Перейти к содержанию

Не понимает DNS bvtyf


Mitek23

Рекомендуемые сообщения

Ни как не могу найти в чем проблема. Kaspersky Virus Removal Tool 2011 и Dr.Web CureIt! не видят проблем, а в инетом пользоваться не возможно

avptool_sysinfo.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте утилиту HijackThis по следующей ссылке (размер - 380 КБ) и сохраните в отдельную папку (например, в папку C:\Program files\Hijackthis\).

 

Запустите файл HijackThis.exe.

Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл утилиты HijackThis и в дальнейшем используйте его.

 

В открывшемся окне HijackThis нажмите на кнопку Scan

При необходимости по просьбе консультанта сохраните полученный лог (кнопка "Save log"). По умолчанию лог сохраняется в папке программы с именем hijackthis.log.

 

 

 

Полученный лог прикрепите тут.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте утилиту HijackThis по следующей ссылке (размер - 380 КБ) и сохраните в отдельную папку (например, в папку C:\Program files\Hijackthis\).

 

Запустите файл HijackThis.exe.

Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл утилиты HijackThis и в дальнейшем используйте его.

 

В открывшемся окне HijackThis нажмите на кнопку Scan

При необходимости по просьбе консультанта сохраните полученный лог (кнопка "Save log"). По умолчанию лог сохраняется в папке программы с именем hijackthis.log.

 

 

 

Полученный лог прикрепите тут.

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

+

 

 

Уточните, каким образом у вас происходит подключение к интернету?

 

После чего появилась данная проблема (м.б. обновление софта, установка новых программ)?

 

 

 

Сделайте лог MiniToolBox

Ссылка на комментарий
Поделиться на другие сайты

+

 

 

Уточните, каким образом у вас происходит подключение к интернету?

 

После чего появилась данная проблема (м.б. обновление софта, установка новых программ)?

 

 

 

Сделайте лог MiniToolBox

Result.txt

Ссылка на комментарий
Поделиться на другие сайты

Уточните, каким образом у вас происходит подключение к интернету?

 

После чего появилась данная проблема (м.б. обновление софта, установка новых программ)?

?

 

 

+

Скриншот настроек сетевого адаптера, через который вы подключаетесь к интернету. (Центр управления сетями и общим доступом - Изменение параметров адаптера (слева) - Ваше соединение - ПКМ - Свойства - Состояние подключения - Сведения)

 

 

 

+ Сделайте исследование утилитой GetSystemInfo

 

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Самостоятельно ничего не удаляйте!

Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Подробнее читайте в руководстве

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ViM
      От ViM
      Нашел много постов с аналогичной проблемой, прощу помощи 
      Готов предоставить все нужные логи 

      https://forum.kasperskyclub.ru/topic/338960-resheno-dns-servera-vystavljajutsja-sami-127022-iz-za-jetogo-kak-ja-podozrevaju-ne-rabotajut-nekotorye-igry-i-ploho-rabotajut-nekotorye-sajty/
    • ska79
      От ska79
      Правильно ли я понимаю что автоматическое получение dns возможно только если ip адрес тоже выставлен назначатться автоматически?

    • ska79
      От ska79
      Хочу попробовать сделать на базе старого смартфона свой dns сервер (в локальной сети) как это организовать? В сети ничего не нашёл 
    • KL FC Bot
      От KL FC Bot
      Группа исследователей из нескольких немецких университетов и институтов обнаружила уязвимость в DNSSEC — наборе расширений протокола DNS, которые предназначены для повышения его безопасности, в первую очередь для противодействия DNS-спуфингу.
      Атака, эксплуатирующая эту уязвимость, которую они назвали KeyTrap, позволяет вывести из строя DNS-сервер, отправив ему единственный вредоносный пакет данных. Рассказываем подробнее об этой атаке.
      Как работает атака KeyTrap и чем она опасна
      Публично об уязвимости в DNSSEC стало известно только сейчас, однако она была обнаружена еще в декабре 2023 года и зарегистрирована как CVE-2023-50387. Ей присвоена оценка 7,5 по шкале CVSS 3.1 и уровень опасности «высокий». Полностью информация об уязвимости и соответствующей атаке пока не обнародована.
      Суть KeyTrap состоит в следующем. Атакующий создает собственный DNS-сервер, отвечающий на запросы кэширующих DNS-серверов (то есть серверов, которые непосредственно обслуживают запросы клиентов) вредоносным пакетом. Далее злоумышленник заставляет кэширующий сервер запросить DNS-запись у вредоносного DNS-сервера, который в ответ отправляет криптографически подписанную вредоносную DNS-запись. При этом подпись выполнена таким образом, что в процессе ее проверки атакуемый DNS-сервер зависает на продолжительное время с загрузкой процессора 100%.
      По словам исследователей, в зависимости от используемого на DNS-сервере ПО, эта атака может с помощью единственного вредоносного пакета заставить сервер зависнуть на срок от 170 секунд до 16 часов. В результате атаки KeyTrap можно не только лишить доступа к веб-контенту всех клиентов, которые пользуются выведенным из строя DNS-сервером, но и помешать работе различных инфраструктурных сервисов, таких как защита от спама, обработка цифровых сертификатов (PKI) и безопасная междоменная маршрутизация (RPKI).
      Сами исследователи называют KeyTrap «самой серьезной из когда-либо обнаруженных атак на DNS-серверы». Интересно, что изъяны в логике проверки подписи, которые делают эту атаку возможной, обнаружены еще в одной из самых ранних версий спецификации DNSSEC, опубликованной в 1999 году. То есть данной уязвимости без малого четверть века.
      Предпосылки для KeyTrap содержатся еще в RFC-2035 — спецификации DNSSEC, опубликованной в 1999 году
       
      Посмотреть статью полностью
    • Teplovchik
      От Teplovchik
      Проблема появилась после установки "народного" фотошопа.
      В настройках сетевого адаптера автоматически начали прописываться адреса DNS 8.8.8.8,8.8.4.4 из за чего пропадает интернет на компьютере.
      Поскольку компьютер подключен к роутеру со статическим ip все остальные устройства подключенные к роутеру продолжают работать в обычном режиме. Помогает изменение  настроек адаптера на компьютере на первоначальные путем установки значения на "Получить адрес DNS-сервера автоматически" в настройках адаптера во вкладке TCP/IPv4.
      Проверка Касперским на вирусы результатов не дала. Через Process Monitor был выявлен процесс который меняет запись в реестре на установку DNS NameServer REG_SZ 8.8.8.8,8.8.4.4 это файл wmiprvse.exe
      Приложение 1,3 - скрин с указанием процесса который внёс изменение в реестр.
      Приложение 2 -скрин реестра где появляется запись с адресом DNS.
      Фотошоп был удалён но проблема осталась. Обнуление значение в строчке реестра NameServer возвращают интернет, но через некоторое время (всегда по разному может через десять минут, может через несколько часов) запись опять появляется.
      Помогите решить проблему. По найденной информации wmiprvse.exe является системным файлом и удалить его просто нельзя.
      До этого поста размещал вопрос на офф. сайте касперского. https://forum.kaspersky.com/topic/произвольная-смена-адресов-dns-процессом-wmiprvseexe-38450/#comment-155188 От туда отправили сюда. 



      CollectionLog-2024.01.12-18.37.zip
×
×
  • Создать...