Newsgroup: it.comp.os.win.win2000
Titolo: Dns non funziona

Ciao a tutti,
un mio amico mi ha chiesto di sistemargli un portatile che ha degli strani 
sintomi,
1)non mostra(va) la barra degli indirizzi in IE (risolto aggiornando IE alla 
versione 6 e con svariate rimozioni di spyware tojan e compagnia ad opera di 
vari software all'uopo)
2)se inserisco un nome di un sito questo non si apre ma ottengo il classico 
errore "page cannot be displayed" che si ottiene quando il DNS non risponde.
Ho provato sia con l'assegnazione automatica del DNS, che con l'assegnazione 
fissa.
il bello č che se inserisco direttamente gli IP nella barra degli indirizzi 
funziona tutto, quindi la connessione e il modem funzionano.
Ho escluso un problema di IE in quanto il malfunzionamento si presenta anche 
usando Firefox.
Ho escluso problemi alla connessione (dial-up 56k) provando 2 provider 
diversi.
non so piů che pesci prendere.
Aiutatemi, grazie
--
Noisemaker
"Dove il tempo non č che una curva, un filo sciolto del tessuto universale, 
un tessitore potrebbe creare un fatale nodo, e gettare nel caos la sorte dei 
pianeti" 

 non so più che pesci prendere.
cerca sul disco il file chiamato "hosts"
senza virgolette e senza suffisso e rinominalo
in oldhosts.
riavvia il pc e riprova.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 


Innanzitutto grazie,
ho dimenticato di menzionarlo, ma l'avevo già fatto, era strapieno
effettivamente e mi dirottava tutti i link dei siti dei maggiori antivirus
su un indirizzo locale.
Ma comunque non ho risolto.
--
Noisemaker
"Dove il tempo non è che una curva, un filo sciolto del tessuto universale,


 Ma comunque non ho risolto.
questo pc ce l'hai davanti ?



si è un portatile lo ho qui accanto


 si è un portatile lo ho qui accanto
mi posti il risultato di un
nslookup 
cisco.com
 ?



é il comando per richiedere la risoluzione del nome di un host vero?
ecco qua il risultato
c:\>nslookup 
cisco.com
Server: 
cns-c.libero.it
Address: 193.70.152.15
DNS request timed out.
    timeout was 2 seconds.
Non-authoritative answer:
Name:   
cisco.com
Address:   198.133.219.25
Mi spieghi come mai anche se va in timeout ottiene l'ip giusto? E poi perchč 
non lo usa?
Grazie dell'aiuto e delle eventuali spiegazioni.
--
Noisemaker
"Dove il tempo non č che una curva, un filo sciolto del tessuto universale, 


 
E` il primo dei dns che ha nel resolver che non risponde e poi passa al secondo?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Errare e' umano.  Ma ti fa sentire divino!
		-- Mae West


in effetti il DNS primario č il 193.70.152.15
perň non so se venga contattato anche l'altenativo (193.70.152.25) visto che 
non viene menzionato da nessuna parte.
Credo piuttosto che dopo un primo timeout parta una seconda richiesta a cui 
si riceve finalmente una risposta. (se non ho capito proprio male dalle 
varie fonti e dalle varie prove :-) )
comunque ho fatto una prova, ho scavato un po' nelle opzioni di nslookup č 
ho aumentato il timeout al massimo (10 sec) ora non va piů in time out su 
cisco.com
, e nemmeno su 
www.google.it
, ma la connessione tramite qualsiasi 
browser continua a non funzionare.


 connessione tramite qualsiasi browser continua a non funzionare.
sei sicuro di aver pulito la macchina bene bene ?



Spybot S&D, Lavasoft ad-aware e Antivir, non trovano più nulla, l'unico 
problema è che se lavasoft e spybot si posso aggiornare via file (visto che 
l'autoupdate non può funzionare) Antivir non lo permette. Anche hijackthis 
da un report che reputo soddisfacente. Cosa altro posso controllare?
Tra l'altro gli stessi identici problemi li da accedendo anche con un nuovo 
account di macchina appena creato.
--
Noisemaker
"Dove il tempo non è che una curva, un filo sciolto del tessuto universale, 


 nuovo account di macchina appena creato.
come è connessa questa macchina a internet ?
ci sono altre macchine connesse
allo stesso modo che funzionano ?
puoi ricontrollare il file hosts
e confermarmi che è vuoto ?
puoi postare il log di hijackthis ?


 puoi postare il log di hijackthis ?
Certo eccolo qui
Logfile of HijackThis v1.99.1
Scan saved at 20:03:54, on 4/4/2006
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE
C:\WINDOWS\MWW32\MANAGER\MWSSW32.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\regsvc.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Documents and Settings\Administrator.ANGELO\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
F2 - REG:system.ini: 
UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,,C:\WINDOWS\SERVICES.EXE
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program 
Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - 
C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - 
C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - 
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] 
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus 
C66 Series" /O5 "LPT1:" /M "Stylus C66"
O4 - HKLM\..\Run: [SERVICES.EXE] C:\WINDOWS\SERVICES.EXE
O4 - HKLM\..\Run: [eTrust Realtime Monitor] C:\WINDOWS\System32\realmon.exe 
/start
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition 
Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware 
Doctor\swdoctor.exe" /Q
O4 - Global Startup: ThinkPad Modem Copyright.lnk = 
C:\WINDOWS\MWW32\manager\mwcpyrt.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - 
C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - 
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - 
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: AntiVir PersonalEdition Classic Scheduler 
(AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition 
Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - 
AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - 
VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty 
Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: ThinkPad Modem Service (ThinkPadModemService) - IBM 
Corporation - C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE


