Обратился в ESET там ответили
Данное уведомление не всегда является сообщением сетевой атаки.
Уведомление может возникать ввиду неправильных настроек сети, сетевого ПО, сбоев в работе сети на данном ПК.

Компьютер с IP адресом 192.168.10.76 с только что установленной Windows 7, компьютер в домене. Проверил Dr Web cureit, NOD32 на максимальных настройках сканирования.
Все настройки типовые в домене на этой машине

Что можно предпринять?


ОПИСАНИЕ СОБЫТИЯ В КОНСОЛИ ERA
Имя колонки Значение
Идентификатор файервола Файервол 173767
Имя клиента Master-33
Имя компьютера Master-33
MAC-адрес 001bdddddf
Главный сервер Master-2
Дата получения 2011-03-25 12:38:46
Дата события 2011-03-25 12:34:16
Уровень Критическое предупреждение
Событие Обнаружена атака ARP cache poisoning
Источник 192.168.10.76
Адресат 192.168.10.1
Протокол ARP
Правило
Приложение
Пользователь


IPCONFIG/ALL С ПРОБЛЕМНОЙ МАШИНЫ
Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
C:\>ipconfig /all

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : master-158
Основной DNS-суффикс . . . . . . : Darlet.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : Darlet.local

Ethernet adapter Подключение по локальной сети:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : JMicron PCI Express Gigabit Ethernet Adapter
Физический адрес. . . . . . . . . : 20-CF-dd-dd-dd-0D
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . : darlet.local
Описание. . . . . . . . . . . . . : Atheros AR9285 Wireless Network Adapter
Физический адрес. . . . . . . . . : 48-5D-dd-dd-dd-30
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.10.76(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 25 марта 2011 г. 9:01:39
Срок аренды истекает. . . . . . . . . . : 1 апреля 2011 г. 9:01:39
Основной шлюз. . . . . . . . . : 192.168.10.1
DHCP-сервер. . . . . . . . . . . : 192.168.10.3
DNS-серверы. . . . . . . . . . . : 192.168.10.3
192.168.10.4
Основной WINS-сервер. . . . . . . : 192.168.10.3
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.darlet.local:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : darlet.local
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{96E1933B-dddd-47F0-BF5A-48ddddF0E28AEF}:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

