кто то переписывает /etc/resolv.conf

Странное поведение системы. Прописываю в /etc/resolv.conf dns-сервера провайдера. 
/etc/resolv.conf 
search localdomain 
nameserver 217.9.147.42 
nameserver 217.9.148.4 
Но после ребута кто то переписывает /etc/resolv.conf. 
search localdomain 
nameserver 192.168.85.1 
если я подключаюсь к инету ifup ppp0 то естественно наблюдаются тормоза при серфинге в инете, т.к DNS не тот, но если подключиться к инету через rp-pppoe(adsl-start)/etc/resolv.conf снова переписывается и принимает вид 
nameserver 217.9.147.42 
nameserver 217.9.148.4 
nameserver 217.9.147.42 # ppp temp entry 
nameserver 217.9.148.4 # ppp temp entry 
Но минут через 3-5 этот кто то снова его переписывает до прежнего вида 
/etc/resolv.conf. 
search localdomain 
nameserver 192.168.85.1 

Кто бы это мог быть и как это поправить? 

p.s 
Установлена vmware и есть интерфейс vmnet1 192.168.85.128 
[kesbyt@localhost etc]$ sudo ifconfig 
eth0 Link encap:Ethernet HWaddr 00:13:D4:20:EE:59 
inet6 addr: fe80::213:d4ff:fe20:ee59/64 Scope:Link 
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 
RX packets:599 errors:0 dropped:0 overruns:0 frame:0 
TX packets:141 errors:0 dropped:0 overruns:0 carrier:0 
collisions:0 txqueuelen:1000 
RX bytes:51017 (49.8 KiB) TX bytes:8723 (8.5 KiB) 
Interrupt:22 Base address:0x2c00 

lo Link encap:Local Loopback 
inet addr:127.0.0.1 Mask:255.0.0.0 
inet6 addr: ::1/128 Scope:Host 
UP LOOPBACK RUNNING MTU:16436 Metric:1 
RX packets:17 errors:0 dropped:0 overruns:0 frame:0 
TX packets:17 errors:0 dropped:0 overruns:0 carrier:0 
collisions:0 txqueuelen:0 
RX bytes:1329 (1.2 KiB) TX bytes:1329 (1.2 KiB) 

ppp0 Link encap:Point-to-Point Protocol 
inet addr:85.93.50.32 P-t-P:217.9.147.11 Mask:255.255.255.255 
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 
RX packets:47 errors:0 dropped:0 overruns:0 frame:0 
TX packets:48 errors:0 dropped:0 overruns:0 carrier:0 
collisions:0 txqueuelen:3 
RX bytes:14881 (14.5 KiB) TX bytes:1949 (1.9 KiB) 

vmnet1 Link encap:Ethernet HWaddr 00:50:56:C0:00:01 
^^^^^^ inet addr:192.168.85.128 Bcast:192.168.85.255 Mask:255.255.255.0 
inet6 addr: fe80::250:56ff:fec0:1/64 Scope:Link 
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 
RX packets:3 errors:0 dropped:0 overruns:0 frame:0 
TX packets:66 errors:0 dropped:0 overruns:0 carrier:0 
collisions:0 txqueuelen:1000 
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) 

vmnet8 Link encap:Ethernet HWaddr 00:50:56:C0:00:08 
inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0 
inet6 addr: fe80::250:56ff:fec0:8/64 Scope:Link 
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 
RX packets:0 errors:0 dropped:0 overruns:0 frame:0 
TX packets:54 errors:0 dropped:0 overruns:0 carrier:0 
collisions:0 txqueuelen:1000 
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) 

[root@localhost kesbyt]# service vmware status 
Bridged networking on /dev/vmnet0 is running 
Host-only networking on /dev/vmnet1 is running 
Host-only networking on /dev/vmnet8 is running 
NAT networking on /dev/vmnet8 is running 
Module vmmon loaded 
Module vmnet loaded