Newsgroup: it.comp.reti.ip-admin
Titolo: non riesco più a connettermi con la rete locale

Un saluto a tutti i partecipanti di questo NG.
Ho un serio problema.
Ho una piccola rete locale alla quale mi connetto (meglio, mi connettevo)
anche tramite un portatile (win 2000 pro) con relativa scheda wireless,
access poit e router.
Tutto funzionava a meraviglia sino a quando, improvvisamente, non c'è
stato più verso di connettere quel portatile alla rete.
L'altro portatile si connette perfettamente con la stessa scheda.
Dopo aver provato a riconfigurare tutto, disinstallare e reinstallare i
driver della scheda, niente. Il portatile si connette correttamente all'AP
ma non comunica col gateway e di conseguenza non comunica con gli altri
computer della rete e non ha l'accesso a internet tramite il router.
Ho fatto uno scanning con panda active scan che ha rilevato e disinfettato
il virus exploit codebase.gen.
Ho fatto tutti gli aggiornamenti possibili del sistema operativo,
reinstallato tutti gli elementi di rete e IIS, ma niente. Non ne vuole
sapere.
Qualcuno può aiutarmi?
Grazie anticipatamente.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 sapere.
Adaware, spybot, spywareblaster, cwshredder, bhodemon, hijackthis
(quest'ultimo con molta cautela), lspfix (probabile, visto il
problema, che sia lsp.dll + voci winsock incasinate), voci sospette
run* in HKLM e HKCU software\microsoft\windows\current version\run*.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 bye G.L.
Grazie.
Putroppo, non sono cosě scafato da riconoscere le voci sospette del
registro di sistema.
Proverň a usare i programmi che hai indicato.
Grazie ancora
saluti
rod


 Proverò a usare i programmi che hai indicato.
Attenzione con hijackthis: bisogna sapere cosa fargli rimuovere.
Per cio' che riguarda le voci di registro run, runservices, etc.,
puoi postarle qua, e magari si riesce a darti qualche suggerimento.


 bye G.L.
Caro G.L.
Ho scaricato Spybot e qualcosina ha trovato. Ho strerilizzato tutto.
Eseguendo in seguito Lspfix, sembra essere tutto a posto: nessuna voce da
rimuovere.
Niente da fare. Mutismo assoluto.
Approfitto della tua disponibilità e ti posto cosa può essere sospetto
(trascuro le voci ovvie) nel run di hklm e hkcu.
run di hklm
DSLAGENTEXE                 dslagente.exe USB
GSICONEXE                   GSICON.EXE
Promon.exe                  Promon.exe
Syncronization manager      mobsync.exe/logon
run di hkcu
internat.exe                internat.exe
Ci vedi qualcosa di strano?
Grazie  rod


 bye G.L.
Qualche informazione in più.
Il portatile incriminato riceve pacchetti dalla LAN ma non ne invia.
Dal prompt, digitando ipconfig/all, Il computer viene visto correttamente
ed anche la LAN.
Facendo il ping del computer stesso, tutto a posto.
Cercando di fare il Ping del Gateway o degli altri computer, niente.
Tracert non da risultato.


 Ci vedi qualcosa di strano?
Quancuno sa dirmi se fra queste voci ce ne qualcuna che riconoscete come
"mailigna" ?
Aiuto, please :-(((


 "mailigna" ?
Scusa, non ho avuto il tempo di rispondere prima: no, non dovrebbero
essere maligne, roba della motherboard, del modem dsl usb, e di
windows. Se per le prossime volte vi dovesse avere un dubbio, basta
ricercare l'eseguibile su google. Comunque, per voci "run*" (run -
asterisco), intendevo tutte le voci che inziano con "run". Bisognerebbe
dare un'occhiata anche alle altre voci. Ancora, se si hanno dei dubbi,
si puo' anche non eliminarle, ma metterci un "commentino" nel valore
(tipo: c:\windows\system\pippo.exe ==>>
c:\APPO\windows\system\pippo.exe).
Comunque, visto che non hai risolto, forse hai delle voci di registro
incasinate: puoi provare a esportare da un win2k pro funzionante e
importare sul "malato" (menu' registro di sistema, le prime due voci)
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NETBIOS\PARAMETERS\WINSOCK
HKLM\SYSTEM\CONTROLSET001\SERVICES\NETBIOS\PARAMETERS\WINSOCK
HKLM\SYSTEM\CONTROLSET002\SERVICES\NETBIOS\PARAMETERS\WINSOCK
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\WINSOCK
HKLM\SYSTEM\CONTROLSET001\SERVICES\TCPIP\PARAMETERS\WINSOCK
HKLM\SYSTEM\CONTROLSET002\SERVICES\TCPIP\PARAMETERS\WINSOCK
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK\PARAMETERS
HKLM\SYSTEM\CONTROLSET001\SERVICES\WINSOCK\PARAMETERS
HKLM\SYSTEM\CONTROLSET002\SERVICES\WINSOCK\PARAMETERS
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS
HKLM\SYSTEM\CONTROLSET001\SERVICES\WINSOCK2\PARAMETERS
HKLM\SYSTEM\CONTROLSET002\SERVICES\WINSOCK2\PARAMETERS
Se no si risolve neanche cosi', diventa difficile... Posta i
processi attivi, e vediamo se c'e' qualcosa di sospetto.


 Tracert non da risultato.
Non e' che ha un firewall software installato? Magari ha regole
sballate: prova a disinstallarlo. Attenzione che certi prodotti
antivirus "nascondono" un firewall (es.: pc cillin).


cut<
Mi scuso per il ritardo nella risposta e ti ringrazio.
Provero ad applicare quanto hai detto e ti dico.
Spero funzioni. In caso contrario, non mi rimarrà che formattare tutto e
reinstallare.
Mi spiace solo che perderò alcune applicazioni preinstallate (fra le quali
Office! :-((( ) di cui non ho supporto. C'è sempre Open Office :-)))
Vedremo.
Grazie ancora.
P.S.
Io non ho mai provato, ma secondo te riuscirei a reinstallare il solo
sistema operativo mantenendo tutto il resto?
Saluti


 sistema operativo mantenendo tutto il resto?
Spesso installare "sopra" e' inutile, perche' vengono mantenute le
impostazioni di registro (e talvolta anche le librerie) che causano
il problema.


 bye G.L.
Immaginavo fosse cosě.
Non dovessi riuscire a risolvere il problema secondo le tue indicazioni,
farň il tentativo di installare "sopra" come ultima ratio prima di
formattare tutto.
Stay tuned :-))
saluti
