Praga digital mudando dns - Casos resolvidos - Clube do Hardware
Praga digital mudando dns
Por Andarilhomission, 14 de dezembro de 2008 em Casos resolvidos
Estou com um sério problema no computador servidor do trabalho. No micro tem instalado 2 placas de rede sendo que em uma esta ligado a rede interna através do switch e na outra placa está conectado o modem da motorola (internet virtual). Sendo que a internet chegou a funcionar normalmente, mas o da rede parou e fui verificar todas as configurações e percebi que no dns estava com um endereço que eu não tinha preenchido. Retirei ele e reiniciei o computador. Quando voltei a rede continuava não funcionando e verifiquei no dns e o endereço voltou novamente. Pesquisando na internet pude constatar que é um problema de malware ou trojan. Fiz alguns procedimentos ultilizando alguns programa como combofix, flash disinfector,bankerfix, killbox e alguns programas que não me recordo e que o próprio fórum recomendava para alguns colegas do fórum após a analise do hijackthis. Posto abaixo o meu log e espero que possam me ajudar nesta empreitada, pois para eu recorrer a vocês tive que ler muitos fóruns e pesquisar bastante e nada adiantou.
Scan saved at 20:26, on 2008-12-13
C:\Documents and Settings\SERVIDOR.AJ\Meus documentos\Exterminador\HijackThis.exe
O4 - Startup: Ultr@VNC Server.lnk = C:\Arquivos de programas\UltraVNC\winvnc.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0AE20BDB-A518-423B-A06C-7FA022EBA307}: NameServer = 85.255.115.58;85.255.112.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{3765CDEA-17DC-467D-9604-E3092D078B17}: NameServer = 85.255.115.58;85.255.112.67
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.58;85.255.112.67
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.58;85.255.112.67
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.58;85.255.112.67
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - Firebird Project - C:\Arquivos de programas\Firebird\Firebird_2_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - C:\Arquivos de programas\Firebird\Firebird_2_1\bin\fbserver.exe
Olá Renato, eu acabei com muitos problemas e como era sistema de empresa tive que formatar e instalar as dezenas de programas, mas valeu pela dica e guardarei ela aqui para uma, quem sabe, necessidade. Eu sei que há várias solicitações e por isso a demora na resposta. Foi por isso que me inscrevi no curso de analise de logs, mas até agora não recebi respostas sobre isso. De qualquer forma muito obrigado.