Меняется DNS на 37.10.116.201 [not-a-virus:HEUR:Downloader.Win32.LMN.gen ]

Доброго времени суток! периодически стал меняться адрес днс серверов на 37.10.116.201 и второй 8.8.8.8 и пропадает доступ в интернет, локальная сеть продолжает работать. После замены днс на данные провайдером, все возвращается на круги своя. Для меня это впринципе не критично, я поменяю без проблем, но вот если другой пользователь столкнется с данной проблемой...да и спокойнее будет если компьютер будет чистым )
Установлен ESS 5.2.9.12 проверен комп им, ничего не найдено, проверен др. вебом Cureit, тоже ничего не найдено.

Уважаемый(ая) [B]Андрей Варакшин[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\Users\ADM\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
DelBHO('{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(21);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )


[quote="Андрей Варакшин;1071857"]Установлен ESS 5.2.9.12[/quote]
Настройте грамотно [URL="http://forum.esetnod32.ru/forum9/topic8267/"][B]HIPS[/B][/URL]
[QUOTE]Для блокировки/запроса изменения настроек TCP/IP:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\* [/QUOTE]

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

после выполнения первого скрипта и перезагрузки компьютера, основной днс поменялся на 8.8.8.8 , а дополнительный стал пустым. запрошенный карантин отправил, повторные логи сделал.
[ATTACH]452763[/ATTACH][ATTACH]452764[/ATTACH]

До окончания лечения систему предотвращения вторжения на узел (hips) в антивирусе не активировать !!!

Лог uVS приложите к теме. Перейдите по ссылке [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]. - тут все описано.

[QUOTE=mrak74;1072162]До окончания лечения систему предотвращения вторжения на узел (hips) в антивирусе не активировать !!!
[/QUOTE]

она была включена по-умолчанию, выключить?

[ATTACH]452772[/ATTACH]

[quote="Андрей Варакшин;1072166"]она была включена по-умолчанию, выключить?[/quote]
По умолчанию он всегда включен, оставляйте в таком виде. Отключать пришлось бы только в случае если правила явно заданы вручную. Образ автозапуска сейчас посмотрю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Подключение через адаптер широкополосной мобильной связи 2\4\{850C9072-1586-4867-801C-C95715D16564}\8.8.8.8,8.8.4.4
setdns Подключение через адаптер широкополосной мобильной связи\4\{73F7CD7D-79FD-40EB-AC5F-2C8145722AD5}\8.8.8.8,8.8.4.4
deltmp
restart[/CODE]

С ручными настройками HIPS ознакомились по ссылке которую приводил ?

Если да. То задайте вручную правило запрета для [CODE]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\* [/CODE] И в настройках этого правила в пункте "Прочие параметры" установите галочки "Правило активировано", "Журнал", "Уведомить пользователя".
Если в ближайшие дни будут уведомления о попытках изменить данный параметр, сообщите в этой теме.

хорошо, спасибо за скорую помощь )))

[COLOR="silver"]- - - Updated - - -[/COLOR]

хорошо, спасибо за скорую помощь )))

Если будут проблемы с настройками HIPS обращайтесь, помогу.

ок, спс, настроил без проблем. а можно вопрос не по теме? уже давно хотел перейти на доктор веб, но как то не решался, с его продуктом только cureit знаком, стоит ли переходить с есс на веба? ваше мнение

Попробуйте тестовую версию для начала. Лично меня и Dr Web всем устраивает, кроме потребления ресурса, но на мощном компе это практически не заметно. Решать Вам чем пользоваться.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\adm\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe - [B]not-a-virus:HEUR:Downloader.Win32.LMN.gen[/B][/LIST][/LIST]