Changement DNS en 127.0.0.1

[caps01]

Bonjour à tous,

Sur mon PC en Windows 10, j'ai depuis quelques temps un souci de changement de DNS sur mes cartes réseaux actives et en IPV4.
Paramétrées en automatique pour toute la configuration IP, le DNS principale change automatiquement en manuel et devient 127.0.0.1

J'ai beau le remettre en auto, il revient à cette valeur après quelques secondes.
J'ai une erreur qui log dans l'event viewer

err event vwr.txt

et j'ai sorti un rapport hijackthis que je joins

err event vwr.txt

avec mon fichier hosts en complément

hosts.txt

J'ai testé les commandes /flushdns ou /register dns mais rien de mieux.

Je n'ai pas d'impact comme si j'étais infecté (pas de pub qui se lance dans mon navigateur), je ne trouve pas d'adware ou autre avec adwcleaner ou malware byte.

Le seul impact que j'ai est un problème de connexion aux serveurs de league of legends qui me plante le lancement ou les màj du jeu ^^

Merci pour votre aide et bon appétit

Caps01

[Malekal_morte]

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[caps01]

Bonsoir,

Merci pour ta réponse, voici les fichiers demandés, pas de shortcut généré par contre:

-FRST.txt
https://pjjoint.malekal.com/files.php?i ... z1413y12z8

-Addition.txt
https://pjjoint.malekal.com/files.php?i ... 13y11c5i13

Merci
Caps01

[Malekal_morte]

Bon pas l'air infecté.

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

voir aussi pour désinstaller iCloud si tu ne synchronises pas.

Peut-être Check Point VPN qui modifie les DNS.
Vas dans le moniteur de ressources de Windows.
Onglet Réseau
En bas port en écoute
regarde quel programme écoutes sur le port 53.

[caps01]

Hello,

J'ai retiré les options d'analyses Ccleaner oui merci pour l'info (à part vider poubelle et caches il ne me sert pas à grand chose ^^)
Icloud retiré car pas de synchro effectivement.

Concernant le vif du sujet, j'ai trouvé ce qui m'embête ... un outil Cisco installé par ma boite: Cisco Umbrella Roaming qui possède une option de contrôle des DNS en dehors des connexions VPN:
https://www.cisco.com/c/fr_fr/products/ ... tickynav=1

J'ai pu désactivé le service Windows en question donc plus de souci.
Merci pour tes conseils et aide au dépannage.

Au plaisir!
caps01