Подмена DNS

[Артем Басанец]

Здравствуйте! В течении 1.5 года мучает проблема подмены ДНС в роутере. Началось все с переброски на фишинговый сайт QIWI. Чистил компьютер различными антивирусами: Microsoft Secutiry Esseintal, AVG, AVZ, Dr. Web. Помогло на непродолжительное время. ДНС продолжают периодически меняться, причем появляются новые. Менял пароль для доступа к роутеру, ставил последнюю версию прошивки. Прочитал в интернете, что некоторые роутеры уязвимы к подмене днс, dns hijacking. Работаю на нескольких операционных системах: Мак ОС и 2 виндовс 7(разные компьютеры); которые подключены к этой общей сети. Нужна ваша помощь.

[Info_bot]

Уважаемый(ая) Артем Басанец, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Артем Басанец]

Логи AVZ и hijackthis

[Артем Басанец]

В течении какого времени мне должны помочь? Про меня не забыли?

[mike 1]

Когда у кого-то из нас будет время.

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Базы обновите. Сделайте новые логи

[Артем Басанец]

Извиняюсь, что долго отвечал. Сегодня зашел, опять DNS подменные и интернет временами пропадает: 146.185.239.240
Прикрепляю новые логи, после обновления базы. Перечитал инструкцию более внимательно.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Артем Басанец]

Отчет с программы + дополнения

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-1216594634-3894528359-1136306207-1000\...\Run: [amigo] => [X]
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HKU\S-1-5-21-1216594634-3894528359-1136306207-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  Tcpip\Parameters: [DhcpNameServer] 146.185.239.240 8.8.8.8
  2014-10-19 12:55 - 2014-10-19 12:55 - 0000001 _____ () C:\Users\basanez\AppData\Roaming\smw_inst
  Task: {6F54FD52-D99D-4C43-A027-DCF66A1E0A8D} - System32\Tasks\chrome5_logon => C:\Program Files (x86)\Microsoft Data\InstallAddons.exe
  C:\Program Files (x86)\Microsoft Data
  Task: {F04B6BDD-D0FD-4B84-832C-7E17648C3090} - System32\Tasks\chrome5 => C:\Program Files (x86)\Microsoft Data\InstallAddons.exe
  Task: C:\Windows\Tasks\0215pitUpdateInfo.job => C:\ProgramData\Avg_Update_0215pit\0215pit_AVG-Secure-Search-Update.exe
  Task: C:\Windows\Tasks\0615tbUpdateInfo.job => C:\ProgramData\Avg_Update_0615tb\0615tb_{D93BD16E-D4A2-4209-8F50-8C973B4DB930}.exe
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Артем Басанец]

Выполнил, прикрепляю

[mike 1]

Что с проблемой?

[Артем Басанец]

ДНС меняется именно в роутере. Хотя пароль доступа к роутеру я менял. Мне сбросить настройки в роутере до заводских и посмотреть через некоторое время что будет?

[Vvvyg]

Просто сбрасывать настройки смысла нет, если доступ к роутеру имеется.
Обновите прошивку роутера, если есть для вашей модели.

[Артем Басанец]

Модель tp-link td-w8101g. Менял прошивку до последней имеющейся на официальном сайте. Не помогло.
Вот что нашел: http://habrahabr.ru/company/eset/blog/218655/
Получается без замены роутера данную проблему мне никак не решить?

[Vvvyg]

Да, у старых моделей TP-Link множество уязвимостей, видимо, надо менять.

[Артем Басанец]

Хорошо, благодарю команду вашего сайта за помощь!