Показано с 1 по 7 из 7.

Служба DNS-клиент дала дуба (заявка № 36390)

  1. #1
    Junior Member Репутация
    Регистрация
    27.12.2008
    Сообщений
    3
    Вес репутации
    30

    Thumbs up Служба DNS-клиент дала дуба

    В какой то момент на новой XP перестал работать днс. (возможно после установки обновлений к XP, к сожалению точный момент возникновения проблемы не засек)
    На этом же компе на другом винте установлен другой XP, с точно такими же настройками в TCP/IP закладке и все работает.
    Проблема лечится отключением службы "Dns-клиент" в закладке управление компьютером. При повторном запуске этой службы - DNS опять перестает работать и сайты в локальной сети снова пингуются только по адресам 192.168.ХХХ.ХХХ

    После возникновения проблемы прогнал все Нодом32, Нод пофиксил проблемы с resycled\boot.com и троян Win32/Kryptik.CV.
    Позже прогонял AVPtool ничего нового не нашел.

    Могет это вообще не вирус, а глюк винды, но на всякий случай решил проконсультироваться.
    Вложения Вложения
    Последний раз редактировалось Topler; 27.12.2008 в 09:44.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Службa DNS-клиент не является обязательной, обычно она лишь кеширует запросы DNS. Но причину сбоя попробуем узнать.
    Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы).
    Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
    Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
    Последний раз редактировалось AndreyKa; 31.05.2009 в 15:34.

  4. #3
    Junior Member Репутация
    Регистрация
    27.12.2008
    Сообщений
    3
    Вес репутации
    30
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    ......
    Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
    готово
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Не видно ничего подозрительного.

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.02.2007
    Адрес
    Минск, Беларусь
    Сообщений
    569
    Вес репутации
    559
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Не видно ничего подозрительного.
    Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo. jmp 8982E014

    2
    Topler:
    Активируйте AVZ PM и повторите логи.
    anti-malware.ru

  7. #6
    Junior Member Репутация
    Регистрация
    27.12.2008
    Сообщений
    3
    Вес репутации
    30
    Нашел частично похожую проблему http://virusinfo.info/showthread.php?t=36362

    Там для лечения предлагалось выполнить скрипт:
    ..........
    QuarantineFile('\systemroot\system32\drivers\msqpd xwqvpabuh.sys','');
    DeleteFile('\systemroot\system32\drivers\msqpdxwqv pabuh.sys');
    ..........

    Залез в эту директорию, нашел похожие файлы и грохнул вручную.
    Перезагрузился несколько раз, днс стабильно работает.

    Прогнал AVZ, это сообщение - "Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo. jmp 8982E014" больше не появляется.

    Похоже "пофиксилось". Спасибо по-любому!

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Файлы совсем убили? Если сохранились, пришлите по правилам.

  • Уважаемый(ая) Topler, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. svchost.exe (служба dns-клиент) Грузит проц на 50%
      От vladrak в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.07.2010, 15:07
    2. Ответов: 9
      Последнее сообщение: 03.07.2009, 21:42
    3. Ответов: 7
      Последнее сообщение: 20.02.2009, 15:26
    4. Антиспамерская защита Yahoo, возможно, дала слабину
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 0
      Последнее сообщение: 19.01.2008, 12:31
    5. FTP клиент
      От vve в разделе Microsoft Windows
      Ответов: 3
      Последнее сообщение: 27.12.2007, 16:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00944 seconds with 22 queries