עבור לתוכן

בעיה בDNS

על-ידי idani1983
ב תוכנה

Featured Replies

פורסם

משום מה מוגדרת לי כתובת DNS 85.255.113.202 ואני לא מצליח להסיר אותה.

גם כשאני מגידר לו לקבל את כתובת ה DNS באופן אוטמטי ואז מאשר את הבחירה, כשאני חוזר לבדוק את זה הכתובת חוזרת.

בדקתי עם SPYBOT והוא מצא 88 בעיות שתוקנו אבל הבעיה עדין עומדת בעינה.

לפני הבדיקה עם הSPYBOT לא יכלתי לפתוח את ה explorer ובכול פעם שניסתי המחשב קפא.

מה לעשות?

  • ציטוט
    • פורסם
    • מחבר

    ב Local Area Connection

    כשאני עושה properties ואז tcp\ip

  • ציטוט
    • פורסם

    איך הצלחת להביא את המחשב לכזה מצב? :D

    אני מציע לך לבדוק גם עם hijackthis אם יש שאריות של מזיקים במערכת.

  • ציטוט
    • פורסם
    • מחבר

    זה הדוח שיצא לי?

    Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 22:28:01, on 08/12/2008

    Platform: Windows XP SP3 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.20900)

    Boot mode: Normal

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Logitech\Gaming Software\LWEMon.exe

    C:\WINDOWS\system32\LVCOMSX.EXE

    C:\WINDOWS\system32\RUNDLL32.EXE

    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

    C:\Program Files\Internet Download Manager4\IDMan.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Skype\Phone\Skype.exe

    C:\Program Files\GIGABYTE\GEST\gest.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

    C:\Program Files\Logitech\SetPoint\SetPoint.exe

    C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE

    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\PnkBstrA.exe

    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    C:\WINDOWS\system32\svchost.exe

    C:\PROGRA~1\AVG\AVG8\avgrsx.exe

    C:\Program Files\Skype\Plugin Manager\skypePM.exe

    C:\Program Files\Internet Download Manager4\IEMonitor.exe

    C:\Program Files\GIGABYTE\GEST\GSvr.exe

    C:\Program Files\Windows Live\Messenger\usnsvc.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\WINDOWS\system32\NOTEPAD.EXE

    C:\WINDOWS\system32\NOTEPAD.EXE

    f:\Program Files\Rockstar Games\Rockstar Games Social Club\1_1_1_0\RGSC.exe

    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.colman.ac.il/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wans.exe

    O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com

    O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager4\IDMIECC.dll

    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: (no name) - {715D8720-A2ED-49A7-ABDF-695F65E91709} - (no file)

    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\Program Files\Microsoft OfficeXP\Office12\GrooveShellExtensions.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: עוזר הכניסה של Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O4 - HKLM\..\Run: [start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [GEST] C:\Program Files\GIGABYTE\GEST\RUN.exe

    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

    O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager4\IDMan.exe /onboot

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

    O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

    O4 - HKUS\S-1-5-19\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

    O4 - HKUS\S-1-5-20\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - HKUS\.DEFAULT\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')

    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

    O8 - Extra context menu item: &ייצוא אל Microsoft Excel - res://F:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000

    O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager4\IEGetAll.htm

    O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager4\IEGetVL.htm

    O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager4\IEExt.htm

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

    O9 - Extra button: שלח אל OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

    O9 - Extra 'Tools' menuitem: ש&לח אל OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - F:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

    O9 - Extra button: HP Smart Select - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - F:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{C2E68322-0935-460A-B6BC-02B6F85B35D2}: NameServer = 85.255.113.202;85.255.112.202

    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.202;85.255.112.202

    O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.113.202;85.255.112.202

    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.202;85.255.112.202

    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - F:\Program Files\Microsoft OfficeXP\Office12\GrooveSystemServices.dll

    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

    O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Program Files\GIGABYTE\GEST\GSvr.exe

    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

    O23 - Service: Windows Automated Network Service (WANS) - Unknown owner - C:\WINDOWS\system32\wans.exe (file missing)

    --

    End of file - 9920 bytes

    זה אומר לך משהו?

  • ציטוט
    • פורסם

    למה אתה מדביק את זה לפה (ועוד בלי יישור לשמאל)?

    תשתמש ב http://www.hijackthis.de כדי לנתח אותו.

    עריכה: לא היה קשה גם לעלות על הבעיה בלוג שלך.

    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.202;85.255.112.202

  • ציטוט
    • פורסם
    • מחבר

    ניסתי למחוק את כל המקומות שהDNS הזה נמצא ב REGEDIT גם בSAFEMODE אבל כשאני מפעיל את המחשב מהתחלה זה חוזר .

    יש לך הצעה?

  • ציטוט
    • פורסם

    יש משהו שמכניס את הערך לרג'יסטרי כל פעם מחדש.

    תבדוק אם יש משהו מעניין בmsconfig אצלך ותעיף את שאר הדברים החשודים.

  • ציטוט
    • פורסם

    מה ה"C:\Program Files\Messenger\msmsgs.exe" שיש לך בלוג? מוכר לך?

    (לא המסנגר שיושב ב"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe")

  • ציטוט
    • פורסם

    מה ה"C:\Program Files\Messenger\msmsgs.exe" שיש לך בלוג? מוכר לך?

    (לא המסנגר שיושב ב"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe")

    זה Service של וינדוס.

  • ציטוט
    • פורסם

    זה spyware ידוע, אאל"ט adaware מסיר אותו.

    בכל אופן - מועבר לפורום תוכנה.

  • ציטוט
    • פורסם
    • מחבר

    אכן ADAWARE מצא את זה, מחקתי את הקבצים, עשיתי בדיקה חוזרת והם חזרו.

    יש למישהו רעיון?

  • ציטוט
    • פורסם

    יש משהו שמכניס את הערך לרג'יסטרי כל פעם מחדש.

    תבדוק אם יש משהו מעניין בmsconfig אצלך ותעיף את שאר הדברים החשודים.

  • ציטוט
    • פורסם
    • מחבר

    עברתי על ה MSCONFIG ואין שום דבר חשוד.

    מצורפת תמונה

    [attachment deleted by admin]

  • ציטוט

    • ארכיון

    דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

    עבור לרשימת הדיונים

    דיונים חדשים