Показано с 1 по 18 из 18.

кто-то меняет DNS сетевого подключения на 89.108.107.185 8.8.8.8 (заявка № 189147)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9

    кто-то меняет DNS сетевого подключения на 89.108.107.185 8.8.8.8

    Добрый день
    Появилась проблема - кто-то меняет DNS сетевого подключения на 89.108.107.185 8.8.8.8
    Я снял логи по инструкции.
    Посмотрите, пожалуйста.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    341
    Уважаемый(ая) vklimk, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\fszuqpsoqi','command');
    ExecuteREpair(9); 
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Скрипт выполнил
    Новые логи прилагаю
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CS2\Services\Tcpip\..\{4C2A6064-EEA6-4CB2-98CD-F5F681968CA3}: NameServer = 89.108.107.185,8.8.8.8
    Сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Выполнил.
    Новые логи прилагаю.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Нет, проблема не решена. Все по прежнему, кто-то меняет днс.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Еще раз лог HiJack сделайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Пожалуйста.
    Тот ключ в реестре (O17, который Вы просили удалить) появляется через некоторое время снова. Я удалил его перед снятием лога.
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Интернет через роутер?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Да, через роутер. Компьютеров 5 штук, проблема только на этом - дело не в роутере. И антивирус периодически сообщает, что системный процесс svchost.exe хочет изменить настройки сетевых подключений. Какая-то зараза крутится...

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Сделал
    Вложения Вложения

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Еще раз сделайте Fix в HiJack строки О17
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Сделал (было 3 строки O17). Проблема пока не решена.
    Вложения Вложения

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,246
    Вес репутации
    3015
    Попробуйте все-таки перенастроить роутер
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Роутер по DHCP дает DNS 10.0.0.1
    Как вообще роутер может перевести настройки сетевого соединения на компьютере в ручной режим? Это невозможно сделать со стороны роутера.
    Роутер не виноват, его настройки не менялись 2 года и другие компьютеры в домашней сети не имеют проблему с DNS.

Похожие темы

  1. сбой сетевого подключения
    От rekut059 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 28.02.2012, 02:53
  2. Значок сетевого подключения и комстрока
    От VV2006 в разделе Microsoft Windows
    Ответов: 9
    Последнее сообщение: 09.03.2010, 19:43
  3. Ответов: 0
    Последнее сообщение: 01.11.2009, 13:54
  4. Ответов: 0
    Последнее сообщение: 01.11.2009, 13:54
  5. Что-то меняет настройки подключения
    От Advo в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 18.09.2006, 17:33

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01169 seconds with 17 queries