104ый сегмент. Проблемы с DHCP

[Lucefer]

Включаю комп и радуюсь:

C:\Documents and Settings\Lucefer>ipconfig /all

Windows IP Configuration

        Host Name . . . . . . . . . . . . : nikitinse
        Primary Dns Suffix  . . . . . . . :
        Node Type . . . . . . . . . . . . : Hybrid
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : itnet

Ethernet adapter Local Area Connection:

        Connection-specific DNS Suffix  . : itnet
        Description . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
        Physical Address. . . . . . . . . : 00-1B-B9-EA-DD-B3
        Dhcp Enabled. . . . . . . . . . . : Yes
        Autoconfiguration Enabled . . . . : Yes
        IP Address. . . . . . . . . . . . : 192.168.104.6
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 10.1.30.1
        DHCP Server . . . . . . . . . . . : 10.1.30.1
        DNS Servers . . . . . . . . . . . : 64.86.133.51
                                            63.243.173.162
        NetBIOS over Tcpip. . . . . . . . : Disabled
        Lease Obtained. . . . . . . . . . : Чт 23 апреля 2009 г. 21:29:45
        Lease Expires . . . . . . . . . . : Чт 23 апреля 2009 г. 22:29:45

[grezet]

Вирус?

http://yandex.ru/yandsearch?clid=13999&yasoft=barff&text=63.243.173.162

[Lucefer]

Днс сервера у нас какие? 192.168.255.3 и ?

[grezet]

192.168.255.3 и 192.168.255.200

[Lucefer]

локальную копию можно? А то у меня

Verifying username and password...
Error 691: Access was denied because the username and/or password was invalid on the domain.

(Кстати, такая ошибка периодически возникает. обычно со второго третьего раза коннектится нормально)

ЗЫ. вроде аваст стоит. доктор веб (cureit) запускал - все чисто

[Lucefer]

Я понмаю, если бы мне это троян прописал. а то вроде активных вирусов нет, а эти параметры я от DHCP получаю. И ещё странность. Как только я пытаюсь впн установить. Агнитум у меня запрашиват о входящем соединении:

Generic Host Process for Win32 Services Application is requesting an inbound connection
Local Port                                 UDP1280
Local Address                          local: 192.163.104.6
Remote Address:                      192168.104.103

Порты всегда разные. а IP один и тот же 103ий... кто-то там нехороший сидит.

[Lucefer]

о! По ссылке выше:

Будучи активированным, такой троян настраивает на инфицированной машине вредоносный DHCP-сервер. После этого он принуждает другие сетевые устройства в локальной сети использовать опасный DNS-сервер вместо того, который задан администратором. Фальшивый DNS-сервер, в свою очередь, отправляет сетевые устройства на подставные веб-сайты, которые порой очень трудно отличить от настоящих.

Т.е. у кого-то в сети фэйковый DHCP стоит...

[Lucefer]

Отпишитесь когда прояснится в чем дело. Я пока буду на статическом IP, елси это никому не помешает.

[Rush]

У одной из пользовательниц сети такая же проблема и опять же в 104 сегменте!
Основной шлюз и DHCP сервер теже.

[Gaara]

Вроде как нашли и заблокировали буку злого. Сейчас всё ещё есть проблемы?

[Karlosonchik]

Или что то случилось, или одно из двух: 104 сегмент, DHCP "выдал мой ип и даже 104.1 был задан как шлюз" но DNS сервера начинались на 64...
Систематические нажатия кнопки "исправить" каждый раз давали новый ип.

[AntiStalker]

 

[grezet]

Что указано в строке "DHCP Server" в выводе ipconfig /all?

[Gaara]

Ща мы кое у кого соску из свича выдернем...

[Karlosonchik]

На данный момент у меня все работает правильно, у Anti - маршрутизатор и все так же DNS левые
Посмотрел у себя в отчетах об ошибках, есть ссылки на 250,123 но возможно это к делу отношения не имеет.