3 votes

Pourquoi mon DNS change-t-il (et se casse-t-il) à intervalles réguliers ?

J'ai un ordinateur portable fonctionnant sous Windows 7. Jusqu'à récemment, tout allait bien. Nous avons plusieurs appareils dans ma maison qui se connectent à un point d'accès sans problème. Aucun problème avec le FAI. Maintenant, les paramètres DNS de mon PC Windows 7 changent toutes les minutes environ.

Avant que le problème ne survienne, si je fais une ipconfig /all J'ai deux paramètres DNS (primaire/secondaire) et tout va bien.

Après une courte période de temps, cela a changé en un seul DNS, 10.0.0.1 . Les pages Web ne se résolvent plus.

Si je fais un ipconfig /renew cela résout le problème.

J'ai essayé de désinstaller divers programmes que je pensais être liés, mais le problème persiste. Avez-vous une idée des causes potentielles ?

3voto

Thad Points 725

Les changements inexpliqués de paramètres DNS sont très alarmants car il s'agit de l'une des principales causes de décès dans le monde. tactiques les plus populaires utilisées par les logiciels malveillants pour rediriger ses victimes.

La modification des paramètres DNS nécessite également des privilèges d'administrateur. Comme il s'agit d'un ordinateur personnel, je soupçonne qu'il s'agit d'un logiciel malveillant ou d'un programme très mal écrit.

Mais le passage à 10.0.0.1 est un réglage très très étrange.

Après avoir vérifié que votre ordinateur n'est pas infecté par des logiciels malveillants, je réduirais ensuite vos processus de démarrage ou, au moins, je les répertorierais dans un fichier texte pour que d'autres puissent les examiner afin de détecter d'éventuels processus tiers malveillants.

3voto

haimg Points 21323

Puisque vous obtenez votre adresse IP et vos paramètres DNS à partir d'un serveur DHCP, il est possible qu'un serveur DHCP "malveillant" soit actif sur votre réseau, créé par erreur ou par malveillance. Et ces paramètres DNS sont envoyés par ce serveur DHCP.

Une fois que ce changement de serveur DNS se produit à nouveau, faire ipconfig /all et regardez le DHCP Server qui s'y trouve. Vérifiez qu'il s'agit bien de l'IP de votre serveur DHCP, et non d'une autre IP.

Si vous avez d'autres routeurs (câblés ou sans fil) sur votre réseau, assurez-vous que le DHCP est désactivé sur tous sauf un, qui fournit votre connectivité Internet.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X