Показано с 1 по 7 из 7.

Служба DNS-клиент дала дуба (заявка № 36390)

  1. #1
    Junior Member Репутация
    Регистрация
    27.12.2008
    Сообщений
    3
    Вес репутации
    56

    Thumbs up Служба DNS-клиент дала дуба

    В какой то момент на новой XP перестал работать днс. (возможно после установки обновлений к XP, к сожалению точный момент возникновения проблемы не засек)
    На этом же компе на другом винте установлен другой XP, с точно такими же настройками в TCP/IP закладке и все работает.
    Проблема лечится отключением службы "Dns-клиент" в закладке управление компьютером. При повторном запуске этой службы - DNS опять перестает работать и сайты в локальной сети снова пингуются только по адресам 192.168.ХХХ.ХХХ

    После возникновения проблемы прогнал все Нодом32, Нод пофиксил проблемы с resycled\boot.com и троян Win32/Kryptik.CV.
    Позже прогонял AVPtool ничего нового не нашел.

    Могет это вообще не вирус, а глюк винды, но на всякий случай решил проконсультироваться.
    Вложения Вложения
    Последний раз редактировалось Topler; 27.12.2008 в 09:44.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Службa DNS-клиент не является обязательной, обычно она лишь кеширует запросы DNS. Но причину сбоя попробуем узнать.
    Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы).
    Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
    Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
    Последний раз редактировалось AndreyKa; 31.05.2009 в 15:34.

  4. #3
    Junior Member Репутация
    Регистрация
    27.12.2008
    Сообщений
    3
    Вес репутации
    56
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    ......
    Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
    готово
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Не видно ничего подозрительного.

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.02.2007
    Адрес
    Минск, Беларусь
    Сообщений
    569
    Вес репутации
    586
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Не видно ничего подозрительного.
    Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo. jmp 8982E014

    2
    Topler:
    Активируйте AVZ PM и повторите логи.
    anti-malware.ru

  7. #6
    Junior Member Репутация
    Регистрация
    27.12.2008
    Сообщений
    3
    Вес репутации
    56
    Нашел частично похожую проблему http://virusinfo.info/showthread.php?t=36362

    Там для лечения предлагалось выполнить скрипт:
    ..........
    QuarantineFile('\systemroot\system32\drivers\msqpd xwqvpabuh.sys','');
    DeleteFile('\systemroot\system32\drivers\msqpdxwqv pabuh.sys');
    ..........

    Залез в эту директорию, нашел похожие файлы и грохнул вручную.
    Перезагрузился несколько раз, днс стабильно работает.

    Прогнал AVZ, это сообщение - "Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo. jmp 8982E014" больше не появляется.

    Похоже "пофиксилось". Спасибо по-любому!

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Файлы совсем убили? Если сохранились, пришлите по правилам.

  • Уважаемый(ая) Topler, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. svchost.exe (служба dns-клиент) Грузит проц на 50%
      От vladrak в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.07.2010, 15:07
    2. Ответов: 9
      Последнее сообщение: 03.07.2009, 21:42
    3. Ответов: 7
      Последнее сообщение: 20.02.2009, 15:26
    4. FTP клиент
      От vve в разделе Microsoft Windows
      Ответов: 3
      Последнее сообщение: 27.12.2007, 16:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00524 seconds with 20 queries