miksoft,

Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\>arp -a

Интерфейс: 192.168.10.76 --- 0xb
адрес в Интернете Физический адрес Тип
192.168.10.1 90-e6-ba-2f-5a-48 динамический
192.168.10.2 00-1d-7d-e9-88-5e динамический
192.168.10.3 00-07-e9-32-c4-f7 динамический
192.168.10.4 00-30-48-d4-25-ff динамический
192.168.10.5 00-30-48-d4-26-0a динамический
192.168.10.6 48-5b-39-c6-b0-c9 динамический
192.168.10.8 00-23-54-43-c8-61 динамический
192.168.10.11 00-14-d1-16-5d-64 динамический
192.168.10.12 00-c0-ee-6e-6e-4a динамический
192.168.10.14 00-1b-78-14-73-95 динамический
192.168.10.16 00-1e-8f-09-25-51 динамический
192.168.10.21 4c-0f-6e-e7-ce-a6 динамический
192.168.10.22 48-5d-60-16-4c-8d динамический
192.168.10.25 e0-cb-4e-b9-77-3e динамический
192.168.10.28 00-16-6f-91-0f-41 динамический
192.168.10.29 00-24-1d-90-c4-c5 динамический
192.168.10.30 20-cf-30-5e-3b-ba динамический
192.168.10.31 00-1f-c6-13-8a-2b динамический
192.168.10.32 00-15-f2-a6-e8-3f динамический
192.168.10.33 90-e6-ba-ef-ba-e0 динамический
192.168.10.34 00-23-8b-d4-c2-4d динамический
192.168.10.35 00-24-1d-ff-96-38 динамический
192.168.10.36 bc-ae-c5-d0-5d-15 динамический
192.168.10.37 00-23-15-0c-15-40 динамический
192.168.10.39 00-24-1d-2e-a2-b1 динамический
192.168.10.41 00-1e-8c-18-2d-78 динамический
192.168.10.42 6c-f0-49-18-3c-a2 динамический
192.168.10.43 00-1a-4d-fd-55-38 динамический
192.168.10.44 90-e6-ba-ac-00-b8 динамический
192.168.10.45 20-cf-30-8e-5e-41 динамический
192.168.10.46 00-1e-68-ff-3f-a5 динамический
192.168.10.47 6c-f0-49-18-3e-6d динамический
192.168.10.51 00-1b-38-87-61-f8 динамический
192.168.10.52 00-1b-fc-2f-46-bf динамический
192.168.10.53 48-5b-39-d1-6c-e2 динамический
192.168.10.54 e0-cb-4e-2c-ce-01 динамический
192.168.10.56 00-14-2a-86-b2-c5 динамический
192.168.10.57 00-1d-ba-f1-55-22 динамический
192.168.10.58 20-cf-30-8e-5d-ec динамический
192.168.10.59 00-1a-4d-fd-1a-0c динамический
192.168.10.61 00-1d-7d-d0-67-1d динамический
192.168.10.62 90-e6-ba-d4-0a-ff динамический
192.168.10.66 00-1f-d0-5c-4c-48 динамический
192.168.10.68 74-f0-6d-97-e7-1d динамический
192.168.10.69 00-e0-4d-07-e8-30 динамический
192.168.10.81 00-14-85-df-12-24 динамический
192.168.10.83 e0-cb-4e-2c-ca-bf динамический
192.168.10.89 6c-f0-49-16-03-f2 динамический
192.168.10.90 00-17-31-50-b4-e8 динамический
192.168.10.91 00-24-1d-87-20-07 динамический
192.168.10.93 00-1f-c6-d7-1a-20 динамический
192.168.10.95 00-24-1d-2e-9d-a4 динамический
192.168.10.101 e0-cb-4e-87-f3-70 динамический
192.168.10.102 90-e6-ba-ac-00-da динамический
192.168.10.109 00-1d-e0-0d-d1-b3 динамический
192.168.10.113 00-22-43-6c-15-40 динамический
192.168.10.114 00-1e-68-ea-17-c4 динамический
192.168.10.116 00-24-2b-f6-45-79 динамический
192.168.10.118 00-17-31-5d-51-3f динамический
192.168.10.122 00-1f-d0-60-e1-fd динамический
192.168.10.129 00-24-8c-7a-65-60 динамический
192.168.10.139 00-24-1d-3f-ff-aa динамический
192.168.10.153 00-15-f2-68-f3-98 динамический
192.168.10.156 00-1a-4d-95-6d-2a динамический
192.168.10.234 00-1e-13-47-f5-e3 динамический
192.168.10.237 00-1e-8f-0a-61-cc динамический
192.168.10.239 90-e6-ba-2f-5b-0b динамический
192.168.10.240 00-13-d4-2c-b0-81 динамический
192.168.10.241 00-00-85-9f-a1-fe динамический
192.168.10.244 00-1e-8f-0a-16-61 динамический
192.168.10.249 00-c0-ee-48-c8-fc динамический
192.168.10.255 ff-ff-ff-ff-ff-ff статический
224.0.0.22 01-00-5e-00-00-16 статический
224.0.0.251 01-00-5e-00-00-fb статический
224.0.0.252 01-00-5e-00-00-fc статический
239.255.255.250 01-00-5e-7f-ff-fa статический
255.255.255.255 ff-ff-ff-ff-ff-ff статический

Anatoly PodgoretskyИли бяка установлена или вирус.
Приведи netstat -anb

Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Windows\system32>netstat -anb

