Newsgroup: it.comp.reti.locali
Titolo: Stranezze TCP/IP

A seguito della rimozione di una directory contenente una dll con funzioni
spyware il protocollo TCP/IP, pur vedendo correttamente la rete locale, non
è più "connesso" a qualsiasi applicazione che consenta la "navigazione"
internet.
Secondo voi in che punto del sistema bisogna indagare per ripristinare il
colloquio TCP/IP.
Ovviamente gateway, dns, etc etc sono corretti e controllati più volte, così
come è stato controllato l'hardware.
Il sistema è Windows XP professional.
Grazie a tutti.

 wrote in message 
news:2rec6eF...@uni-berlin.de...

Ciao
cosa intendi col dire che il protocollo tcp non è più connesso?
Non riesci più a navigare?
Hai già provato a disnistallare e reinstallare il protocollo tcp?
-- 
________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups
 

 Hai già provato a disnistallare e reinstallare il protocollo tcp?
certo con la utility netsh reset (visto che non si può disinstallare da xp
il protocollo TCP/IP), così come descritto nella relativa nota sulla KB
Microsoft... (se hai qualche altro modo... dillo!), e comunque il
protocollo, ripeto, per quanto riguarda la rete locale funziona BENE sono i
softwares del tipo IE o outlook o qualsiasi altro software (compresi gli
upgrade degli antivirus) che non "navigano", quindi qualche libreria che
consente a questa porcheria i navigare è compromessa... quale potrebbe
essere secondo voi?? (e non mi rispondete di passare a linux, LO SO GIA').

 (e non mi rispondete di passare a linux, LO SO GIA').
Passa al Mac :-)
Dai scherzo... volevo chiederti, ma per esempio un ping su un sito riesci a 
farlo?
E un ping su uni ip esterno?
Per es.
Peova:
ping 
www.google.it
 funziona?
Se non funziona prova:
ping 216.239.59.147 funziona?
Se non funzionano nessuno dei due prova
tracert 216.239.59.147 cosa vedi? Dove si ferma?
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.767 / Virus Database: 514 - Release Date: 21/09/2004 

Mario wrote:

Controlla la presenza di lsp.dll, nel caso cerca su google "fix lsp".
Se dopo il fix non funziona lo stesso, probabilmente vi sono delle
voci di registro riguardanti il winsock compromesse: Si puo'
risolvere esportando/importando tali voci da un xp funzionante.
Le voci sono:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winsock2
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Winsock2
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Winsock
Se invece e' compromesso qualcosa riguardo internet explorer, la
cosa potrebbe essere assai piu' complicata da risolvere: nel caso
tu non abbia risolto, puoi essere piu' preciso, dettagliando
meglio i problemi incontrati?
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 tracert 216.239.59.147 cosa vedi? Dove si ferma?
...non parte proprio dice che è impossibile trovare la risorsa, infatti,
come ripeto, qualche "gentile" imbecille mi ha sostituito il puntamento a
qualche libreria delegata a far ciò per i suoi scopi commerciali (spyware)
ed io nel cancellarla, per via del fatto che non ero molto d'accordo a farmi
spiare, mi sono impantanato con il traffico verso l'esterno.
Chi sa dove bisogna indagare???
(la soluzione del riformatta o reinstalla è troppo banale, la conosciamo
già, grazie)

 Controlla la presenza di lsp.dll, nel caso cerca su google "fix lsp".
Non č presente (windowsXP pro) nessuna libreria "lsp.dll" ma il
fix lsp di Bill Webb ha provveduto a metter a posto le cose 
http://cexx.org/lspfix.htm
, si sarebbe
trattato di un'anomalia nelle impostazioni  del software incaricato del
"Layered Service Provider" winsock che era stato sovrascritto da un
"imbecille" spyware.
Grazie a voi, ed in particolar modo a Renaissance, ho risolto senza 
spargimento di sangue, l'unico mio cruccio č
di non aver annotato il generatore del disastro per poter "pubblicizzare" la
cosa..
Ora funziona TUTTO anche la ricezione degli SPAM.... :))))

 spiare, mi sono impantanato con il traffico verso l'esterno.
Allora... Il problema è dettato al 99% da un eseguibile chi si chiama 
OSSproxy.exe e i suoi componenti (netsetter.
Se hai utilizzato ad-aware per eliminare gli spyware ripristina la 
quarantena e tutto tornerà ok. 
Per eiliminare il programma in questione la procedura corretta sembra 
essere questa:
Start, esegui: %windir%\system\nscheck.exe /uninstall ma non l'ho ancora 
provata. Lo farò martedì pomeriggio (se lo fai prima fammi sapere).
Mi viene un'idea adesso, se non hai cancellato quel nscheck prova ad 
eseguirlo e poi a disinstallarlo correttamente.
Mi hanno chiamato proprio questa settimana per questo problema... Ho 
capito il problema solo dopo che mi ha detto che aveva fatto girare ad-
aware...
Ciao ciao
Mirko
-- 
MirkoB. 748R MY02 Giallo  In vendita!
ne...@bsi-net.it
Questo indirizzo non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ha scritto nel messaggio 
news:MPG.1bbf63f3d...@powernews.libero.it...
risolto il problema, leggi l'altro ramo del 3d (Millo=Mario) 

 risolto il problema, leggi l'altro ramo del 3d (Millo=Mario) 
Lo so ma tu volevi sapere chi aveva provocato il problema e io penso di 
avertelo detto.
PS. Cambiare il nome e l'indirizzo di posta con cui ti presenti sul NG 
può essere considerato morphing.


 può essere considerato morphing.
...spiacente ero su un altro pc e non mi ero accorto del fatto (mi cospargo 
i capelli con la cenere... della mia cpu andata a fuoco), per quel che 
riguarda la mia richiesta, in effetti l'attenzione andava posta ai settaggi 
del piano di servizio collegabile al winsock.
Quello che è capitato dovrebbe essere +- questo: un soft imbecille installa 
una dll e modifica i valori del registro in modo da utilizzare la dll nel 
layer di connessione (cosa facesse la dll è facilmente immaginabile), 
ad-aware segnala il problema ma non lo tocca (non è possibile è di 
sistema!!), io, caparbio la rimuovo da shell provvisoria.... e il layer 
service provider risulta interrotto  ... e quindi non "naviga"+....
Il problema che hai evidenziato tu è un altro e ne tengo conto, grazie.
Ciao