Как определить, кто подменяет DNS?

Question

[Roma M]

Доброго времени суток :)

На ОС Windows 7 на данный момент не хочет работать интернет. Причём пишет, что доступ к последнему имеется, а сами сайты не открываются. Не долго думая, я решил разобраться в проблем. Начал пинговать сервер провайдера, DNS-сервера, адреса Яндекса, ну и суть в том, что внешняя сеть пингуется только по IP-адресам. Пробовал прописать утилиту nslookup она пишет превышен интервал ожидания запроса. Причём, другие компы подключенные к этой сети работают и успешно пингуются и так и эдак.

Так вот вопрос. Возможно ли, что какой-то вирь заменяет адреса или просто ломает их?

Заранее спасибо :)

Comments

[АртемЪ]

И вам доброго.
Ваш вопрос обрывается на самом интересном месте.
Интрига в самом разгаре.
Продолжение будет в следующем году?

[Roma M]

АртемЪ: Простите, случайно отправил по середине. Уже обновил ;)

[d'Ivan]

Попробуйте ввести команду "telnet 8.8.8.8 53" (без кавычек) в командной строке. При правильно работающей связи должно быть что-то такое:
Trying 8.8.8.8...
Connected to 8.8.8.8.
Escape character is '^]'.
Connection closed by foreign host.

Блокировку межсетевым экраном (файрволом) проверяли?
Обращались ли в службу техподдержки провайдера?

[Roma M]

Роман:
Написал подключение утеряно :(
Не подскажете, как проверить? Но вообще, я отключал просто брандмауер,
Обращались, но как бы они сказали, что проблемы на нашей стороне. Так как все остальные компы работают.

Answer 1

[DevMan]

пропишите сторонний dns и проверьте.

Comments

[Roma M]

Пробовал прописывать 8.8.8.8 гугла, мне сразу же Винда начинает кричать, что к ним нет доступа.

[DevMan]

Roman Makarov: ну а 8.8.8.8 пингуется?
фаерволом не баловались?

[Roma M]

DevMan: Конечно. Сам по себе 8.8.8.8 пингуется, ровно как и все внешние адреса. если их прописывать по IP.
Хм... нет, лично не баловался.

[DevMan]

Roman Makarov: похоже что что-то блокирует трафик на 53 порту.

[tplus]

Попробуйте в "Панель Управления - Администрирование - Службы", (пере)запустить DNS.

[АртемЪ]

Roman Makarov: Антивирусная проверка свежим антивирусом, после чего ipconfig /flushdns
И пробуем еще раз.
В качестве днс попробуйте 77.88.8.88 и 77.88.8.7

[Roma M]

tplus: Попробовал. Не помогло. Думаю, то же действие выполняется при ребуте. А его я сделал в первую очередь :)

[Roma M]

АртемЪ: Да. Тоже пробовал :(

[Roma M]

DevMan: Как это проверить?

[DevMan]

Roman Makarov: судя по тому, что nslookup отваливается по таймауту, так оно и есть.

[АртемЪ]

Roman Makarov: Что проверить? Блокировку трафика на порту?
В логах файервола.
Файервол есть на самой ОС, но кроме этого может быть еще и на вашем роутере.
Схема сети какая, как к интернету подключены?

[Roma M]

АртемЪ: Через роутер по Wi-Fi. Сейчас проверю логи файрвола.

[Roma M]

АртемЪ: хм... А что искать в Логе?

[АртемЪ]

Roman Makarov: События на 53 порту,
Еще в настройках можно глянуть есть ли какие правила которые могут блокировать 53порт.
Ну и смотреть надо на обоих файерволах - на компьютере и на роутере.

[Roma M]

АртемЪ: Хм, в тот ли лог я смотрю. Я просто не вижу, где здесь отражается порт на котором событие... Не подскажете, тогда как посмотреть лог файервола?

Answer 2

[Шамиль]

дабы исключить ошибки в операционке, попробуй загрузиться через любой LIVE-CD образ и проверить.

Comments

[Thomas Storm]

шучу, не пробуй.

Извините, не удержался :)))

Answer 3

[d'Ivan]

Есть подозрение, что в настройках сетевого соединения неверно указан адрес маршрутизатора, через который есть выход в интернет.
По этой ссылке проверьте что в поле default gateway стоит верный IP адрес. Найстройки DNS выставить по умолчанию.
После того как убедитесь, что всё правильно, но проблема осталась,
пробуйте админом выполнить "route print -4" и скопировать вывод в www.pastie.org затем ссылку запостить сюда для дальнейшего анализа.

Comments

[Roma M]

Роман:

Раздача ведётся в роуетра, поэтому все настройки стоят по умолчанию.

Вот ссылка pastie.org/10240035

[d'Ivan]

Roman Makarov: там точно маска 255.255.255.0 установлена или другая?

[Roma M]

Роман: Так точно :) Именно такая.

[d'Ivan]

Roman Makarov: попробуй посмотреть что происходит при пинге любого адреса утилитой tcpview.

[Roma M]

Роман: Хм, не понимаю, что сделать?
Просто выполнить пинг в команадной строке и посмотреть, что просиходит в tcpview?

[Roma M]

Роман: И еще, есть такая фигня, что, когда я раздаю вай-фай с телефона, то компьютер выходит в интернет

[d'Ivan]

Roman Makarov: Можно на одном экране выставить окна двух программ: слева запускаем tcpview, а справа ping ya.ru . Должно отображаться что-то такое: windowsitpro.com/site-files/windowsitpro.com/files...
Для более детального анализа что происходит на уровне сетевых протоколов смотреть что выдаёт программа wireshark.
Не будет излишним проверить на той же машине есть ли доступ в интернет через какой-нибудь live-cd (винда или линукс). Может на установленной ОС есть какие-то проблемы с настройками, драйверами или даже файлы повреждены (тогда https://support.microsoft.com/ru-ru/kb/929833).

[Roma M]

Роман: Да отображается, но там ничего подозрительного не происходит :)))
А о чём говорит то, что при подключении к хотспоту, а не к раздаче с роутера, интернет работает?

[d'Ivan]

wi-fi сам также к роутеру подключен? Нет пока идей почему так.
Проверить с лайв-сиди и тогда видно будет.