mrdynalink 10 Geschrieben 12. Mai 2007 Melden Teilen Geschrieben 12. Mai 2007 Habe ein merkwürdiges Problem auf meinem XP-prof. Rechner: Bei Eingabe von "ipconfig /displaydns" zeigt der Rechner eine lange Liste mit Rechnern an. Ich würde diese Liste gerne mal löschen (da ist ein falscher DNS-Eintrag drinn). Funktioniert aber nicht mehr mit ipconfig /flushdns. Auch nach einem Reboot ist die Liste noch da. Wo wird diese Liste eigentlich gespeichert ? Warum aufeinmal so hartnäckig ? Wie kann ich diese Liste löschen, kann ich da irgendwie "nachhelfen" ? Vielen Dank für Ideen ? Zitieren Link zu diesem Kommentar
olc 18 Geschrieben 12. Mai 2007 Melden Teilen Geschrieben 12. Mai 2007 Schau doch mal in die Datei %systemroot%\system32\drivers\etc\hosts. Wahrscheinlich findest Du dort die genannten Einträge. Hosts - Wikipedia Gruß olc Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 12. Mai 2007 Melden Teilen Geschrieben 12. Mai 2007 ipconfig /flushdns funktioniert, nur er lädt alle Einträge aus der Datei HOSTS neu. Schau mal nach, welche Einträge alle unter C:\windows\system32\drivers\etc\HOSTS drin stehen. Sieht aber nach einem Browser Hijacking aus, die intelligenteren davon schreiben ichts in die HOSTS direkt, sondern legen eine andere HOSTS (meist mit anderem Namen) in einem anderen Verzeichnis an und biegen dann die Registry auf die andere HOSTS um. Du solletst auch mal einen Spyware Searcher verwenden Zitieren Link zu diesem Kommentar
mrdynalink 10 Geschrieben 12. Mai 2007 Autor Melden Teilen Geschrieben 12. Mai 2007 nöö .. die Datei hosts ist leer. und die Einträge sehen teilweise auch komisch aus, z.B. 236.0.168.192.in-addr.arpa ---------------------------------------- Eintragsname. . . . . : 236.0.168.192.in-addr.arpa. Eintragstyp . . . . . : 12 Gültigkeitsdauer. . . : 602376 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort PTR-Eintrag . . . . . : brummel.mshome.net IP-Adresse in umgekehrter Reihenfolge (192.168.0.236 war das wohl mal?) Zitieren Link zu diesem Kommentar
mrdynalink 10 Geschrieben 12. Mai 2007 Autor Melden Teilen Geschrieben 12. Mai 2007 mein Lavasoft Adaware hat nichts gefunden / geändert ... Wonach könnte ich denn in der Registry suchen ? Zitieren Link zu diesem Kommentar
RanCyyD 10 Geschrieben 12. Mai 2007 Melden Teilen Geschrieben 12. Mai 2007 DAs passt schon so mit der Schreibweise. Kannst Du die Festplatte mal ausbauen und an einem anderen Rechner scannen, der aktuelle Virensignatiuren hat, aber nicht am Netzwerk hängt? Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 12. Mai 2007 Melden Teilen Geschrieben 12. Mai 2007 MSHOME.NET ? Läuft bei Dir die Internetverbindungsfreigabe auf diesem Rechner ? Die Adressierung spricht auch dafür (im Zusammenhang mit dem Suffix zumindest dafür, dass ICS irgendwo läuft) ... Zitieren Link zu diesem Kommentar
mrdynalink 10 Geschrieben 12. Mai 2007 Autor Melden Teilen Geschrieben 12. Mai 2007 ja ... ICS wird hier verwendet !? Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 12. Mai 2007 Melden Teilen Geschrieben 12. Mai 2007 Auf welchem Gerät wird der DNS-Cache Deiner Meinung nach falsch angezeigt ? Auf dem Gerät, welches ICS zur Verfügung stellt ? Wird er so angezeigt, seit ICS aktiv ist ? Zitieren Link zu diesem Kommentar
mrdynalink 10 Geschrieben 12. Mai 2007 Autor Melden Teilen Geschrieben 12. Mai 2007 Ist ja witzig ... habe die gemeinsame Benutzung des Internets mal weggeklickt und wieder angeklickt (und neu verbunden), und nun sind die DNS-Einträge alle weg. Hmmm ... versteh ich nicht ... aber vielen Dank für den ICS-Hinweis ... das wars Zitieren Link zu diesem Kommentar
mrdynalink 10 Geschrieben 12. Mai 2007 Autor Melden Teilen Geschrieben 12. Mai 2007 Ooops ... zu früh gefreut. Da war ich wohl etwas voreilig. Die Einträge sind doch alle wieder da, wenn ich die gemeinsame Nutzung des Internets wieder anhake. Ist das normal ? Bitte um Erklärung ... Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 12. Mai 2007 Melden Teilen Geschrieben 12. Mai 2007 Welche Einträge sind denn das alle? grizzly999 Zitieren Link zu diesem Kommentar
