Archief - [Xp] Netwerkprobleem (DNS?)

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
n

neppi

Legacy Member
Sinds enkele dagen werkt het internet nietmeer op mijn dell met XP pro. Er is nog wel een netwerkverbinding maar bestanden delen met andere pc's in het netwerk lukt ook nietmeer (dmv uitvoeren -> \\pcnaam of \\pc_ip_adres). Pingen gaat echter wel van en naar alle pc's..(delen tussen de andere pc's + internetten gaat ook nog zonder problemen (= 2x XP home)

Na wat zoeken zag ik in het eventlog een hoop fouten van services als NetBT en DHCP (terwijl er bij services.msc stond dat deze toch gestart waren), heb daar wat achter gezocht, 'SFC.exe /SCANNOW' gedaan
en de foutmeldingen komen nietmeer (soms de DHCP foutmelding nog), maar delen van bestanden, internet gaan nog steeds niet. (NetBios staat aan bij TCP/IP)

Maar het vreemde is nu, als ik surf naar de instellingenpagina van modem (http://10.0.0.138, speedtouch 510i of naar router http://10.0.0.1 kan ik wel de op de instellingen pagina's)
Heel vreemd maar toen ik merkte dat surfen naar http://www.google.be niet ging maar surfen naar http://216.239.59.104 (= ip adres van google.be) wél ging... dacht ik dat het een DNS probleem ging zijn.

De DNS client service is opgestart in XP pro en gaf geen foutmelding, de DNS server is (net zoals bij alle werkende pc's) door DHCP toegewezen aan de pc en is het adres van de speedtouch modem (10.0.0.138)

Ik ben een beetje radeloos en weet niet meer wat ik verder nog kan proberen, dus kom ik hier om wat hulp vragen :)

Bij een virusscan (met AVG free 8.0 in safe mode) werden er wel enkele trojan virussen gevonden, na verwijdering geen verschil...)
b

bob!

Legacy Member
Lijkt me inderdaad een soort van DNS probleem als je wel naar IPs kan surfen maar niet naar een adres. Ben je zeker dat je DNS instellingen van je router en PC juist staan ingeschakeld ? Anders moet je eens het ip van de DNS server van je provider opzoeken en die handmatig ingeven (op google vind je normaal DNS servers van alle providers terug).

Edit: Probeer ook eens na te denken welke dag het defect optrad, zoek eens in eventlog of je niks kan terugvinden qua errors op die dag.
n

neppi

Legacy Member
DNS server van skynet heb ik al ingegeven maar dit gaf geen oplossing... Tis nogal vaag wanneer het probleem voor het eerst optrad, eerst ging delen nietmeer en wat later internet ook niet, is pc van een vriendin.

De DNS instellingen zijn net dezelfde als op de andere pc's waar het wel werkt. Heb ook al de TCP/IP stack gereset met "netsh int ip reset resetlog.txt"

Zou een HijackThis log evt verduidelijking kunnen geven van iets?
T

TiZon

Legacy Member
HJTlog kan hier eens posten, maar ik denk dat er een foute enty in je lmhost-file zal zitten.

Ga naar Start > Uitvoeren > %SystemRoot%\System32\Drivers\Etc > OK zoek naar 'Lmhosts', open het met kladblok en plak de inhoud eens hier ;)
n