 O4 - HKLM\..\Run: [SERVICES.EXE] C:\WINDOWS\SERVICES.EXE
[...]
Services.exe di Windows è in C:\WINDOWS\SYSTEM32.
Services.exe nella directory di Windows:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.kazping.html
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/


Devo ammettere che a sto giro mi ha ingannato :(
perň l'antivirus l'aveva rimosso, le chiavi di registro le ho rimosse pure, 
ma qui il web browsing non funziona ancora, giuro che adesso non so piů che 
pesci prendere. Inoltre anche se non aggiornati proprio ad oggi le 
definizioni dei virus sono successive alla data di scoperta di quel virus di 
oltre 2 anni.
Sono nel pallone.
--
Noisemaker
"Dove il tempo non č che una curva, un filo sciolto del tessuto universale, 


Noisemaker ha scritto:
Aggiungo a quanto detto da Vincenzo: anche se il problema ha origine
solo in IE, prova a resettare i parametri dello stack tcp/ip e winsock
per risolvere eventuali problemi di lsp ( = layer service provider)
installati da qualche malware.
http://www.google.it/search?hl=it&q=winsock+XP+tcp%2Fip&btnG=Cerca+con+Google&meta=
bye G.L.


wrote:

Però penso che lui abbia il 2000, non l'XP.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 ha scritto nel messaggio 
news:e0ugpr$gl6$1...@area.cu.mi.it...

Prendendo spunto dal tuo post ho seguito la procedura descritta qui
http://support.microsoft.com/?kbid=837333
ma alla fine del passo 2 dopo il riavvio il pc non visualizza più il desktop 
e non riesco ad accedere più al disco... cosa ho sbagliato?
Eppure ho disistallato solo il protocollo TCP/ip e cancellato le chavi di 
registro relative, fatto sta che ora non riesco manco ad accedere alla 
cartella delle connessioni per reistallarlo :(
Credo si avvicini una bella formattazione :(



e invece no, ho visto nel task manager il dannato processo iexplorer.exe 
riconosco l'intruso, lo killo
killo anche explorer, lo riavvio nell'unico modo possibile, dal task 
manager... reistallo il tcp/ip, riavvio, mi connetto e .....FUNZIONA.
L'unica cosa è che non ho più trovato traccia dell'dannato iexplorere.exe...
Grazie a tutti voi per il prezioso aiuto e buonanotte :)


 manager... reistallo il tcp/ip, riavvio, mi connetto e .....FUNZIONA.
[...]
Per la prossima volta...
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Ti consiglio di tenerlo tra i tuoi Preferiti ;-)
Ciao!
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

Noisemaker ha scritto:

Provato ewido?
Anche on line 
http://www.ewido.net/en/
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Noi italiani siamo cosi' indipendenti che certe sere possiamo anche far
tardi senza chiedere ogni volta il permesso a Reagan.
		-- Enrico Vaime

 Grazie a tutti voi per il prezioso aiuto e buonanotte :)
quando ti svegli facci sapere.
ciao.



Allora, riassumendo, ho disistallato il protocollo TCP/IP, ho riavviato, ho 
cancellato le chiavi di registro indicate nella guida sul sito microsoft, ho 
riavviato, č successo il patatrack, sparite tutte le icone del desktop e la 
relativa immagine, provando ad accedere al pannello connessioni si blocca 
explorer e mi costringe e killarlo, apro il task manager per procedere e 
scopro che oltre a explorer.exe, c'č un anomalo iexplorer.exe, killo anche 
lui e tutti i processi che ritengo al momento inutili (antivirus, 
antispyware, gestione stampanti e modem) faccio partire il nuovo task di 
explorer, riappare il desktop e tutto riprende a funzionare, vado nel 
pannello delle connessioni e resitallo il tcp, mi connetto, apro il browser 
IE, appare la pagina di google, esulto, aggiorno l'antivirus, e lo faccio 
partire, poi vado a letto...
nella notte antivir non ha trovato virus, mi chiedo che fine abbia fatto 
Iexplorer.exe, intanto grazie al consiglio qui sotto ho scaricato ewido e 
ora sto facendo una scansione completa.
Certo che mai e poi mai mi sarebbe saltato in mente di reistalllare il TCP 
senza di voi, grazie a tutti, se volete sapere altro chiedete pure
Ancora grazie a TUTTI.
--
Noisemaker
"Dove il tempo non č che una curva, un filo sciolto del tessuto universale, 


 lui e tutti i processi che ritengo al momento inutili (antivirus, 
Quasi sempre, a causa di questi begli esserini, e' meglio andare di
modalita' provvisoria, e oltre a pulire tramite anti virus/malware,
guardare il registro nelle voci run*, e i servizi in strumenti di
amministrazione.
bye G.L.