Alex Freeman Posted March 13, 2007 Posted March 13, 2007 Неожиданно перестал работать dns-клиент файрвол выключил(службу остановил) не помогает когда делаеш nslookup говорит днс сервер не отвечает, хотя pingи ходят от серверов на ура. другие компы работают нормально может у кого то было такое?как решали? переустанавливать не могу т к много что стоит Вставить ник Quote
csa Posted March 13, 2007 Posted March 13, 2007 обычно мы обращались к владельцу сервера Вставить ник Quote
Alex Freeman Posted March 14, 2007 Author Posted March 14, 2007 обычно мы обращались к владельцу сервера Да при чем тут DNS сервер. Он работает нормально, другие же ПК в сети не испытывают подобных проблем... У меня подозрения на вирус, клиент лукаво молчит по этому поводу...Такое впечатление, что обращение к DNS-ам перехватываются какой-то резидентой программой... Вставить ник Quote
GateKeeper Posted March 14, 2007 Posted March 14, 2007 а когда nslookup говорит, что сервер не отвечает, он какой сервер имеет ввиду? Ну и еще: ipconfig /? делали? Вставить ник Quote
Alex Freeman Posted March 14, 2007 Author Posted March 14, 2007 а когда nslookup говорит, что сервер не отвечает, он какой сервер имеет ввиду? Ну и еще: ipconfig /? делали? Конечно делали. Выводит сервер, указанный в настройках (есть и в локалке, свой dns, так что за корректность работы отвечаю ). А вот набираем nslookup с проблемной машины - хрен, сервер недоступен. Пинги хотя идут нормально. А вот ping -a www.nag.ru или любое другое имя - ответ один: неизвестные узел, со именем что-то типа ~&... Вставить ник Quote
csa Posted March 14, 2007 Posted March 14, 2007 обычно мы обращались к владельцу сервера Да при чем тут DNS сервер. Он работает нормально, другие же ПК в сети не испытывают подобных проблем... У меня подозрения на вирус, клиент лукаво молчит по этому поводу...Такое впечатление, что обращение к DNS-ам перехватываются какой-то резидентой программой... полнота описания дает широкое поле для предположений. даже вам.а владелец сервера может посмотреть долетают ли туда пакеты от вас можно попробовать обратиться с другому серверу, например, 194.85.105.17 и спросите у него, кто есть ns.ripn.net он должен выдать свой ип Вставить ник Quote
GateKeeper Posted March 14, 2007 Posted March 14, 2007 Ну так насчёт резидентов - сходите к клиенту, да проверьте. И про файрволы... Умники себе, бывает, такое навертят... Помнится то ли аутпост, то ли еще какой индусский "файрвол" при сносе превращал стек винды в месиво... Вставить ник Quote
csa Posted March 14, 2007 Posted March 14, 2007 ой, так это и есть "владелец сервера" :) Вставить ник Quote
Alex Freeman Posted March 14, 2007 Author Posted March 14, 2007 Ребят, еще раз: проблема не с DNS-ом (локальным или прова). Проблема с одним ПК, другие в локалке работают на "ура". Скорее всего машина была завирусована. Клиент молчит, лукаво...Хотя чего бучу-то поднял: смотрю с одного почового адреса (у меня почтовик свой) валится почта на отправку тоннами. Заметил не сразу, а утром, когда статистику стал смотреть. Думаю, пипец, спаммер завелся, свой, доморощенный, локальный... Пошел на "разборки". Опоздал минут на 5. Клиенты, видимо, сами просекли, что что-то не так: снесли в почтовой программе учет. запись, запустили, видимо,антивирусник и отмазались, что, типа, все чисто, ну сам посмотри... В итоге - имеем, то что имеем: вышеописанная проблема с DNS-ом. Можно, если бы сам ПК чистил, посмотреть список отловленных вирусей, че и как. А так - проблема... Вставить ник Quote
BETEPAH Posted March 14, 2007 Posted March 14, 2007 лечите комп, можно попробовать откат системы, если она включена конечно Вставить ник Quote
Alex Freeman Posted March 14, 2007 Author Posted March 14, 2007 лечите комп, можно попробовать откат системы, если она включена конечно Рябят, да это все понятно. Откат не помогает, ПроцессЭксплорер - ничего лишнего не кажет, SP2 поверх ставил, ключи в реестре run и пр....смотрел - не лечится и все...На некоторых форумах подобный вопрос есть, только вот ответа - нет. Видимо ответит только тот, у кого такая проблема была. P. S. Как переустановить весь стек tcp/ip? С нуля. Попробывал удалить кэш-драйверов, а затем снес дрова сетевухи. Думал, что при установке стэк пререустановиться. Нифига...Соединение - другое, а прблемы - те же :-((((( Вставить ник Quote
csa Posted March 14, 2007 Posted March 14, 2007 снифер на комп, попробовать несколько DNS-серверов других смотреть, что снифер покажет Вставить ник Quote
Alex Freeman Posted March 14, 2007 Author Posted March 14, 2007 снифер на комп, попробовать несколько DNS-серверов другихсмотреть, что снифер покажет Вести с полей сражений.... При вводе netstat (с любыми ключами) в полях "Локальный адрес" и "Внешний адрес" - все пусто, хотя должен показывать свой ip-шник и на "Внешнем..." хотябы *.* Такое впечатление, что стэк tcp/ip не привязан к сетевухе... Вставить ник Quote