neppi

Legacy Member
Code: 
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld van een LMHOSTS-bestand dat door Microsoft TCP/IP
# voor Windows gebruikt wordt.
# 
# Dit bestand bevat de toewijzingen van IP-adressen naar NT-computernamen
# (NetBIOS). Elke vermelding moet op een aparte regel staan.
# Het IP-adres moet in de eerste kolom staan, gevolgd door de bij-
# behorende computernaam. Het adres en de computernaam moeten gescheiden
# zijn door ten minste één spatie of tab. Het teken "#" wordt in het
# algemeen gebruikt om het begin van regels met opmerkingen aan te geven
# (zie de uitzonderingen hieronder).
#
# Dit bestand is compatibel met Microsoft LAN Manager 2.x TCP/IP lmhosts-
# bestanden en kent de volgende extensies:
#
#      #PRE
#      #DOM:<domein>
#      #INCLUDE <bestandsnaam>
#      #BEGIN_ALTERNATE
#      #END_ALTERNATE
#      \0xnn (ondersteuning voor tekens die niet afgedrukt kunnen worden)
#
# De reeks "#PRE" achter een ingang in het bestand zorgt ervoor dat
# de ingang vooraf geladen wordt in de naam-cache. Ingangen worden 
# standaard niet vooraf geladen, maar worden alleen geparseerd als
# dynamische naamresolutie mislukt is.
#
# De reeks "#DOM:<domein>" achter een vermelding zorgt ervoor dat de
# vermelding gekoppeld wordt met het opgegeven domein. Dit beïnvloedt
# hoe de hulpprogramma's browser en logon zich gedragen in TCP/IP-
# omgevingen. Om een #DOM-ingang vooraf te laden moet #PRE aan de
# betreffende regel toegevoegd worden.
#
# Het opgeven van #INCLUDE <bestandsnaam> zorgt ervoor de de RFC
# NetBIOS (NBT)-programmatuur de betreffende bestandsnaam opzoekt en
# parseert alsof het een lokale naam is. De <bestandsnaam> is in
# het algemeen een op UNC gebaseerde naam, die een gecentraliseerd 
# lmhosts-bestand toestaat op een server te blijven.
# Als de server zich buiten het lokale zendgebied bevindt, is het
# waarschijnlijk noodzakelijk een toewijzing voor de server toe te
# voegen voor #INCLUDE.
#
# Met behulp van #BEGIN_ en #END_ALTERNATE kunnen meerdere
# #INCLUDE-regels samengevoegd worden. Elke afzonderlijke include-
# opdracht die succesvol uitgevoerd wordt, zorgt ervoor dat de
# groep slaagt.
#
# Tenslotte kunnen tekens die niet afgedrukt kunnen worden, genest
# worden in toewijzingen door eerst de NetBIOS-naam tussen haakjes 
# te zetten en vervolgens de notatie \0xnn te gebruiken om een hexa-
# decimale waarde op te geven voor een teken dat niet afgedrukt kan
# worden.
#
# Het volgende voorbeeld toont deze extensies:
#
# 102.54.94.97     dino         #PRE #DOM:netwerk      #DC van netgroep
# 102.54.94.102    "prognaam  \0x14"                   #speciale prog-server
# 102.54.94.123    populair           #PRE             #bronserver
#
# #BEGIN_ALTERNATE
# #INCLUDE \\lokalesrv\publiek\lmhosts
# #INCLUDE \\dino\publiek\lmhosts
# #END_ALTERNATE
#
# In het bovengenoemde voorbeeld bevat de servernaam "prognaam" een 
# speciaal teken. De servernaam "populair" is vooraf geladen en de
# servernaam "dino" is opgegeven om later gebruikt te worden om 
# toegevoegd te worden met #INCLUDE als het systeem "lokalesrv" niet
# beschikbaar is.

Denk dat dat de standaard file is zonder aanpassingen?
n

neppi

Legacy Member
Hier het HijackThis log:

Code: 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:42:24, on 19/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\HP\HP Officejet Pro K850 Series\Toolbox\HPWOTBX.exe
C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe
C:\WINDOWS\scvhost.exe
C:\DOCUME~1\lieven\LOCALS~1\Temp\clclean.0001
C:\WINDOWS\system32\sysregi.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://dellsearchedit.myway.com/samisc/dellsidebar.jhtml?p=DW
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.be/0SENLBE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bitcomet.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.euro.dell.com/content/default.aspx?c=be&l=nl&s=gen
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.euro.dell.com/content/default.aspx?c=be&l=nl&s=gen
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.be/0SENLBE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [HPWOTOOLBOX] C:\Program Files\HP\HP Officejet Pro K850 Series\Toolbox\HPWOTBX.exe "-i"
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] ehSched.exe
O4 - HKLM\..\Run: [MSN] scvhost.exe
O4 - HKLM\..\Run: [Nod32 Runtime] sysregi.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\RunServices: [Nod32 Runtime] sysregi.exe
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [BitComet] C:\Documents and Settings\lieven\Mijn documenten\Mijn video's\BitComet\BitComet.exe /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office Snelzoeken.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office Werkbalk.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O4 - Global Startup: Office Opstarten.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Openen in een nieuwe achtergrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-be\msntabres.dll.mui/229?070754b097bb4a66b84a27a0fc48fe71
O8 - Extra context menu item: Openen in een nieuwe voorgrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-be\msntabres.dll.mui/230?070754b097bb4a66b84a27a0fc48fe71
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 10052 bytes
T

TiZon

Legacy Member
C:\DOCUME~1\lieven\LOCALS~1\Temp\clclean.0001
C:\WINDOWS\system32\sysregi.exe
C:\WINDOWS\scvhost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://dellsearchedit.myway.com/samisc/dellsidebar.jhtml?p=DW
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
O4 - HKLM\..\Run: [DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe
O4 - HKLM\..\Run: [MSN] scvhost.exe
O4 - HKLM\..\Run: [Nod32 Runtime] sysregi.exe
O4 - HKLM\..\RunServices: [Nod32 Runtime] sysregi.exe

Allemaal slecht...
Post dit logje nog maar eens in het HJT-log in het software subforum, Jurgen zal je daar verder helpen.

Je hebt het goed zitten...
n

neppi

Legacy Member
Eventueel ook iets wat met DNS resolutie te maken zou kunnen hebben?
Bedankt, heb het gepost bij de hijackthis logs...
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan