DNS envenenado nslookup retorna endereço IP errado

Question

Recentemente, tive um "vírus de redirecionamento" enquanto estava conectado como administrador. Toda vez que eu perguntava algo em um mecanismo de pesquisa, fui redirecionado para domaindiscount24.com . Depois de uma limpeza de vírus tudo voltou ao normal. Até eu notar nslookup.exe retornando endereços IP errados:

nslookup google.com:
    Non-authoritative answer:
    Name:    google.com.domain.name
    Addresses:  213.128.138.236
               109.234.109.20
              109.234.109.21

nslookup yahoo.com:
    Non-authoritative answer:
    Name:    yahoo.com.domain.name
    Addresses: 109.234.109.21
              213.128.138.236
             109.234.109.20

Toda vez que nslookup um nome de domínio, eu recebo esses mesmos endereços IP, que apontam para domaindiscount24.com . Meu servidor DNS (modem / roteador) está envenenado? Ou os endereços são meros registros do vírus de redirecionamento anterior?

========================= ** EDITAR ** ================= ==============

    

Answer 1

Você tem (de alguma forma) Sufixo DNS primário ou Sufixo DNS específico da conexão definido e permite adicionar configurações TCP / IP

Verifique com ipconfig /all . Reconfigurar (se necessário) - Conexão de rede - Conexão usada (ou interface)

    

Answer 2

Se nenhuma das configurações de "ipconfig" ou verificação de DNS funcionar, você pode descobrir que o "vírus" criou um ótimo arquivo Hosts - procure em% systemroot% \ system32 \ drivers \ etc (por exemplo, C: \ Windows \ system32 \ drivers \ etc).

Deve haver um arquivo chamado "Hosts" (não o Hosts.txt). Abra o arquivo no bloco de notas. Alternativa, vá para Iniciar, Executar e digite:

notepad %systemroot%\system32\drivers\etc\hosts

Se você é apenas um usuário doméstico, você não deve ter mais do que algumas entradas no arquivo (você provavelmente precisará apenas de "localhost 127.0.0.1").

    

Answer 3

Uma questão semelhante aconteceu com um cliente meu hoje. Apenas os sites relacionados ao Google e o Bing.com estavam sendo redirecionados para uma página viral, bloqueada pelo antivírus.

As coisas que notei como "ruins" foram:

• % windir% \ system32 \ drivers \ etc \ hosts estava oculto e somente leitura então eu deletei e substituí-lo com um arquivo com uma única linha que dizia: 127.0.0.1 localhost

• verificou as configurações de DNS e tudo estava correto

• executou o TCPVIEW e não encontrou portas ou portas abertas extras nos estados LISTEN.

• executou o MalwareBytes e não encontrou nada

A redefinição do Internet Explorer para as configurações padrão não ajudou. Instalado o Firefox, e continua a mesma coisa.

Acabou de fazer uma restauração do sistema para uma semana atrás e funcionou (pelo menos por enquanto).

No entanto, estou muito curioso em saber qual é a verdadeira causa disso, para que possamos bloquear futuros spywares similares.

    

Answer 4

Tente isto:

link

Basicamente, o DNSClient está armazenando o IP incorreto e as configurações da NIC estão sendo sobrescritas. O link acima corrigirá seus problemas de DNS.