umike Posted March 14, 2007 Posted March 14, 2007 (edited) Служба DNS client работает? PS: о какой ОС речь идет? Edited March 14, 2007 by umike Вставить ник Quote
Alex Freeman Posted March 14, 2007 Author Posted March 14, 2007 Служба DNS client работает? PS: о какой ОС речь идет? ОС Windows XP Prof c SP2 + все обновления...DNS-client - работает... Вставить ник Quote
kazik Posted March 14, 2007 Posted March 14, 2007 У нас в таких случаях обычно подгружают на клиентский комп Knoppix и проверяют интернет.Этого хватает чтобы и время сэкономить и клиента убедить. Хотя если времени немеряно,можно и посидеть,поковыряться... Вставить ник Quote
Alex Freeman Posted March 15, 2007 Author Posted March 15, 2007 > Хотя если времени немеряно,можно и посидеть,поковыряться... Время есть много. Просто хочется разабраться. Можно все нах снести и не "париться". Посидеть и поковырятся - тот случай, когда приобретается опыт и знания... Вставить ник Quote
Мартен Posted March 15, 2007 Posted March 15, 2007 на чистой винде снять md5 суммы всех dll в c:/windows/system32. потом сделать то же самое на больной системе. сравнить. где есть различия - туда особое внимание. поможет от подмены dll, от порчи реестра - увы. Вставить ник Quote
sfstudio Posted March 15, 2007 Posted March 15, 2007 Заюзпйте sfc /scannow должно полегчать =) Вставить ник Quote
umike Posted March 16, 2007 Posted March 16, 2007 если дело в клиенской машине, то может быть поможет это: В WinXP\Server2003 стек протоколов TCP/IP официально считается компонентом ядра операционной системы, поэтому удаление TCP/IP обычным способом невозможно. Однако в случаях некоторых сбоев переустановка TCP/IP может оказаться единственно верным решением для пользователя.Способ обойти это ограничение имеется - при помощи многофункциональной утилиты командной строки \WINDOWS\SYSTEM32\netsh.exe (NetShell предназначена для настройки и тестирования сетевых компонентов) возможно восстановление стека протоколов TCP/IP в первичное состояние, на момент установки операционной системы. То есть записи в реестре, касающиеся TCP/IP, будут возвращены в исходное состояние, что равносильно переустановке протокола. Для того чтобы это осуществить, введите в командной строке: netsh int ip reset [ имя_файла_журнала ], либо: netsh interface ip reset [ имя_файла_журнала ]. Например: netsh int ip reset c:\resetlog.txt. Указывать файл журнала, то есть протокола, в котором будет записано все, что проделала утилита netsh.exe в реестре, крайне желательно не только в образовательных целях. Дело в том, что содержимое журнала может не оказаться пустым, причиной чего будет являться идентичность текущих параметров реестра параметрам, устанавливаемым в оригинальной конфигурации. В этом случае причину сбоя придется искать в чем-то другом. Подробнее же обо всех командах netsh.exe вы узнаете из файла \WINDOWS\Help\netsh.chm Вставить ник Quote
user_anonymous Posted March 16, 2007 Posted March 16, 2007 Класс! Я знал и даже пользовался netsh (для настройки IP из командной строки), но что она ТАКОЕ умеет - даже и не представлял. Спасибо. Вставить ник Quote
Alex Freeman Posted March 20, 2007 Author Posted March 20, 2007 Привет всем. Короче, поборол данную проблему... Додумался попробовать получить IP по DHCP. В итоге, тож ничего не работает, даже адрес не получает и пишет "При попытке подключения к сети появляется сообщение об ошибке «Сделана попытка выполнить операцию на объекте, не являющемся сокетом"...Стал на microsoft.com искать - нашел, вот ссылка: http://support.microsoft.com/kb/817571/ru. Ну а дальше - как написано...Все, заработало!! Так что мож кому и понадобиться.... Вставить ник Quote
Alex Freeman Posted March 20, 2007 Author Posted March 20, 2007 Привет всем. Короче, поборол данную проблему... Додумался попробовать получить IP по DHCP. В итоге, тож ничего не работает, даже адрес не получает и пишет "При попытке подключения к сети появляется сообщение об ошибке «Сделана попытка выполнить операцию на объекте, не являющемся сокетом"...Стал на microsoft.com искать - нашел, вот ссылка: http://support.microsoft.com/kb/817571/ru. Ну а дальше - как написано...Все, заработало!! Так что мож кому и понадобиться.... Вставить ник Quote
sadmitry Posted March 21, 2007 Posted March 21, 2007 Была такая проблема. Во-первых, как уже советовали - sfc /scannow Во-вторых - попробуйте тупо заменить файл tcpip.sys Вставить ник Quote
Alex Freeman Posted March 22, 2007 Author Posted March 22, 2007 Была такая проблема.Во-первых, как уже советовали - sfc /scannow Во-вторых - попробуйте тупо заменить файл tcpip.sys sfc /scannow не помог. Помог, как я сказал выше, снос ключей winsock и winsock2 из реестра и переустановка стека tcp/ip. Все описано в майкрософтовской статье. (ссылка - выше была) Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.