il solito server DNS che non risponde ... con Seven

[Delta9]

A seguito di una infezione ho ripristinato il sistema ma qualcosa deve essere ... saltato.



Con IP dinamico il router non riesce ad assegnarmi un indirizzo ... e non navigo

Con IP statico vedo il router (con il ping) ... ma non navigo.

- Ho usato indifferentemente i dns di Tiscali e gli OpenDNS
- Ho disattivato antivirus e firewall

Quella "X" tra le voci "Rete" e "Internet", che mi fa capire che ci sia appunto qualche problema.

Cliccando sulla X, si avvia la procedura di risoluzione dei problemi, e mi visualizza questo bel messaggio:



Ho anche reinstallato i driver della scheda di rete ... ma niente ...

che posso provare ancora ?

[Dumah Brazorf]

Fa un po' un ipconfig /all.

[Delta9]

C:\>ipconfig /all

Configurazione IP di Windows

   Nome host . . . . . . . . . . . . . . : Delta9
   Suffisso DNS primario . . . . . . . . :
   Tipo nodo . . . . . . . . . . . . . . : Ibrido
   Routing IP abilitato. . . . . . . . . : No
   Proxy WINS abilitato . . . . . . . .  : No

Scheda Ethernet Connessione alla rete locale (LAN):

   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Indirizzo fisico. . . . . . . . . . . : 00-19-DB-F6-9B-59
   DHCP abilitato. . . . . . . . . . . . : No
   Configurazione automatica abilitata   : Sì
   Indirizzo IPv6 locale rispetto al collegamento . : fe80::d439:a97d:4103:6c1e%
11(Preferenziale)
   Indirizzo IPv4. . . . . . . . . . . . : 192.168.1.100(Preferenziale)
   Subnet mask . . . . . . . . . . . . . : 255.255.255.0
   Gateway predefinito . . . . . . . . . : 192.168.1.1
   Server DNS . . . . . . . . . . . . .  : 208.67.222.222
                                           208.67.220.220
   NetBIOS su TCP/IP . . . . . . . . . . : Attivato

Scheda Tunnel isatap.{BEE38B5B-25EA-470B-A0A5-2082FDB0C5CC}:

   Stato supporto. . . . . . . . . . . . : Supporto disconnesso
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter
   Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP abilitato. . . . . . . . . . . . : No
   Configurazione automatica abilitata   : Sì

Scheda Tunnel Connessione alla rete locale (LAN)*:

   Stato supporto. . . . . . . . . . . . : Supporto disconnesso
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP abilitato. . . . . . . . . . . . : No
   Configurazione automatica abilitata   : Sì

C:\>

e poi, per quello che può servire:

C:\>nslookup 208.67.222.222
Server:  UnKnown
Address:  208.67.222.222

*** UnKnown non è in grado di trovare 208.67.222.222: No response from server

C:\>

[Perseverance]

Sei sicuro di non avere ancora dei virus nascosti? (fatti un giro nella sezione apposita). Poi com'è messo il file hosts di winzoz?

[Delta9]

Provengo proprio dalla sezione "Antivirus e Sicurezza" e penso che il virus sia stato debellato ... ma forse qualcosa ha alterato/rimosso

Il file Hosts è in alterato ma cmq lo allego (con l'estensione txt per comodità)

tks

[Perseverance]

C'è da grattarsi il capo, sembra tutto apposto
Diamo il via al mercatino del "prova a ...".


1) Prova a disinstallare e rimettere i driver della scheda di rete (da gestione periferiche).

2) Prova a disinstallare le suite di protezione (firewall, antivirus e altra roba) xkè a volte installano dei "layer" nelle schede di rete.

2)Prova a vedere se ci sono dei servizi di winzoz relativi al DSN e affini che "si sono" disattivati, non li ricordo tutti...qualcuno potrebbe ricordarli (?). Ricordo:
Client DNS
Browser di computer
NLA (Network Location Awareness)
RPC (Remote Procedure Call)
Servizio rilevamento SSDP
Servizio gateway di livello applicazione
WebClient
ZeroConfiguration reti senza fili

In Winxp questi di norma sono attivati, spero che in 7 non siano cambiati.

[Dumah Brazorf]

Non so se è cambiato con 7 ma mi sembra strano che nel file host la riga
127.0.0.1 localhost
sia commentata. Almeno quella di regola dovrebbe esserci.

Altra cosa, controlla nelle proprietà internet, o meglio nelle opzioni di internet explorer, alla pagina connessioni, il tasto in basso (impostazioni lan), che non ci siano spunte o peggio ancora un proxy settato.

[Perseverance]

Riesci a pingare www.google.it ?

o peggio ancora un proxy settato.

