Произвольная смена адресов DNS процессом wmiprvse.exe

[Teplovchik]

Проблема появилась после установки "народного" фотошопа.

В настройках сетевого адаптера автоматически начали прописываться адреса DNS 8.8.8.8,8.8.4.4 из за чего пропадает интернет на компьютере.

Поскольку компьютер подключен к роутеру со статическим ip все остальные устройства подключенные к роутеру продолжают работать в обычном режиме. Помогает изменение  настроек адаптера на компьютере на первоначальные путем установки значения на "Получить адрес DNS-сервера автоматически" в настройках адаптера во вкладке TCP/IPv4.

Проверка Касперским на вирусы результатов не дала. Через Process Monitor был выявлен процесс который меняет запись в реестре на установку DNS NameServer REG_SZ 8.8.8.8,8.8.4.4 это файл wmiprvse.exe

Приложение 1 - скрин с указанием процесса который внёс изменение в реестр.

Приложение 2 -скрин реестра где появляется запись с адресом DNS.

Фотошоп был удалён но проблема осталась. Обнуление значение в строчке реестра NameServer возвращают интернет, но через некоторое время (всегда по разному может через десять минут, может через несколько часов) запись опять появляется.

Помогите решить проблему. По найденной информации wmiprvse.exe является системным файлом и удалить его просто нельзя.

[andrew75]

Видимо ваш "народный фотошоп" прописал где-то скрипт, который меняет  dns- сервера. 

Создайте тему в разделе Помощь в удалении вирусов клуба "Лаборатории Касперского", выполнив Порядок оформления запроса о помощи. Потребуется отдельная регистрация.

Дайте там ссылку на эту тему.