Перейти к содержанию

Периодически меняется DNS


Рекомендуемые сообщения

Здравствуйте, при включении компьютера DNS автоматически устанавливается на 172.16.0.1
После того как я меняю его вручную, на протяжении дня он 2-3 раза снова меняется на этот же адрес в случайные моменты
Cure IT проблему не выявил, лог прикрепляю

FRST логи так же прикрепляю ниже
Hijack лог тоже прикрепил, в нем 
O17 - HKLM\System\CCS\Services\Tcpip\..\{376cea8d-36fc-457a-b6db-cf3fb91773e3}: NameServer = 172.16.0.1
Это именно этот днс, пробовал фиксить, после перезагрузки снова появилась строчка при повторном скане

cureit.rar FRST + Addition.rar hijackthis.log

Изменено пользователем Doom
Ссылка на сообщение
Поделиться на другие сайты
Только что, Sandor сказал:

Здравствуйте!

 

Программу

ставили самостоятельно?

Да, ставил уже после появления проблемы, надеялся что автоматически будет менять DNS на 1.1.1.1 назад, чтобы вручную не менять
Иногда помогает, но недостаточно хорошо

Ссылка на сообщение
Поделиться на другие сайты

В логах не видно ничего плохого (вирусоподобного).

К сети подключаетесь через роутер? Если да, одно устройство и какая модель?

Ссылка на сообщение
Поделиться на другие сайты
14 минут назад, Sandor сказал:

В логах не видно ничего плохого (вирусоподобного).

К сети подключаетесь через роутер? Если да, одно устройство и какая модель?

Подключаюсь через роутер, одно устройство. Роутер Билайн: SmartBox GIGA
В нем так же пробовал устанавливать DNS самостоятельно, снимать - не особенно повлияло на мою проблему.
Если забежать немного назад во времени то проблема возникла буквально через пол месяца после переустановки Windows
Сборка Windows официальная, образ тоже официальный
К слову, до переустановки такого не наблюдалось никогда. А после переустановки появилась проблема с подвисанием экрана периодическим, как на рабочем столе, так и в играх/программах, но это уже другая проблема, не связанная с DNS
Но был бы рад помощи с этим вопросом тоже

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте,

Уточните пожалуйста интерфейсы Ethernet 3 и Ethernet 2 - это что?

Какой-то впн-интерфейс? Если временно отключить указанные интерфейсы, проблема проявлется?
 

Interface: "Ethernet 3"
   IPAddress = "0.0.0.0"
   DHCPIPAddress = "0.0.0.0"
   SubnetMask = "255.0.0.0"
   DHCPSubnetMask = "255.0.0.0"
   DefaultGateway = ""
   NameServer = "172.16.0.1"
   Domain = ""
   DhcpServer = "255.255.255.255"
   
   ==============
Interface: "Ethernet 2"
   IPAddress = "192.168.1.15"
   SubnetMask = "255.255.255.0"
   DefaultGateway = "192.168.1.1"
   NameServer = "172.16.0.1"
   Domain = ""
   DhcpServer = "255.255.255.255"

 

Ссылка на сообщение
Поделиться на другие сайты
54 минуты назад, SQ сказал:

Здравствуйте,

Уточните пожалуйста интерфейсы Ethernet 3 и Ethernet 2 - это что?

Какой-то впн-интерфейс? Если временно отключить указанные интерфейсы, проблема проявлется?
 



Interface: "Ethernet 3"
   IPAddress = "0.0.0.0"
   DHCPIPAddress = "0.0.0.0"
   SubnetMask = "255.0.0.0"
   DHCPSubnetMask = "255.0.0.0"
   DefaultGateway = ""
   NameServer = "172.16.0.1"
   Domain = ""
   DhcpServer = "255.255.255.255"
   
   ==============
Interface: "Ethernet 2"
   IPAddress = "192.168.1.15"
   SubnetMask = "255.255.255.0"
   DefaultGateway = "192.168.1.1"
   NameServer = "172.16.0.1"
   Domain = ""
   DhcpServer = "255.255.255.255"

 

Здравствуйте, Ethernet 3 это сетевая карта, а Ethernet 2 это впн-интерфейс, совершенно верно
Перепроверил, при подключении к VPN сервису он ставит свой DNS, но почему-то не всегда убирает его потом, после отключения от VPN-сервера.

Изменено пользователем Doom
Ссылка на сообщение
Поделиться на другие сайты
3 часа назад, Doom сказал:

это впн-интерфейс, совершенно верно

Временно его деинсталлируйте.

 

11 часов назад, Doom сказал:

Роутер Билайн: SmartBox GIGA

Прошивка актуальная? Попробуйте сделать аппаратный сброс настроек. После чего настройте заново, не забудьте сменить пароль на вход в настройки.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • ska79
      От ska79
      Правильно ли я понимаю что автоматическое получение dns возможно только если ip адрес тоже выставлен назначатться автоматически?

    • ska79
      От ska79
      Хочу попробовать сделать на базе старого смартфона свой dns сервер (в локальной сети) как это организовать? В сети ничего не нашёл 
    • Teplovchik
      От Teplovchik
      Проблема появилась после установки "народного" фотошопа.
      В настройках сетевого адаптера автоматически начали прописываться адреса DNS 8.8.8.8,8.8.4.4 из за чего пропадает интернет на компьютере.
      Поскольку компьютер подключен к роутеру со статическим ip все остальные устройства подключенные к роутеру продолжают работать в обычном режиме. Помогает изменение  настроек адаптера на компьютере на первоначальные путем установки значения на "Получить адрес DNS-сервера автоматически" в настройках адаптера во вкладке TCP/IPv4.
      Проверка Касперским на вирусы результатов не дала. Через Process Monitor был выявлен процесс который меняет запись в реестре на установку DNS NameServer REG_SZ 8.8.8.8,8.8.4.4 это файл wmiprvse.exe
      Приложение 1,3 - скрин с указанием процесса который внёс изменение в реестр.
      Приложение 2 -скрин реестра где появляется запись с адресом DNS.
      Фотошоп был удалён но проблема осталась. Обнуление значение в строчке реестра NameServer возвращают интернет, но через некоторое время (всегда по разному может через десять минут, может через несколько часов) запись опять появляется.
      Помогите решить проблему. По найденной информации wmiprvse.exe является системным файлом и удалить его просто нельзя.
      До этого поста размещал вопрос на офф. сайте касперского. https://forum.kaspersky.com/topic/произвольная-смена-адресов-dns-процессом-wmiprvseexe-38450/#comment-155188 От туда отправили сюда. 



      CollectionLog-2024.01.12-18.37.zip
    • ViM
      От ViM
      Нашел много постов с аналогичной проблемой, прощу помощи 
      Готов предоставить все нужные логи 

      https://forum.kasperskyclub.ru/topic/338960-resheno-dns-servera-vystavljajutsja-sami-127022-iz-za-jetogo-kak-ja-podozrevaju-ne-rabotajut-nekotorye-igry-i-ploho-rabotajut-nekotorye-sajty/
    • zhomovdv
      От zhomovdv
      Добрый день!
      На виртуальной машине стали самопроизвольно меняться адреса DNS, большая нагрузка на процессор.
      Kaspersky Security 11 для Windows Server находит вредоносные объекты, которые после удаления появляются опять. (во вложении)
      Kaspersky Removal Tool ничего не нашёл.
      Файл протоколов во вложении.
      AK1205.txt CollectionLog-2021.05.12-09.59.zip
×
×
  • Создать...