DNS van mijn computer probleem

[Arjantje72]

Mijn vraag
De laatste tijd veranderd automatisch de DNS van mijn computer en heb ik geen internetverbinding meer, hoe kan dit?

Relevante software en hardware die ik gebruik
W10 met de laatste updates


Wat ik al gevonden of geprobeerd heb
Bitdefender, Hitman pro, Malwarebytes, Superspyware en adw cleaner laten lopen, niks gevonden, autostart laat ook geen rare apps zien die opstarten.
Desktop-bridge.exe is trouwens protonmail.

Sinds kort heb ik dat ik ineens geen internetverbinding meer heb. Als ik mijn netwerkadapter verwijder dan werkt internet weer (maar niet voor lang).
Ik kwam er achter dat mijn voorkeur DNS server zomaar gewijzigd wordt in onderstaande

Daarvoor had ik altijd opendns of cloudfare ingesteld.
Vul ik die weer in dan gaat het even goed, tot ineens internet uitvalt en ik weer die DNS als hierboven heb.
Mijn vraag: wat kan elke keer mijn DNS veranderen?

[Voor 7% gewijzigd door Arjantje72 op 26-02-2021 22:20]

[HKLM_]

Maak je gebruik van een vpn provider als pia of iets dergelijks?

[Arjantje72]

ja ik gebruik airvpn

[Arjantje72]

Als het een VPN is, dan hoe kan het dat na een paar uur ook ineens het internet uitvalt? Of (hij start niet automatisch op via de settings).
Je antwoord zet me wel aan het denken.

[Oon]

Arjantje72 schreef op vrijdag 26 februari 2021 @ 22:45:
Als het een VPN is, dan hoe kan het dat na een paar uur ook ineens het internet uitvalt? Of (hij start niet automatisch op via de settings).
Je antwoord zet me wel aan het denken.

Zo te zien heeft AirVPN een eigen client, de kans is groot dat die je DNS instellingen aanpast (om die ook via hun servers te laten lopen). Als dat fout gaat dan heb je dus geen DNS meer.

Ik zou eens testen door je VPN volledig te deïnstalleren en dan een paar dagen je PC te gebruiken, als het probleem dan weg is dan weet je het. Het (gebrek aan) nut van een commerciële VPN terzijde, die clients zijn over het algemeen niet van erg hoge kwaliteit, dus veroorzaken wel vaker problemen.

[Arjantje72]

Oon schreef op vrijdag 26 februari 2021 @ 22:52:
[...]

Zo te zien heeft AirVPN een eigen client, de kans is groot dat die je DNS instellingen aanpast (om die ook via hun servers te laten lopen). Als dat fout gaat dan heb je dus geen DNS meer.

Ik zou eens testen door je VPN volledig te deïnstalleren en dan een paar dagen je PC te gebruiken, als het probleem dan weg is dan weet je het. Het (gebrek aan) nut van een commerciële VPN terzijde, die clients zijn over het algemeen niet van erg hoge kwaliteit, dus veroorzaken wel vaker problemen.

Het kan geen kwaad om dit te testen. Ik zal Airvpn deinstalleren en een paar dagen/week proberen.
Ik heb Airvpn al jaren gehad zonder een enkel probleem, maar wie weet hebben ze iets veranderd.

Edit:

Airvpn verwijderd maar had zojuist weer geen internet.


Ik snap er niks meer van.
VPN heb ik niet meer (verwijderd)maar mijn DNS wordt weer spontaan veranderd..

[Voor 17% gewijzigd door Arjantje72 op 27-02-2021 02:56]

[g1n0]

Zijn de ip-adressen die steeds worden ingesteld ook echt iets in je netwerk? Kun je ze pingen bijvoorbeeld?

Mijn eerste idee was malware, maar dan zou ik niet verwachten dat ie random ip’s gaat pakken voor dns resolving.

[Will_M]

g1n0 schreef op zaterdag 27 februari 2021 @ 03:39:
Zijn de ip-adressen die steeds worden ingesteld ook echt iets in je netwerk? Kun je ze pingen bijvoorbeeld?

Mijn eerste idee was malware, maar dan zou ik niet verwachten dat ie random ip’s gaat pakken voor dns resolving.

Round-Robin DNS ....

