Komisches Netzwerkphänomen

[Frank_Steinmetz 10]

Hallo,

ich habe seit kurzem (vorgestern) folgendes Problem:

 

Seither funktioniert die Namensauflösung nicht mehr richtig:

Ping w2ksrv.Home.Local [99.198.101.12] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.

 

Wenn ich die eigentliche, fest hinterlegte IP des Servers anpinge, geht das aber:

C:\Profile\Frank>ping 192.168.10.1

Ping wird ausgeführt für 192.168.10.1 mit 32 Bytes Daten:

Antwort von 192.168.10.1: Bytes=32 Zeit=1ms TTL=128

Auch Zugriff per RPD auf die IP-Adresse ist möglich, auf den Namen nicht.

 

Ein nslookup bringt keine Namensauflösung auf den Server:

C:\Profile\Frank>nslookup w2ksrv

DNS request timed out.

timeout was 2 seconds.

*** Der Servername für die Adresse 85.255.112.111 konnte nicht gefunden werden:

Timed out

DNS request timed out.

timeout was 2 seconds.

*** Der Servername für die Adresse 85.255.112.77 konnte nicht gefunden werden:

Timed out

*** Die Standardserver sind nicht verfügbar.

Server: UnKnown

Address: 85.255.112.111

 

Nicht autorisierte Antwort:

Name: w2ksrv.Home.Local

Address: 99.198.101.4

 

Woher kommen die IP-Adressen 85.255.112.111 und 99.198.101.4 ?

 

 

Was mich auch wundert:

 

in den Netzwerkeinstellungen der WLAN-Karte ist immer wieder die IP-Adresse 85.255.112.111 als DNS-Server eingetragen. Eigentlich geht das ganze per DHCP - Bisher auch ohne Probleme. Ich kann die IP-Adresse fest vergeben und auch den DNS-Server fest eintragen, beim nächsten Aufruf der TCP/IP-Eigenschaften ist wieder die 85.255.112.111 eingetragen.

 

Vom Server aus klappt die Namensauflösung zum PC ohne Probleme, auch Ping ist möglich. Zugriff auf alle Netzwerkressourcen und das Internet geht auch.

 

Ich hab´ echt keine Idee, mehr, was das sein könnte bzw. wie ich dem Herr werde.

 

Zur Konfig:

 

1x Server mit Windows 2003 Server Standard als PDC mit DNS und DHCP.

Ein Laptop mit WinXP SP2 mit NetGear WLAN-Karte in der Domäne.

 

Die Konfiguration von DNS und DHCP auf dem Server ist (soweit ich das sehe) in Ordnung. Ich habe in letzter Zeit keine Veränderungen vorgenommen oder Software installiert.

 

Soweit ich das sehe, liegt das Problem lokal am XP-Rechner - andere Computer haben diese Probleme nicht.

 

Habt ihr evtl. Tips für mich ?

 

Gruss,

Frank

[XP-Fan 215]

Hallo Frank,

 

Symthome kommen mir sehr bekannt vor. Diese Woche eine junge Dame mit NB.

 

Überprüfe per HiJackThis und achte auf die DNS Config der Adatper.

 

Desweiteren überprüfe die hosts Datei im system32/drivers/etc und entferne

dort den Eintrag ::1 127.0.0.1

 

Als Empfehlung mache noch einen Schreibschutz auf die hosts Datei.

 

Originale hosts Datei für XP sieht so aus:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

127.0.0.1       localhost

[jose 10]

Symthome kommen mir sehr bekannt vor.

 

Auch mir kommt mir das beschriebene bekannt vor... letzte Woche ein ähnliches Phänomen an einem XP Client, aber ich habe manuelle Änderungen an der HOSTS Datei vorgenommen.

Symptome waren ähnlich wie bei Dir - per FQDN keine Chance, aber IP ging.

 

Bei mir war offensichtlich irgendwas mit der HOSTS Datei nicht mehr in Ordnung, denn als ich diese schlichtweg durch eine neue ersetzt habe ging es plötzlich wieder. Wohlgemerkt... die beiden HOSTS Dateien waren bis aufs letzte Detail völlig identisch!

[Frank_Steinmetz 10]

Hallo und guten Morgen,

 

es war wohl wirklich ein Hijacker.

In der Registry war der genannte DNS-Server eingetragen und ließ sich auch nicht ohne weiteres löschen.

Hijackthis und Avast haben letztendlich aber dann doch bereinigt.

 

Vielen, lieben Dank für die Hilfe.

 

Gruss,

Frank