svenwbusch
Goto Top

Nslookup geht - DNS aber trotzdem nicht

Einen wunderhübschen Montag-Morgen!

Ich habe hier einen ganz kuriosen Fall von einem Rechner!

Der Rechner kam zu mir mit der Beschreibung "Internet geht nicht" - ich also das Dingen an unseren Router angeschlossen und tatsächlich - kein Google. Testweise auf nem anderen Rechner am selben Router gecheckt - geht. Die IP von Google rausgesucht und am Rechner der www.google.de nicht auflöste ausprobiert - funzt => Wir haben ein DNS Problem!

ipconfig geschaut - dns-server sind automatisch vom router übergeben worden. nslookup gemacht - läuft einwandfrei!

Warum zur verdammten Axt ist das so? Ich kann also jegliche namen über ein nslookup auflösen - aber google.de anpingen kann ich nicht! Ich habs mit 3 Browsern versucht - mit ner anderen Netzwerkkarte - mit nem anderen Benutzerprofil - nix!

Was kann ich noch nachschauen?

Danke schonmal,

Sven

Content-ID: 144270

Url: https://administrator.de/contentid/144270

Ausgedruckt am: 14.11.2024 um 15:11 Uhr

cardisch
cardisch 07.06.2010 um 09:03:54 Uhr
Goto Top
Proxy eingetragen, Hosts-Datei zersemmelt (Virus)...
Kannst du die IP von google anpingen ?!?
Wie schaut es mit den Domainnamen von Virenscannerherstellern aus ?! Kannst du die (Avira.de, symantec.com, gdata.de um nur einige zu nennen) irgendwie erreichen !?
Wenn nein, ist ein Virus sehr wahrscheinlich..

Gruß

Carsten
Edelweis
Edelweis 07.06.2010 um 09:05:56 Uhr
Goto Top
Läuft der DNS-Client-Dienst?
Gruß edelweis
bytecounter
bytecounter 07.06.2010 um 09:08:43 Uhr
Goto Top
Hallo,

ja, er kann die IP von Google anpingen, steht doch in seinem Text.
Ich vermute eher, dass die winsock zerschossen ist. Probiere mal TCP/IP neu zu installieren oder das Tool winsockxpfix.

vg
Bytecounter
svenwbusch
svenwbusch 07.06.2010 um 09:27:50 Uhr
Goto Top
Wie gesagt - ich kann sämtliche DNS-Namen mit nem NSLOOKUP auflösen und anpingen - auch die IPs im Browser eingeben - kein Thema! Nur die Namen halt nicht.

Wie installiert man denn TCP/IP nue? Bei mir ist der deinstallieren-Button ausgegraut!

Das Tool Winsockxpfix hat gerödelt - aber am Problem änderte sich nicht viel!

Der DNS-Client-Dienst läuft!

Danke bisher =)
bytecounter
bytecounter 07.06.2010 um 10:18:26 Uhr
Goto Top
Hallo,

Sorry, da habe ich mich etwas falsch ausgedrückt. Mit neu installieren meinte ich auf den Urzusprung zurücksetzen. Die Anleitung dazu findest Du beim MS Support:
http://support.microsoft.com/kb/299357/de

vg
Bytecounter
85335
85335 07.06.2010 um 10:29:38 Uhr
Goto Top
Probier doch einfach mal:
netsetup.exe
Hat bei mir schon öfter bei solchen Problemen geholfen.
svenwbusch
svenwbusch 07.06.2010 um 11:14:38 Uhr
Goto Top
Hat Beides leider nicht geholfen. Ich stelle aber mal die Log zur Verfügung, die bei Bytecounters Idee generiert wurde:

===

deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{55F11228-607A-417F-81B0-330271BE4E9E}\IpAutoconfigurationAddress
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{55F11228-607A-417F-81B0-330271BE4E9E}\IpAutoconfigurationMask
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{55F11228-607A-417F-81B0-330271BE4E9E}\IpAutoconfigurationSeed
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{96E78B30-FF5E-4C1A-A32E-161D986956BD}\IpAutoconfigurationAddress
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{96E78B30-FF5E-4C1A-A32E-161D986956BD}\IpAutoconfigurationMask
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{96E78B30-FF5E-4C1A-A32E-161D986956BD}\IpAutoconfigurationSeed
reset Linkage\UpperBind for PCI\VEN_10B7&DEV_9200&SUBSYS_100010B7&REV_78\3&13C0B0C5&0&40. bad value was:
REG_MULTI_SZ =
PSched

reset Linkage\UpperBind for ROOT\MS_NDISWANIP\0000. bad value was:
REG_MULTI_SZ =
PSched

reset Linkage\UpperBind for PCI\VEN_10EC&DEV_8139&SUBSYS_222C1462&REV_10\3&13C0B0C5&0&38. bad value was:
REG_MULTI_SZ =
PSched

<completed>

===

Und damit Ihr auch seht was mein Problem ist nochmal die Ausgabe der Dos-Box wenn ich versuche zu pingen...

