[COLOR=#000000][FONT=verdana]Добрый день[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Появилась проблема - кто-то меняет DNS сетевого подключения на 89.108.107.185 8.8.8.8[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Я снял логи по инструкции.[/FONT][/COLOR]
[COLOR=#000000][FONT=verdana]Посмотрите, пожалуйста.[/FONT][/COLOR]
Уважаемый(ая) [B]vklimk[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\fszuqpsoqi','command');
ExecuteREpair(9);
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
Скрипт выполнил
Новые логи прилагаю
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CS2\Services\Tcpip\..\{4C2A6064-EEA6-4CB2-98CD-F5F681968CA3}: NameServer = 89.108.107.185,8.8.8.8[/CODE]Сделайте новый лог
Выполнил.
Новые логи прилагаю.
Проблема решена?
Нет, проблема не решена. Все по прежнему, кто-то меняет днс.
Еще раз лог HiJack сделайте
Пожалуйста.
Тот ключ в реестре (O17, который Вы просили удалить) появляется через некоторое время снова. Я удалил его перед снятием лога.
Интернет через роутер?
Да, через роутер. Компьютеров 5 штук, проблема только на этом - дело не в роутере. И антивирус периодически сообщает, что системный процесс svchost.exe хочет изменить настройки сетевых подключений. Какая-то зараза крутится...
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделал
Еще раз сделайте Fix в HiJack строки О17
Сделал (было 3 строки O17). Проблема пока не решена.
Попробуйте все-таки перенастроить роутер
Роутер по DHCP дает DNS 10.0.0.1
Как вообще роутер может перевести настройки сетевого соединения на компьютере в ручной режим? Это невозможно сделать со стороны роутера.
Роутер не виноват, его настройки не менялись 2 года и другие компьютеры в домашней сети не имеют проблему с DNS.