левый DNS

[ugara]

имеется сеть(около 250 машин) AD+DNS+DHCP
имеем настройки в DHCP
http://s51.radikal.ru/i132/1101/c9/ee10671be76et.jpg (http://radikal.ru/F/s51.radikal.ru/i132/1101/c9/ee10671be76e.jpg.html)


недавно у одной машины начал повторяется один и тот же глюк, суть которого:
включили ПК, ПК получил верные настройки сети.
через некоторое время DNS сервер в настройках меняется на 192.168.1.1
нажимаем кнопку исправить и вуаля, настройки снова верные.
Где искать???

C:\Windows\System32>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : PC1
Основной DNS-суффикс . . . . . . : DOMAIN.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : DOMAIN.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : DOMAIN.ru

Описание. . . . . . . . . . . . . : Гигабитное сетевое подключение Intel(R) 8 2566DM-2
Физический адрес. . . . . . . . . : 00-21-5A-76-E5-00
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 172.16.120.72(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 24 января 2011 г. 14:02:26
Срок аренды истекает. . . . . . . . . . : 1 февраля 2011 г. 14:02:26
Основной шлюз. . . . . . . . . : 172.16.120.39
DHCP-сервер. . . . . . . . . . . : 172.16.120.43
DNS-серверы. . . . . . . . . . . : 172.16.120.41
Основной WINS-сервер. . . . . . . : 172.16.120.41
NetBios через TCP/IP. . . . . . . . : Включен

[Petya V4sechkin]

ugara, какое-то приложение/служба меняет?
Можно помониторить с помощью RegMon/Process Monitor по фильтру 192.168.1.1