mrdynalink 10 Geschrieben 12. Mai 2007 Autor Melden Teilen Geschrieben 12. Mai 2007 rudi und elanor sind 2 Laptops, die hier ständig verwendet werden brummel und magnus sind ebenfalls 2 Laptops, die hier vor einer Woche mal am LAN waren. eowyn ist der XP-Rechner, der das Internet-Sharing anbietet. ipconfig /displaydns Windows-IP-Konfiguration 1.0.0.127.in-addr.arpa ---------------------------------------- Eintragsname. . . . . : 1.0.0.127.in-addr.arpa. Eintragstyp . . . . . : 12 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort PTR-Eintrag . . . . . : localhost 236.0.168.192.in-addr.arpa ---------------------------------------- Eintragsname. . . . . : 236.0.168.192.in-addr.arpa. Eintragstyp . . . . . : 12 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort PTR-Eintrag . . . . . : brummel.mshome.net eowyn.mshome.net ---------------------------------------- Eintragsname. . . . . : eowyn.mshome.net Eintragstyp . . . . . : 1 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort (Host-)A-Eintrag. . : 192.168.0.1 1.0.168.192.in-addr.arpa ---------------------------------------- Eintragsname. . . . . : 1.0.168.192.in-addr.arpa. Eintragstyp . . . . . : 12 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort PTR-Eintrag . . . . . : eowyn.mshome.net rudi.mshome.net ---------------------------------------- Eintragsname. . . . . : rudi.mshome.net Eintragstyp . . . . . : 1 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort (Host-)A-Eintrag. . : 192.168.0.171 17.0.168.192.in-addr.arpa ---------------------------------------- Eintragsname. . . . . : 17.0.168.192.in-addr.arpa. Eintragstyp . . . . . : 12 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort PTR-Eintrag . . . . . : elanor.mshome.net 171.0.168.192.in-addr.arpa ---------------------------------------- Eintragsname. . . . . : 171.0.168.192.in-addr.arpa. Eintragstyp . . . . . : 12 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort PTR-Eintrag . . . . . : rudi.mshome.net elanor.mshome.net ---------------------------------------- Eintragsname. . . . . : elanor.mshome.net Eintragstyp . . . . . : 1 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort (Host-)A-Eintrag. . : 192.168.0.17 brummel.mshome.net ---------------------------------------- Eintragsname. . . . . : brummel.mshome.net Eintragstyp . . . . . : 1 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort (Host-)A-Eintrag. . : 192.168.0.236 61.0.168.192.in-addr.arpa ---------------------------------------- Eintragsname. . . . . : 61.0.168.192.in-addr.arpa. Eintragstyp . . . . . : 12 Gültigkeitsdauer. . . : 578059 Datenlänge. . . . . . : 4 Abschnitt . . . . . . : Antwort PTR-Eintrag . . . . . : Magnus.mshome.net Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 13. Mai 2007 Melden Teilen Geschrieben 13. Mai 2007 Das Verhalten ist völlig normal. Diese Zuordnungen befinden sich in einer Datei namens HOSTS.ICS , die sich in C:\WINDOWS\SYSTEM32\DRIVERS\ETC befindet und enthält alle Zuordnungen des Heimnetzwerkes. Diese Einträge werden immer angepasst, wenn einer der ICS-Clients, der sich seine Adresse via DHCP vom ICS-Server holt. Der Server selbst registriert sich ebenso. Da der ICS keinen DNS-Server zur Verfügung stellt, sondern nur einen DNS-Proxy, demzufolge auch keine beschreibbare Zonendatei hostet, werden die Registrierungen in der HOSTS.ICS vorgenommen ... Zitieren Link zu diesem Kommentar
mrdynalink 10 Geschrieben 13. Mai 2007 Autor Melden Teilen Geschrieben 13. Mai 2007 Oh, Danke für den Tipp. Habe die Datei gelöscht ... ICS funktioniert weiterhin und mein DNS-Problem ist weg und die Liste ist leer. Hmmm ... Die Laptops Brummel und Magnus waren hier vor einer Woche mal am WLAN. Normalerweise befinden sie sich aber in einem anderen Netz, was über VPN verbunden ist. Bei Zugriff auf einen der Laptops wurde behaupted, die Rechner wären immer noch hier, also war host.ics nicht aktuell ... Also ICS beeinflusst auch die DNS-Einträge, wieder was gelernt ... Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.