Netzwerk geht nicht mehr, DNS plötzlich 192.168.0.1
 

Hallo

Hab mir glaube ich wieder mal was eingefangen. Mein Router blinkt die ganze Zeit wirr durcheinander (früher war das nicht so), sobald ich einen Computer vom Netzwerk entfernte, war der Router wieder normal. Ging davon aus, das ein Schädling auf diesem Computer war, jedoch kamen heute auch andere Computer nicht ins Netzwerk. Komischerweise ist beim Router plötzlich DNS 192.168.0.1 eingetragen und bei den Computern auch, sonst steht da immer etwas anderes mit 62 etc. Ich selbst habe den DNS im Router nicht geändert. Ach ja, die Computer beziehen die IP und DNS automatisch vom Router und dieses Problem besteht seit ca Anfang April --> evtl Conficker? Auf den Computern habe ich einen Scan mit Kaspersky mit den härtesten Einstellungen gemacht --> nichts gefunden.

Bitte helft mir weiter

Gruss
Power

Hallo Power,
Bitte zuerst die Anleitung abarbeiten am besten du fängst bei Punkt 2 an -> http://www.trojaner-board.de/69886-a...-beachten.html

So, also

a) Anleitung -> CCleaner
Jop hab ich gemacht

b) Anleitung -> Malwarebytes-Anti-Malware
(Wenn das Programm schon ausgeführt wurde, bitte den Report kopieren und uns zeigen, steht alles in der Anleitung!)

Jop hab ich gemacht. Hier das log
c) Anleitung -> Anleitung: HijackThis
Habs mal automatisch auswerten lassen, dort hats 2 rote Einträge, vor 10min waren die aber noch nicht da :-). Hier das log.


d) Liste installierter Software ->

Um zu erfahren, was sich auf deinem System alles für Programme verbergen gehe bitte wie folgt vor.

* Starte nochmals "HijackThis"
* Klick "open the Misc Tools section"
* Klick "Open Uninstall Manager"
* Klick "Save List" (jetzt wird eine uninstall_list.txt im Ordner HijackThis angelegt.)
* Diese Datei öffnest du, und kopiertst ihren Inhalt hier in deinem Thread.

Zudem habe ich Secunia PSI installiert und damit alles uptodate gebracht und die neusten Windowsupdates installiert.

Werde jetzt noch scannen mit Adaware, Spybot und SuperAntispyware.
Und das war ja jetzt erste ein PC :). Trenne morgen mal alle Computer vom Netzwerk und führe die Schritte die ich heute gemacht habe mal auf jedem PC durch.

Plötzlich steht beim DNS aufem PC wieder 192.168.0.1, aber ins inet komme ich noch. Komisch, wie geht sowas?

Das mit dem Ip Domänen kann vielleicht durch VMware kommen. Deinstalier es bitte wenn du es nicht benötigst.

Fix bitte diesen Eintrag bei hijackthis:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Diese Einträge:
O10 - Unknown file in Winsock LSP: c:\programme\vmware\vmware player\vsocklib.dll

O10 - Unknown file in Winsock LSP: c:\programme\vmware\vmware player\vsocklib.dll

solltest du wie bie der Hijack this auswertung prüfen. Hier der Text:
Prüfe deine Festplatte mit Spybot S&D von Kolla.de oder LSPFix von Cexx.org! Diese Einträge sollten nicht manuell gelöscht werden! Beste Möglichkeit zur Reparatur bietet LSPFix von Cexx.org.

Voo.Doo

Gibt es einen begründeten Verdacht für einen Zusammenhang? Bevor hier wild gefixt wird, würde ich den Router unter die Lupe nehmen:

1. Welchen Router nutzt du? (genaue Modellbezeichnung)
2. Firmwareversion des Routers?
3. Agiert dieser als DNS-Server? Vermutlich ja.
4. Baut der Router eine Verbindung zum Internet auf?
5. Funktioniert die Namensauflösung im Router?
6. Poste bitte den Inhalt der hosts-Datei unter c:\windows\system32\drivers\etc

2 Computer mache ich sowieso platt, den Rest bin ich noch am scannen, poste dann die Hijacklogs.

Auf allen Computer ist DNS 192.168.0.1 (Windows und Linux). Nicht auf allen Computern ist Vmware installiert. Sollte bei den Netzwerkeinstellungen nicht als DNS 62.2.17.61 und 62.2.24.158 eingetragen sein?

