badger
Goto Top

Gewisse Webseiten nicht erreichbar

Hallo Leute,

ich habe ein Problem mit einem Computer (Win XP SP3) in einem privaten Netzwerk (ohne Server). Und zwar kann dieser Computer gewisse Webseiten nicht aufrufen (z.b. www.google.com). Der Großteil funktioniert aber.
Das Problem tritt nur bei einem einzigen Rechner auf (es liegt also nicht beim Provider).
Habe auch schon verschiedene Browser probiert - tritt bei allen auf. Auch ist in den Einstellungen kein proxy hinterlegt.

Nach einiger Suche im Internet (da findet man dazu ja einiges) habe ich folgendes probiert:
- Adresse pingen - geht nicht - keine Antwort
- IP direkt in Browser eingegeben - funktioniert leider auch nicht
- ipconfig /flushdns - bringt keine Änderung
- MTU des W-Lan Adapters mit dem Cisco-Tool auf 1500 gestellt (Zugriff ins Netzwerk passiert über W-Lan)
- aktuellen AVG-Virenscan laufen lassen - keine Funde
- mit hijackthis gescannt - nichts auffälliges
- mit Malwarebytes Anti-Malware gescannt - keine Funde
- mit S&D Spypot gescannt - nichts außergewöhnliches
- alle Programme auch im Abgesicherten Modus laufen lassen - ändert nichts
- hosts Datei kontrolliert - nur die Einträge 127.0.0.1 und ::1 auf localhost - sollte also auch passen

Eines ist jedoch auffällig:
Rechner A (der "Defekte") liefert beim ping auf www.google.com eine andere IP-Adresse als Rechner B (der funktioniert).
Habe daraufhin die IP-Adresse die Rechner B liefert im Browser von Rechner A eingegeben und siehe da: es funktioniert.

Nachdem ich nun total mit meinem Latein am Ende bin:
- hat hier wer eine Idee für mich?
- kann es auch zufällig sein, dass Rechner B eine andere IP-Adresse von google als Rechner A liefert? Google hat ja auch mehrere Server...
- wo könnten sonst noch Einträge wie in der hosts-Datei eingetragen sein?


Danke im Voraus für eure Hilfe

Patrick

@admins: Ich hoffe ich habe es in den richtigen Bereich gestellt. Aber nachdem ich selbst nicht weiß was es haben kann, tu ich mir hier etwas schwer!

Content-ID: 191576

Url: https://administrator.de/contentid/191576

Printed on: October 15, 2024 at 14:10 o'clock

Sella
Sella Sep 21, 2012 at 06:53:06 (UTC)
Goto Top
Morgen
kommt eine Fehlermeldung, bei den Seiten die nicht erreicht werden ?
welchen DNS Server ist eingetragen ? /ipconfig /all

Sella
Badger
Badger Sep 21, 2012 at 06:56:43 (UTC)
Goto Top
Morgen,

Es kommt die Meldung "Server nicht gefunden".
Als DNS ist der W-Lan Router eingetragen. Dort sind die Server der Telekom eingetragen. Ist bei Rechner B - der funktioniert - genau so. Also sollten doch auch die DNS-Server stimmen, die am Router eingetragen sind.

Patrick
Lochkartenstanzer
Lochkartenstanzer Sep 21, 2012 at 07:02:39 (UTC)
Goto Top
Prüf mal, ob in der /etc/hosts manuelle Einträge sind.

  • Was sagt ipconfig /all?
  • Was sagt ein nslookup?
  • was sagt ein tracert?

lks
Badger
Badger Sep 21, 2012 at 07:11:13 (UTC)
Goto Top
Hallo,

manuelle Einträge in der hosts sind wie oben beschrieben nur

127.0.0.1 localhost
::1 localhost

Den Rest kann ich erst am Abend prüfen, wenn ich den Rechner wieder vor mir habe.


Danke
Patrick
Lochkartenstanzer
Lochkartenstanzer Sep 21, 2012 at 07:14:59 (UTC)
Goto Top
Noch etwas:

Wenn Du den rechenr mit einer Live-CD hochfährst. Ist der Effekt dann auch noch da?

lks
d4shoerncheN
d4shoerncheN Sep 21, 2012 updated at 08:02:35 (UTC)
Goto Top
Hallo,

liefert WIN+R, cmd mit dem Befehl:
route print
irgendwelche Auffälligkeiten?

Welches Virenprogramm nutzt du? Handelt es sich um eine reine Anti-Vir-Lösung, oder eine Suite mit Firewall, Content Filter etc.?

DNS-Dienst mal neugestartet? Auch einmal den Router?

Gruß
Badger
Badger Sep 21, 2012 at 08:58:14 (UTC)
Goto Top
Hallo,

das Ergebnis von route print liefere ich am Abend nach.

Als Virenschutzprogramm läuft AVG free. Also ohne Firewall odgl. Hier ist die Windows-Firewall im Einsatz.
DNS-Dienst wird ja mit dem Betriebssystem neu gestartet. Dies wurde einige Male gemacht.
Router habe ich auch schon neu gestartet. Brachte leider auch nichts.

Patrick
d4shoerncheN
d4shoerncheN Sep 21, 2012 at 09:00:56 (UTC)
Goto Top
Hallo,

das Ergebnis von route print liefere ich am Abend nach.
danke. Am Besten auch mit der schon angeforderten Ausgabe von ipconfig.

Lässt sich dein Router mittels Namen anpingen, oder andere Geräte im Netzwerk?