Активные подключения

Имя Локальный адрес Внешний адрес Состояние
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
RpcSs
[svchost.exe]
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
Не удается получить сведения о владельце
TCP 0.0.0.0:5357 0.0.0.0:0 LISTENING
Не удается получить сведения о владельце
TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING
[wininit.exe]
TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING
eventlog
[svchost.exe]
TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING
Schedule
[svchost.exe]
TCP 0.0.0.0:49173 0.0.0.0:0 LISTENING
[services.exe]
TCP 0.0.0.0:49174 0.0.0.0:0 LISTENING
PolicyAgent
[svchost.exe]
TCP 0.0.0.0:53081 0.0.0.0:0 LISTENING
[lsass.exe]
TCP 0.0.0.0:53161 0.0.0.0:0 LISTENING
[spoolsv.exe]
TCP 127.0.0.1:57145 0.0.0.0:0 LISTENING
[UNS.exe]
TCP 192.168.10.76:139 0.0.0.0:0 LISTENING
Не удается получить сведения о владельце
TCP 192.168.10.76:53470 192.168.10.41:445 ESTABLISHED
Не удается получить сведения о владельце
TCP 192.168.10.76:57210 192.168.10.240:445 ESTABLISHED
Не удается получить сведения о владельце
TCP [::]:135 [::]:0 LISTENING
RpcSs
[svchost.exe]
TCP [::]:445 [::]:0 LISTENING
Не удается получить сведения о владельце
TCP [::]:5357 [::]:0 LISTENING
Не удается получить сведения о владельце
TCP [::]:49152 [::]:0 LISTENING
[wininit.exe]
TCP [::]:49153 [::]:0 LISTENING
eventlog
[svchost.exe]
TCP [::]:49154 [::]:0 LISTENING
Schedule
[svchost.exe]
TCP [::]:49173 [::]:0 LISTENING
[services.exe]
TCP [::]:49174 [::]:0 LISTENING
PolicyAgent
[svchost.exe]
TCP [::]:53081 [::]:0 LISTENING
[lsass.exe]
TCP [::]:53161 [::]:0 LISTENING
[spoolsv.exe]
UDP 0.0.0.0:68 *:*
Dhcp
[svchost.exe]
UDP 0.0.0.0:123 *:*
W32Time
[svchost.exe]
UDP 0.0.0.0:500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:4500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:5355 *:*
Dnscache
[svchost.exe]
UDP 0.0.0.0:59317 *:*
FDResPub
[svchost.exe]
UDP 127.0.0.1:1900 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:51944 *:*
[lsass.exe]
UDP 127.0.0.1:51947 *:*
NlaSvc
[svchost.exe]
UDP 127.0.0.1:53991 *:*
ProfSvc
[svchost.exe]
UDP 127.0.0.1:60436 *:*
[OUTLOOK.EXE]
UDP 127.0.0.1:65491 *:*
SSDPSRV
[svchost.exe]
UDP 192.168.10.76:137 *:*
Не удается получить сведения о владельце
UDP 192.168.10.76:138 *:*
Не удается получить сведения о владельце
UDP 192.168.10.76:1900 *:*
SSDPSRV
[svchost.exe]
UDP 192.168.10.76:65490 *:*
SSDPSRV
[svchost.exe]
UDP [::]:123 *:*
W32Time
[svchost.exe]
UDP [::]:500 *:*
IKEEXT
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:4500 *:*
IKEEXT
[svchost.exe]
UDP [::]:59318 *:*
FDResPub
[svchost.exe]
UDP [::1]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [::1]:65489 *:*
SSDPSRV
[svchost.exe]

Anatoly Podgoretsky,

Может это связано с неправильной настройкой сети? Так пишут из ESET.
Или из-за статических ARP записей?

Dimitry Sibiryakov,

Только что установленная Windows 7, компьютер в домене.
Проверил Dr Web cureit,
NOD32 на максимальных настройках сканирования.

В ESET пишут, что настройки сети...
Чем же тогда проверить???

В общем получается так.
Про сканировал ПК с Live CD Dr Web CureIt, Подозрений на вирусы нет.
Загрузился в безопасном режиме с поддержкой сетевых драйверов.
Таблица ARP пустая
Каждые 5-7 минут фиксируется опрос ДНС серверов как ARP cache poisoning, и таблица обновляется медленно..
192.168.10.1
192.168.10.3
192.168.10.4

Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
C:\>ipconfig /all
Адаптер беспроводной локальной сети Беспроводное сетевое соединение:
DNS-суффикс подключения . . . . . : darlet.local
IPv4-адрес. . . . . . . . . . . . : 192.168.10.76
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.10.1
Туннельный адаптер isatap.darlet.local:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Туннельный адаптер isatap.{96E1933B-2256-47F0-BF5A-48ACF0E28AEF}:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

C:\>arp -a

Интерфейс: 192.168.10.76 --- 0xb
адрес в Интернете Физический адрес Тип
192.168.10.1 90-e6-ba-2f-5a-48 динамический
192.168.10.3 00-07-e9-32-c4-f7 динамический
192.168.10.4 00-30-48-d4-25-ff динамический
224.0.0.22 01-00-5e-00-00-16 статический
224.0.0.252 01-00-5e-00-00-fc статический
255.255.255.255 ff-ff-ff-ff-ff-ff статический