Sniffing\Dumping! in tal caso inizia a cambiare le password che usi su internet.

[Delta9]

Ringrazio tutti ... ma andiamo con ordine:

Originariamente inviato da Dumah Brazorf

Non so se è cambiato con 7 ma mi sembra strano che nel file host la riga
127.0.0.1 localhost
sia commentata. Almeno quella di regola dovrebbe esserci.

il file hosts è lo stesso del sistema da cui stò scrivendo ora (una vecchia immagine del mio sistema ora corrotto)

Originariamente inviato da Dumah Brazorf

Altra cosa, controlla nelle proprietà internet, o meglio nelle opzioni di internet explorer, alla pagina connessioni, il tasto in basso (impostazioni lan), che non ci siano spunte o peggio ancora un proxy settato.

uso firefox ... cmq su IE non ci sono spunte nè proxy

Originariamente inviato da Perseverance

Riesci a pingare www.google.it ?

Sniffing\Dumping! in tal caso inizia a cambiare le password che usi su internet.

e come potrei pingare un URL se il dns non risolve i nomi ?

[Delta9]

qui la cosa si fà interessante:

Originariamente inviato da Perseverance

C'è da grattarsi il capo, sembra tutto apposto
Diamo il via al mercatino del "prova a ...".


1) Prova a disinstallare e rimettere i driver della scheda di rete (da gestione periferiche).

2) Prova a disinstallare le suite di protezione (firewall, antivirus e altra roba) xkè a volte installano dei "layer" nelle schede di rete.

2)Prova a vedere se ci sono dei servizi di winzoz relativi al DSN e affini che "si sono" disattivati, non li ricordo tutti...qualcuno potrebbe ricordarli (?). Ricordo:
Client DNS
Browser di computer
NLA (Network Location Awareness)
RPC (Remote Procedure Call)
Servizio rilevamento SSDP
Servizio gateway di livello applicazione
WebClient
ZeroConfiguration reti senza fili

i punti 1) e 2) li avevo già provati ... senza esito

ma sui servizi ... è una catastrofe
quelli elencati risultano tutti avviati (in manuale o in automatico)

... ma se entro nel visualizzatore eventi al boot ci saranno una trentina di messaggi d'errore tra cui:

Il servizio Individuazione SSDP dipende dal servizio HTTP che non è stato avviato per il seguente errore: 
Il dispositivo non riconosce il comando.

Il servizio HTTP non è stato avviato per il seguente errore: 
Il dispositivo non riconosce il comando.

Il servizio Host provider di individuazione funzioni dipende dal servizio HTTP che non è stato avviato per il seguente errore: 
Il dispositivo non riconosce il comando.

Il servizio Browser di computer dipende dal servizio Workstation che non è stato avviato per il seguente errore: 
Avvio del gruppo o del servizio di dipendenza non riuscito.

Il servizio Workstation dipende dal servizio Mini-redirector SMB 2.0 che non è stato avviato per il seguente errore: 
Avvio del gruppo o del servizio di dipendenza non riuscito.

riavviando i singoli servizi manualmente ho messaggi d'errore del tipo:

Impossibile avviare il servizio Client ...
Err. 1075 - Il servizio di dipendenza non esiste o è stato segnato per l'eliminazione

ora ... un sistema per ripristinare il corretto avvio di tutti i servizi di rete ... senza riformattare con seven ?

tks

[Perseverance]

Il virus potrebbe aver installato uno o più servizi e cambiato le dipendenze di quelli originari di winzoz, oltre ad aver cambiato i permessi ad alcune chiavi di registro. La lista e tutte queste cose si trovano nel registro di sistema, se tu sovrascrivi l'intera sezione con una nuova sicuramente pulita (ad esempio una copia pulita di win7 o un vecchio backup) dovresti risolvere il problema dei servizi...e forse anche la navigazione se dipende da questo.

In teoria se tu esportassi l'intero registro "pulito" del tuo backup e lo sovrascrivi a quello della macchina incriminata non dovresti avere grossi problemi. Sarà questione di reinstallare qualche applicazione che hai aggiunto successivamente. Questa operazione è da fare come Administrator!

[Delta9]

Originariamente inviato da Perseverance

Il virus potrebbe aver installato uno o più servizi e cambiato le dipendenze di quelli originari di winzoz, oltre ad aver cambiato i permessi ad alcune chiavi di registro. La lista e tutte queste cose si trovano nel registro di sistema, se tu sovrascrivi l'intera sezione con una nuova sicuramente pulita (ad esempio una copia pulita di win7 o un vecchio backup) dovresti risolvere il problema dei servizi...e forse anche la navigazione se dipende da questo.