===

C:\Dokumente und Einstellungen\user>nslookup
Standardserver: dns.versatel-west.de
Address: 62.220.18.8

google.de
Server: dns.versatel-west.de
Address: 62.220.18.8

Nicht autorisierte Antwort:
Name: google.de
Addresses: 216.239.59.104, 74.125.77.104, 209.85.229.104


C:\Dokumente und Einstellungen\user>ping google.de
Ping-Anforderung konnte Host "google.de" nicht finden. Überprüfen Sie den Namen,
und versuchen Sie es erneut.

===
dog
dog 07.06.2010 um 11:49:15 Uhr
Goto Top
nslookup ist ein Unterschied zum normalen Prozedere, weil es immer direkt den Server fragt.
Üblicherweise kommt aber noch ein bisschen dazwischen.

Probier mal
ipconfig /flushdns
ping google.de.
(Ja, mit dem Punkt am Ende!)

Und dann nimm dir mal Wireshark und schau, wonach der Rechner wirklich fragt.
svenwbusch
svenwbusch 07.06.2010 um 11:54:19 Uhr
Goto Top
Ergebnis:

C:\Dokumente und Einstellungen\user>ipconfig /flushdns

Windows-IP-Konfiguration

Der DNS-Auflösungscache wurde geleert.

C:\Dokumente und Einstellungen\user>ping google.de.
Ping-Anforderung konnte Host "google.de." nicht finden. Überprüfen Sie den Namen
, und versuchen Sie es erneut.
85335
85335 07.06.2010 um 12:10:14 Uhr
Goto Top
Probier doch mal Systemsteuerung-->Software-->Windowskomponenten hinzufügen/entfernen-->Netzwerkdienste
alle runterschmeissen und neu installieren.
Hast du ein Backup der Registry ?
svenwbusch
svenwbusch 07.06.2010 um 13:28:25 Uhr
Goto Top
Jaaa - ich hab mal wirklich alle Netzwerkdienste gekillt und auch alle wieder installiert - kein Erfolg! Dafür hab ich jetzt auch mal IPv6-Adressen gesehen face-wink

Ich werd wahnsinnig *seufz*
Edelweis
Edelweis 07.06.2010 um 21:07:15 Uhr
Goto Top
Die DNS-Einstellungen stimmen nicht. Wenn der Client den DNS vom Router (siehe 1.Post) zugewiesen bekommt, muss dieser auch als erstes antworten, und nicht der DNS deines ISPs.
Bei mir sieht das so aus:
C:\>nslookup www.google.de
Server: speedport.ip
Address: 192.168.173.254

Name: www.google.de
Address: 74.125.39.106
C:\>
Welcher DNS-Server ist wirklich auf dem Client eingetragen? Kontrolliere die Einstellungen in den Eigenschaften des Internet-Protokolls und poste das Ergebnis.
Gruß edelweis
svenwbusch
svenwbusch 08.06.2010 um 07:35:56 Uhr
Goto Top
Bei dem bösen Rechner sieht es so aus:

C:\Dokumente und Einstellungen\user>nslookup www.google.de
Server: dns.versatel-west.de
Address: 62.220.18.8

Nicht autorisierte Antwort:
Name: www.l.google.com
Addresses: 74.125.77.104, 74.125.77.99, 74.125.77.147
Aliases: www.google.de, www.google.com


Ich habe euch mal die Eigenschaften der Verbindung gescreent:

http://www.mygamesnet.de/images/stories/alten_prob/01.png
http://www.mygamesnet.de/images/stories/alten_prob/02.png

So wie ich das sehe steht doch alles auf dhcp - oder nicht?
Edelweis
Edelweis 08.06.2010 um 09:42:24 Uhr
Goto Top
Jo, sieht soweit gut aus. Was mich nur wundert, das bei dir der DNS-Server deines ISPs zuerst antwortet. Das sollte so nicht sein.
Ich würde den Patienten gründlichst auf Viren und Schadsoftware überprüfen. Falls das Problem danach immer noch besteht, würde ich eine Neuinstallation des BS ins Auge fassen.

Gruß Edelweis
dog
dog 08.06.2010 um 16:16:40 Uhr
Goto Top
Jo, sieht soweit gut aus. Was mich nur wundert, das bei dir der DNS-Server deines ISPs zuerst antwortet. Das sollte so nicht sein.

Nein, das ist eigentlich nichts besonderes.
Viele Billig-Router implementieren keinen richtigen DNS-Resolver und geben darum einfach per DHCP den Server weiter, den sie selbst per PPPoE erhalten haben.
svenwbusch
svenwbusch 08.06.2010 um 16:25:45 Uhr
Goto Top
Es ist ein Linksys Broadband G Wireless Router - falls das was zur Sache tut. Ich bin aber gerade dabei auf einer neuen Platte das Sytsem neu zu installieren - soll der nette herr sich seine Daten später von der alten Platte auf die neue ziehen und fertig ^^