MR814v2

[QUOTE]2. Firmwareversion des Routers?[/QUOTE
V5.3_05

Ja, es ist 62.2.17.61 und 62.2.24.158 eingetragen

Ja, über ein Modem. DNS wird automatisch bezogen. Die Einstellung im Router heisst Get Automatically From ISP.

Hmm.... ja ich denke schon. Also ich kann Google zB anpingen. Wie kann ich das prüfen?

Die Datei ist zu gross, passt weder in den Post noch in den Anhang. Eingetragen ist dort
und dann folgen viele Einträge wie zB

Wennst du vieleicht nicht weißt ob du mit Conficker idendifizert bist
Dann geh auf diese Seite..
http://www.confickerworkinggroup.org/infection_test/cfeyechart.html

Und schau in der Tabelle ob du mit den Conficker Idendifiziert bist..

Also das DNS 192.168.0.1 am Client ist scheint wohl richtig zu sein.

Werde den Link mit Conficker ausprobieren.

Die Hijacklogs sind im Anhang, kann die jemand prüfen und kurz drüberschauen?

Die gesammlten HJT-logs habe ich mir nicht angeschaut. Sollten Probleme mit einem Rechner auftreten, eröffne bitte jeweils einen Thread mit genauer Problembeschreibung.

Im Eingangslog findet sich Sollte die Datei noch vorhanden sein, prüfe sie bei virustotal.com.

Scanne den Rechner mit gmer und poste das log.

zur Namensauflösung:
Ich weiß nicht, ob dein Router einen Telnetzugang hat. Probiere unter Windows (Start-Ausführen-Öffnen:cmd-ENTER) und gib das Passwort ein (Standard 1234). Öffnet sich die Sitzung, gib am Prompt ein. Wird der Name aufgelöst, funktioniert DNS im Router (vorausgesetzt das Kisterl kennt nslookup ;)).

Alternativ kannst du auch in der Eingabeaufforderung von Win eingeben. Prinzipiell scheint die Namensauflösung bei dir aber zu funktionieren. Woher die Änderung im Routerconfig rührt... keinen blassen Schimmer.

Deinstalliere spybot S&D und restauriere die hosts-Datei, d.h. lösche sämtliche Einträge bis auf . Das Ding schaut dann in etwa so aus: Mitunter haben auch die DNS-Server Probleme. Im Router bzw bei den Netzwerkeinstellungen unter XP kannst du auch andere Server eintragen. Siehe google.

Fast vergessen: Poste bitte die Ausgabe von ipconfig /all in der Eingabeaufforderung.(Start - Ausführen - Öffnen: cmd)
ipconfig /all>>%tmp%\ip.cfg & notepad %tmp%\ip.cfg)

Also ein Computer werde ich sowieso platt machen und das DNS 192.168.0.1 ist wird wohl richtig sein, wenn nicht, finde ich vielleicht noch eine Lösung. Den Link mit Conficker habe ich ausprobiert und alle Bilder wurden richtig angezeigt. Für mich hat sich die Sache erledigt :Boogie:. Danke für eure schnelle Hilfe!

Für alle die einmal vielleicht das gleiche Problem haben:
Habe auf allen Pcs

• alle Updates installiert
• Superantispyware laufen gelassen
• Malwarebytes laufen gelassen
• Adaware laufen gelassen
• Secunia installiert und alle Programme auf den neusten Stand gebracht
• 2 Computer platt gemacht die ich eh neuaufsetzen wollte

Warum bei allen Clients DNS 192.168.0.1 ist weiss ich noch nicht, werde die Antwort dann aber hier posten falls ich es herausfinde.

Bitte Präfix des Treats auf "gelöst" setzen.

Danke für die Rückmeldung! :daumenhoc

Xp bezieht bei dir DNS vom Router (Netgear) entweder per DHCP oder aufgrund manuellen Eintrags in der Netzwerkconfig. Aus Sicht des clients (XP) fungiert der Router mit der IP-Adresse 192.168.0.1 als DNS-Server. XP kümmert sich nicht um die Namensauflösung, das übernimmt der Router. Im Router selbst muß wiederum entweder ein DNS-Server manuell angegeben werden oder er bezieht - meist standardmäßig - den DNS-Server von deinem ISP.

Abweichend/alternativ kannst du bei den Netzwerkeinstellungen im OS eigene, freie DNS-Server eintragen (keine Bindung an den ISP) oder für einzelne Einträge manuell die hosts-Datei bearbeiten. Einträge der hosts-Datei gehen Einträgen bei den Netzwerkeinstellungen vor, letztere wiederum der Routerconfig.