In teoria se tu esportassi l'intero registro "pulito" del tuo backup e lo sovrascrivi a quello della macchina incriminata non dovresti avere grossi problemi. Sarà questione di reinstallare qualche applicazione che hai aggiunto successivamente. Questa operazione è da fare come Administrator!

La soluzione del registro è interessante ... provo a faccio sapere

P.S. ma il file di registro esportato è di solo una decina di Kb ...

[Perseverance]

Il mio registro di winxp è 61MB. Apri regedit, selezioni la prima voce (risorse del computer) e dai il comando file->esporta. Io lo facevo con JV16 Power tool ma penso che sia uguale farlo così. Questo sarà il registro pulito!

Adesso devi cancellare quello sporco:
Tramite una live di ubuntu (o forse anche in modalità provvisoria) vai nella cartella C:\WINDOWS\system32\config e sposta tutto in una cartella provvisoria (anche sul desktop) così che resti vuota (attiva la visualizzazione dei file nascosti e di sistema da opzioni cartella per esserne sicuro)

Poi vai nella cartella C:\WINDOWS\repair selezioni tutto e lo copi nella cartella precedente C:\WINDOWS\system32\config

Ora riavvia il pc che tornerà verginello con un registro rasato a 0 come alla prima installazione. Ri-Riavvialo in modalità provvisoria e aprendo regedit importa il file che avevi esportato all'inizio. Riavvia!

Dovrebbe tornare a funzionare tutto. Se è andato a buon fine cancella pure la cartella temporanea che avevi creato sul desktop!

[Il Bruco]

Originariamente inviato da Delta9

La soluzione del registro è interessante ... provo a faccio sapere

P.S. ma il file di registro esportato è di solo una decina di Kb ...

Apri IE non Firefox
Strumenti
Opzioni Internet
Connessioni
Impostazioni LAN
Togli la spunta a "Utilizza un server...." se spuntato
OK
OK
Riavvia il PC e vedi se navighi.

[roffar2]

usa i dns di google

[Delta9]

Originariamente inviato da Perseverance

Il mio registro di winxp è 61MB. Apri regedit, selezioni la prima voce (risorse del computer) e dai il comando file->esporta. Io lo facevo con JV16 Power tool ma penso che sia uguale farlo così. Questo sarà il registro pulito!

Adesso devi cancellare quello sporco:
Tramite una live di ubuntu (o forse anche in modalità provvisoria) vai nella cartella C:\WINDOWS\system32\config e sposta tutto in una cartella provvisoria (anche sul desktop) così che resti vuota (attiva la visualizzazione dei file nascosti e di sistema da opzioni cartella per esserne sicuro)

Poi vai nella cartella C:\WINDOWS\repair selezioni tutto e lo copi nella cartella precedente C:\WINDOWS\system32\config

Ora riavvia il pc che tornerà verginello con un registro rasato a 0 come alla prima installazione. Ri-Riavvialo in modalità provvisoria e aprendo regedit importa il file che avevi esportato all'inizio. Riavvia!

Dovrebbe tornare a funzionare tutto. Se è andato a buon fine cancella pure la cartella temporanea che avevi creato sul desktop!

... azz, avevo esportato solo una delle sezioni HKEY_xxx, ora l'intero registro è 152 Mb

proverò a seguire le tue precise indicazioni

GRAZIE ... ma prima:

Originariamente inviato da Il Bruco

Apri IE non Firefox
Strumenti
Opzioni Internet
Connessioni
Impostazioni LAN
Togli la spunta a "Utilizza un server...." se spuntato
OK
OK
Riavvia il PC e vedi se navighi.

faccio questa verifica ... che mi sembra molto più indolore !!!

[EDIT] NO NO ... purtroppo nessun server proxy risulta spuntato (avevo già controllato questo)

[Dumah Brazorf]

Prova per prova...
http://windows7themes.net/winsock-fi...windows-7.html

[Delta9]

Perseverance ... Aiuto !!!

Pur attivata la visualizzazione files nascosti non ho nessuna cartella C:\WINDOWS\repair da incollare nella C:\WINDOWS\system32\config ripulita

questa procedura funziona con XP ... ma con Seven

tks

[Il Bruco]

http://kaliphonia.com/content/window...n-marked-for-d

[Delta9]

Originariamente inviato da Dumah Brazorf

Prova per prova...
http://windows7themes.net/winsock-fi...windows-7.html

netsh winsock reset catalog 
netsh int ip reset reset.log hit

elegante ... ma non risolutivo

Originariamente inviato da Il Bruco

http://kaliphonia.com/content/window...n-marked-for-d

elaborato ... ma non risolutivo