилем, стоит антивирус Касперского, так-же пробовал проверять эти компы coreit и AVZ, вирусов не найдено.
Что это может быть? Статистика в файлах.
Последний раз редактировалось Rene-gad; 15.08.2008 в 12:56.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Закачивать карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
В логах ничего подозрительного.Код:Результат загрузки Файл сохранён как 080815_035620_virusinfo_cure_48a544b4071c6.zip Размер файла 11442 MD5 4f6bd2535cf3ae32707cdd34f603aa87 Файл закачан, спасибо!
Получение IP на автомате или прописано? Сделайте скриншот со свойств TCP/IP-протокола.
Адрес DNS раздает DHCP сервер? Персональные настройки для этих крмпьютеров в DHCP сервере есть? Вообще, серверов в сети сколько?
IP адреса все получают автоматически, адреса DNS раздаёт DHCP сервер, резервирований в DHCP сервере НЕТ, в сети 3 сервера 1 роутер. Другие сервера IP адреса не раздают.
Недавно был поставлен новый контроллер домена с адресом 192.168.24.5 и теперь каждого юзера переводят в этот домен, этот-же контроллер играет в роли DHCP и DNS. Старый контроллер домена с адресом 192.168.24.2. Перевод юзеров осуществляется за счёт подмены профеля. У большенства всё хорошо, получают новый DNS 192.168.24.5. А вот 7-мь компов всё немогут никак отлипнуть от этого 192.168.24.2, хотя уже подключены к новому контроллеру домена. Если нажать исправить, то всё исправляется, но через некоторое время опять в DNS появляется старый 192.268.24.2 :-( Что делать? Наши сисадмины грешат на вирус, хотя у меня есть сомнения по этому поводу.
Сейчас только что проверил какой-же процесс меняет DNS адрес с 24.5 на 24.2 и вот что выяснелось:
Ничего странного, DHCP-клиент реализуется процессом svchost.exe
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Mayro, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