Gruß
Badger
Badger Sep 24, 2012, updated at Sep 26, 2012 at 07:18:57 (UTC)
Goto Top
Hallo,

leider etwas später als angekündigt habe ich nun die Ergebnisse:

EDIT: Bilder siehe weiter unten!

Das Gerät kann andere Geräte in Netzwerk sowohl mit Namen als auch mit IP pingen. Umgekehrt ist es genau so (allerdings war in der Windows Firewall eingestellt, dass die Echo-Anforderungen nicht beantwortet werden. Aber das sollte im Prinzip nichts mit dem Problem zu tun haben).

Habe auch eine Knoppix-CD probiert. Da geht alles ohne Probleme.

Hoffe ihr seht hier wo den Fehler. Den ich habe gar keinen Plan mehr!

Grüße
Patrick
Badger
Badger Sep 26, 2012 at 06:50:15 (UTC)
Goto Top
Hat hier wer einen Lösungsvorschlag für mich oder steht ihr auch an?

Grüße
goscho
goscho Sep 26, 2012 at 07:09:41 (UTC)
Goto Top
Zitat von @Badger:
Hat hier wer einen Lösungsvorschlag für mich oder steht ihr auch an?
Moin,
ja, ich hätte da was für dich:
Wie man einen neuen Beitrag erstellt und Bilder hinzufügt.

Sobald keine externen Bilderlinks mehr in deinen Beiträgen sind, werden viel mehr Leute sich das anschauen und dir wird eventuell sogar geholfen. face-smile
Badger
Badger Sep 26, 2012 at 07:17:56 (UTC)
Goto Top
Gesagt, getan:

tracert:
af53351a39ce59890dd4d9bc31317101
ipconfig:
49a2c50c38438daea61f6b1f91d9e48b
nslookup:
88dc73d0907063df772407a160c282ea
route print:
b1f4737c18f46e765cb91d2fe1e72304

Danke für den Hinweis mit den Upload. Jetzt weiß ich auch wie das geht face-smile
Lochkartenstanzer
Lochkartenstanzer Sep 26, 2012 updated at 07:30:04 (UTC)
Goto Top
Zitat von @Badger:

tracert:

Verläuft sich. IP-Adresse vermutlich falsch.

nslookup:
88dc73d0907063df772407a160c282ea

Dein DNS ist kaputt. Da sollten verschiedene Adressen stehen und nicht eine fünfmal.

nachtrag: beimir kommt z.B.

$ host www.google.com
www.google.com has address 173.194.35.145
www.google.com has address 173.194.35.147
www.google.com has address 173.194.35.144
www.google.com has address 173.194.35.148
www.google.com has address 173.194.35.146

lks
goscho
goscho Sep 26, 2012 at 07:26:34 (UTC)
Goto Top
Geht doch. face-wink

Kannst du in deinem Router alternative DNS-Server zu denen des Providers eintragen?

Wenn ja, teste mal die von google (8.8.8.8 und 8.8.4.4).
Badger
Badger Sep 26, 2012 at 07:42:16 (UTC)
Goto Top
Danke euch beiden.
Ja, kann ich. Ich komme aber erst wieder Anfang nächster Woche zu diesem Gerät. Aber da werde ich das testen und euch dann bescheid geben.

Aber was ich mich hier trotzdem Frage: Warum geht es bei allen anderen Geräten im Netzwerk einwandfrei (ist ein weiterer PC und ein Notebook - auch mit den DNS-Einträgen des Routers) aber bei diesem einem Gerät nicht?


P.S: Habe jetzt nach der IP 87.125.87.99 etwas gegoogelt und das hier gefunden:
http://www.techsupportforum.com/forums/f100/can-not-search-with-google- ...

Werde das auch noch ausprobieren und euch dann bescheid geben!

Danke erstmal für eure Hilfe!
Lochkartenstanzer
Lochkartenstanzer Sep 26, 2012 at 07:57:38 (UTC)
Goto Top
Zitat von @Badger:
Aber was ich mich hier trotzdem Frage: Warum geht es bei allen anderen Geräten im Netzwerk einwandfrei (ist ein weiterer PC
und ein Notebook - auch mit den DNS-Einträgen des Routers) aber bei diesem einem Gerät nicht?

Die Antowrt steht in google:

P.S: Habe jetzt nach der IP 87.125.87.99 etwas gegoogelt und das hier gefunden:
http://www.techsupportforum.com/forums/f100/can-not-search-with-google- ...

Du hast Dir da etwas eingetreten. Wenn Du die ip-adresse eingibst, springen Dir die Beiträge mit rootkit/Virus ins Gesicht.

Da hilft nur:

  • Daten sichern
  • Kiste plattmachen
  • Andere Kisten verifizieren.

lks

PS. warum hast Du die IP-Adresse nciht vorher in google mal eingegeben?
Badger
Badger Sep 26, 2012 at 11:03:43 (UTC)
Goto Top
Zitat von @Lochkartenstanzer:
PS. warum hast Du die IP-Adresse nciht vorher in google mal eingegeben?

Weil ich ehrlich gesagt nicht an einem Virus gedacht habe, wenn Programme wie AVG, hijackthis, Malwarebytes,... nichts liefern und auch die hosts in Ordnung ist.
Aber da bin ich mal wieder eines besseren belehrt worden.

Trotzdem einen recht herzlichen Dank an alle für die Untersützung!
Badger
Badger Sep 26, 2012 at 11:49:48 (UTC)
Goto Top
Noch zur Info:
Die in dem Link von techsupportforum.com beschriebene Methode funktioniert und entfernt das rootkit! (Ja, mir ist klar das es keine 100% Garantie gibt, dass das rootkit nun vollständig entfernt wurde)

Grüße
Patrick