[31337]

Подождите, может модератор что разумное скажет. Для этого сделайте лог Process Monitor, но сохраните его в .PML формате. »

спасибо за помощь. так и сделаю.

http://rgho.st/7l7vwHlh5 - лог process monitor.

[Petya V4sechkin]

31337, процесс
C:\Program Files (x86)\TunnelBear\TBear.Maintenance.exe
периодически запускает команды:

Код:

netsh advfirewall reset
netsh interface ipv4 set dns name="Ethernet" dhcp

Разберитесь, зачем эта приблуда сбрасывает вам настройки.

[31337]

Разберитесь, зачем эта приблуда сбрасывает вам настройки. »

спасибо гуру.
удалил tunnelbear полностью с компьютера через uninstall tool с очисткой реестра - помогло.
до этого отключал службу вручную и удалил через uninstall стандартный. подкупило наличие проблемы в сейф моде.
ещё раз спасибо форуму и его участникам - проблема решена.

а еще вопрос где вы увидели выполнение этих команд от этого процесса?

[ruslan...]

а еще вопрос где вы увидели выполнение этих команд от этого процесса? »

13:49:41,6725567,"TBear.Maintenance.exe","2632","WriteFile","C:\Program Files (x86)\TunnelBear\trace_maintenance_now.log","SUCCESS","Offset: 0, Length: 6*143, Priority: Normal" 13:49:41,6726182,"cmd.exe","6804","Process Create","C:\WINDOWS\SysWoW64\netsh.exe","SUCCESS","PID: 6300, Command line: netsh advfirewall reset" 13:49:41,6726256,"netsh.exe","6300","Process Start","","SUCCESS","Parent PID: 6804, Command line: netsh advfirewall reset, Current directory: C:\WINDOWS\system32\, Environment: 13:49:23,4584903,"cmd.exe","4480","Process Create","C:\WINDOWS\SysWoW64\netsh.exe","SUCCESS","PID: 6832, Command line: netsh interface ipv4 set dns name=""Ethernet"" dhcp" 13:49:23,4584977,"netsh.exe","6832","Process Start","","SUCCESS","Parent PID: 4480, Command line: netsh interface ipv4 set dns name=""Ethernet"" dhcp, Current directory: C:\WINDOWS\system32\,

[Nordek]

проблема решена. »

Как сообщить о том, что моя проблема решена?