Maar Waarom staat die DNS server bij de TS nog FIXED op een (private) IPv4 10.10.6.1? Ik vermoed dat z'n provider wat andere adressen aan z'n modem/router apparaatje mee geeft én dat 't in de stand 'automagisch' wel gaat werken.

[Arjantje72]

g1n0 schreef op zaterdag 27 februari 2021 @ 03:39:
Zijn de ip-adressen die steeds worden ingesteld ook echt iets in je netwerk? Kun je ze pingen bijvoorbeeld?

Mijn eerste idee was malware, maar dan zou ik niet verwachten dat ie random ip’s gaat pakken voor dns resolving.

Pingen lukt niet, er wordt niks ontvangen.

Will_M schreef op zaterdag 27 februari 2021 @ 03:57:
[...]


Round-Robin DNS ....

Maar Waarom staat die DNS server bij de TS nog FIXED op een (private) IPv4 10.10.6.1? Ik vermoed dat z'n provider wat andere adressen aan z'n modem/router apparaatje mee geeft én dat 't in de stand 'automagisch' wel gaat werken.

Mijn provider is KPN en ik heb de Experiabox v12.

johnkeates schreef op zaterdag 27 februari 2021 @ 19:57:
Zet event logging voor dat soort changes aan en kijk in je event log wat er gelogd wordt

Ga ik doen.

[Voor 45% gewijzigd door Arjantje72 op 27-02-2021 20:13]

[johnkeates]

Zet event logging voor dat soort changes aan en kijk in je event log wat er gelogd wordt

[nelizmastr]

Kijk ook op andere plekken zoals je taakplanner of daar niet een geplande taak staat die instellingen verandert.

En als je het uiteindelijk niet kan vinden, voor je eigen gemoedsrust een herinstallatie van Windows doen, met een officiële installer van Microsoft.

[Noob_Saibot]

nvm

[Voor 93% gewijzigd door Noob_Saibot op 01-03-2021 21:53]

[mr_evil08]

Lijkt op een DNS locker virus, dan wordt ook vaak static adres in gezet op je PC, bedoelt om je internet af te luisteren of reclame te serveren, echter als die server uit de lucht wordt gehaald en daar lijkt het op dan heb je opeens geen internet meer.

Draai anders even Malwarebytes of ander opschoon tool.

Maar kan ook restanten zijn van je VPN tool, het adres waar naar toe verwezen wordt is een lokaal adres en geen internet adres.

Trouwens kpn gebruikt 192.x.x.x adressen en niet de 10.x.x.x range voor consumenten, ook niet voor DNS.

[Voor 106% gewijzigd door mr_evil08 op 01-03-2021 22:08]

[Arjantje72]

nelizmastr schreef op maandag 1 maart 2021 @ 21:49:
Kijk ook op andere plekken zoals je taakplanner of daar niet een geplande taak staat die instellingen verandert.

En als je het uiteindelijk niet kan vinden, voor je eigen gemoedsrust een herinstallatie van Windows doen, met een officiële installer van Microsoft.

Bij taakplanner staat niks wat ik niet kan herleiden. Schone installatie is een optie maar daar wacht ik nog heel even mee, want nu blijft de Cloudflare dns wel correct. Aangezien ik deze pc voornamelijk in het weekend gebruik ben ik benieuwd of het zo blijft

mr_evil08 schreef op maandag 1 maart 2021 @ 21:58:
Lijkt op een DNS locker virus, dan wordt ook vaak static adres in gezet op je PC, bedoelt om je internet af te luisteren of reclame te serveren, echter als die server uit de lucht wordt gehaald en daar lijkt het op dan heb je opeens geen internet meer.

Draai anders even Malwarebytes of ander opschoon tool.

Maar kan ook restanten zijn van je VPN tool, het adres waar naar toe verwezen wordt is een lokaal adres en geen internet adres.

Trouwens kpn gebruikt 192.x.x.x adressen en niet de 10.x.x.x range voor consumenten, ook niet voor DNS.

Ik had al gescand met meerdere tools(zie startpost )maar daar kwam helaas niks uit.
Ik denk inderdaad dat het een restant van mijn vpn provider is geweest.

Nu gaat het een tijdje weer goed, als het zo blijft dan zal ik volgend weekend weer Airvpn erop zetten, kijken wat er dan gebeurd.

Allemaal bedankt voor het meedenken alvast, zeer gewaardeerd..