Служба DNS-клиент дала дуба

Printable View

27.12.2008, 09:36
Topler

Вложений: 3

Служба DNS-клиент дала дуба

В какой то момент на новой XP перестал работать днс. (возможно после установки обновлений к XP, к сожалению точный момент возникновения проблемы не засек)
На этом же компе на другом винте установлен другой XP, с точно такими же настройками в TCP/IP закладке и все работает.
Проблема лечится отключением службы "Dns-клиент" в закладке управление компьютером. При повторном запуске этой службы - DNS опять перестает работать и сайты в локальной сети снова пингуются только по адресам 192.168.ХХХ.ХХХ

После возникновения проблемы прогнал все Нодом32, Нод пофиксил проблемы с resycled\boot.com и троян Win32/Kryptik.CV.
Позже прогонял AVPtool ничего нового не нашел.

Могет это вообще не вирус, а глюк винды, но на всякий случай решил проконсультироваться.
27.12.2008, 11:16
AndreyKa

Службa DNS-клиент не является обязательной, обычно она лишь кеширует запросы DNS. Но причину сбоя попробуем узнать.
Скачайте файл [url]http://narod.ru/disk/9321269000/avz.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы).
Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
27.12.2008, 11:53
Topler

Вложений: 1

[QUOTE=AndreyKa;327077]......
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.[/QUOTE]

готово
27.12.2008, 12:03
AndreyKa

Не видно ничего подозрительного.
27.12.2008, 20:33
vaber

[quote=AndreyKa;327082]Не видно ничего подозрительного.[/quote]
[B][B]Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo. jmp 8982E014

2 [/B][/B]Topler:
Активируйте AVZ PM и повторите логи.
27.12.2008, 23:37
Topler

Нашел частично похожую проблему [url]http://virusinfo.info/showthread.php?t=36362[/url]

Там для лечения предлагалось выполнить скрипт:
..........
QuarantineFile('\systemroot\system32\drivers\msqpdxwqvpabuh.sys','');
DeleteFile('\systemroot\system32\drivers\msqpdxwqvpabuh.sys');
..........

Залез в эту директорию, нашел похожие файлы и грохнул вручную.
Перезагрузился несколько раз, днс стабильно работает.

Прогнал AVZ, это сообщение - "Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo. jmp 8982E014" больше не появляется.

Похоже "пофиксилось". Спасибо по-любому!
28.12.2008, 04:31
pig

Файлы совсем убили? Если сохранились, пришлите по правилам.