Меняется DNS на 37.10.116.201 [not-a-virus:HEUR:Downloader.Win32.LMN.gen ]

[Андрей Варакшин]

Доброго времени суток! периодически стал меняться адрес днс серверов на 37.10.116.201 и второй 8.8.8.8 и пропадает доступ в интернет, локальная сеть продолжает работать. После замены днс на данные провайдером, все возвращается на круги своя. Для меня это впринципе не критично, я поменяю без проблем, но вот если другой пользователь столкнется с данной проблемой...да и спокойнее будет если компьютер будет чистым )
Установлен ESS 5.2.9.12 проверен комп им, ничего не найдено, проверен др. вебом Cureit, тоже ничего не найдено.

[Info_bot]

Уважаемый(ая) Андрей Варакшин, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\Users\ADM\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
  DelBHO('{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(21);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Установлен ESS 5.2.9.12

Настройте грамотно HIPS

Для блокировки/запроса изменения настроек TCP/IP:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\*

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[Андрей Варакшин]

после выполнения первого скрипта и перезагрузки компьютера, основной днс поменялся на 8.8.8.8 , а дополнительный стал пустым. запрошенный карантин отправил, повторные логи сделал.
virusinfo_syscheck.ziphijackthis.log

[mrak74]

До окончания лечения систему предотвращения вторжения на узел (hips) в антивирусе не активировать !!!

Лог uVS приложите к теме. Перейдите по ссылке Сделайте полный образ автозапуска uVS. - тут все описано.

[Андрей Варакшин]

До окончания лечения систему предотвращения вторжения на узел (hips) в антивирусе не активировать !!!

она была включена по-умолчанию, выключить?

HP_2013-12-20_09-32-01.rar

[mrak74]

она была включена по-умолчанию, выключить?

По умолчанию он всегда включен, оставляйте в таком виде. Отключать пришлось бы только в случае если правила явно заданы вручную. Образ автозапуска сейчас посмотрю.

- - - Добавлено - - -

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Подключение через адаптер широкополосной мобильной связи 2\4\{850C9072-1586-4867-801C-C95715D16564}\8.8.8.8,8.8.4.4
setdns Подключение через адаптер широкополосной мобильной связи\4\{73F7CD7D-79FD-40EB-AC5F-2C8145722AD5}\8.8.8.8,8.8.4.4
deltmp
restart

С ручными настройками HIPS ознакомились по ссылке которую приводил ?

Если да. То задайте вручную правило запрета для

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\*

И в настройках этого правила в пункте "Прочие параметры" установите галочки "Правило активировано", "Журнал", "Уведомить пользователя".
Если в ближайшие дни будут уведомления о попытках изменить данный параметр, сообщите в этой теме.

[Андрей Варакшин]

хорошо, спасибо за скорую помощь )))

- - - Updated - - -

хорошо, спасибо за скорую помощь )))

[mrak74]

Если будут проблемы с настройками HIPS обращайтесь, помогу.

[Андрей Варакшин]

ок, спс, настроил без проблем. а можно вопрос не по теме? уже давно хотел перейти на доктор веб, но как то не решался, с его продуктом только cureit знаком, стоит ли переходить с есс на веба? ваше мнение

[mrak74]

Попробуйте тестовую версию для начала. Лично меня и Dr Web всем устраивает, кроме потребления ресурса, но на мощном компе это практически не заметно. Решать Вам чем пользоваться.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\adm\appdata\roaming\funspace\shadow\funsp ace.update\funspace.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen