niektóre strony sie nie wyswietalają w lanie

[meola]

Witam

Na komputerze klienckim w sieci lokalnej nie otwierają sie niektore strony www, np. stron microsoftu. Na komputerze który udostępnia internet nie ma problemu z wyswietlaniem tych stron.
Czego to wina? Jak to zmienic?
Dziekuje za pomoc z góry
Pozdrawiam

Systemy operacyjne:
serwer: XP pro
klient: Win98 SE

[JarekMk]

Barwo !!
A masz zainstalowany jakis program antyvirusowy, firewall czy cos podobnego??
Mniej juz nie mogles napisac chyba...

[meola]

Na komputerze udostepniajacym internet jest antywirus i firewall zone Alarm. Na kompie - kliencie jest tylko antywirus.
Jakie dane jeszcze podac?

[Tom@szek]

Sprawdź czy komp który odostępnia połączenie nie blokuje Ci firewallem net-u. ( Twój IP )

[JarekMk]

A moze??

Kod: Zaznacz wszystko

"Analitycy z laboratorium antywirusowego firmy Kaspersky Lab informują o szybkim rozprzestrzenianiu się nowej wersji robaka Bagle - Bagle.bo. Jest on niemal identyczny jak Bagle.bj oraz kilka wersji wykrywanych przez wspólną sygnaturę Bagle.pac. Bagle.bo nie może się samodzielnie rozprzestrzeniać - został rozesłany przy użyciu technik spamowych. Ma postać załącznika zainfekowanych wiadomości e-mail o pustym temacie i treści (lub z losowymi tekstami). Załącznik ma postać archiwum ZIP (z losową nazwą) o rozmiarze około 17 KB. Kod robaka składa się z kilku komponentów, z których wszystkie wykrywane są jako Email-Worm.Win32.Bagle.bo. W kodzie robaka zapisana jest długa lista adresów URL, na których szkodnik poszukuje plików. Pliki takie są pobierane i uruchamiane na zainfekowanym komputerze. Oznacza to, że robak może się uaktualniać lub instalować inne szkodliwe programy. Bagle.bo zmienia zawartość pliku %System%\drivers\etc\hosts, w wyniku czego użytkownik zainfekowanego komputera nie może otwierać wielu stron WWW związanych z bezpieczeństwem. Ponadto szkodnik uniemożliwia uruchamianie wielu programów antywirusowych poprzez modyfikację kluczy rejestru systemowego zamyka procesy związane z programami antywirusowymi oraz z zaporami ogniowymi. Szczegółowy opis robaka Bagle.bo dostępny jest w Encyklopedii Wirusów firmy Kaspersky Lab "

P.S. Mysle ze ja go wlasnie zlapalem...

[meola]

Tomaszek - jak to sprawdzić?
Ale myśle, że tak wybiórczo to raczej firewall by nie blokował, tym bardziej ze na kompie udostepniajacym neta, wszyskie strony sie ładują. A przeciez na drugim kompie nie ma firewalla...

[JarekMk]

w wyniku czego użytkownik zainfekowanego komputera nie może otwierać wielu stron WWW związanych z bezpieczeństwem. Ponadto szkodnik uniemożliwia uruchamianie wielu programów antywirusowych poprzez modyfikację kluczy rejestru systemowego zamyka procesy związane z programami antywirusowymi oraz z zaporami ogniowymi

Takie masz objawy?

[meola]

TO raczej nie to, nie są to strony zwiazane z bezpieczenstwem, np. nie moge tez otworzyc strony www.msn.com..

Antywirus działa bez problemow

[JarekMk]

Antywirus działa bez problemow

A penie ze dziala, ake moze puszcza...
Moze zrob skan programem on line np. Panda.
A czemu jeszcze loga nie dales??

[meola]

przy probie otwarcia strony www.hotmail.com pojawiło sie cos takiego:

Server Error in '/' Application.
Runtime Error
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.

Details: To enable the details of this specific error message to be viewable on remote machines, please create a <customErrors> tag within a "web.config" configuration file located in the root directory of the current web application. This <customErrors> tag should then have its "mode" attribute set to "Off".




<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="Off"/>
</system.web>
</configuration>

Notes: The current error page you are seeing can be replaced by a custom error page by modifying the "defaultRedirect" attribute of the application's <customErrors> configuration tag to point to a custom error page URL.




<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="RemoteOnly" defaultRedirect="mycustompage.htm"/>
</system.web>
</configuration>

[JarekMk]

A w Operze tez to wyskakuje, albo w FF ?
Daj loga z HiJack'a

[meola]

To info sie własnie w Operze pojawiło.
Przeskanowanie systemu MKS VIRem online nic nie wykryło.

Oto log:

Logfile of HijackThis v1.99.1
Scan saved at 16:27:30, on 05-10-05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\PL-PL\MSNAPPAU.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAM FILES\OPERA\OPERA.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\TOTALCMD\TOTALCMD.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
D:\INSTALL\HIJACK\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\PL-PL\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\PL-PL\MSNTB.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\pl-pl\msnappau.exe"
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [V128IID] Rundll32.exe C:\WINDOWS\SYSTEM\v128iitw.dll,STB_InitTweak
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.204.152.34,194.204.159.1

[JarekMk]

Kosz:

Kod: Zaznacz wszystko

  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL 
O4 - HKLM\..\RunServices: [V128IID] Rundll32.exe C:\WINDOWS\SYSTEM\v128iitw.dll,STB_InitTweak

Moim zdaniem.
Zaznaczasz w HiJack te wpisy "V" i Klikasz na "Fix chcecked"
I dodatkowo zainstaluj SP2 do 98se i sp1 do IE 6.

Linki:
SP2 :

Kod: Zaznacz wszystko

http://www.pablo.wzieu.pl/inne/sesp202pl.exe

Sp1 dla IE6

Kod: Zaznacz wszystko

http://www.microsoft.com/downloads/details.aspx?FamilyID=1e1550cb-5e5d-48f5-b02b-20b602228de6&DisplayLang=pl

EDIT by Me

No wreszcze znalazlem...
CableNut 4.08 for Windows 95/98/ME/NT/2000/XP

Kod: Zaznacz wszystko

Po jego uruchomieniu w pole wpisujemy liczbę z przedziału od około 1452 do 1492, klikamy na „apply” i restartujemy komputer. Sprawdzamy czy strony owierają się poprawnie, jeżeli nie powtarzamy kroki wybierając inna liczbę.

Link:

Kod: Zaznacz wszystko

http://www.student.ipfw.edu/~gottjl01/files/cablenut408.exe

[meola]

Zrobiłam wszystko co mowiliscie - w Hijack'u, zainstalowalam tez SP2 i znow to samo.

Jarek - ten program CableNut to nie za bardzo wiem gdzie wpisac tą liczbe, jest tam mnostwo okienek.. poza tym tą liczbę mam sobie strzelać?? TO jest kawał?

[Magik]

poza tym tą liczbę mam sobie strzelać?? TO jest kawał?

To nie jest kawal........

1452 do 1492

Wiele osób które dzielą łącze, maja problem z poprawnnym działaniem niektórych usług na stacjach klienckich

(nie otwierają się wszystkie strony www, nie można ściagnąc poczty, wejść na serwery FTP)

Winę ponosi tutaj ustawienie MTU (Maximum Transmission Unit). Aby wszystko działało poprawnie należy na stacjach klienckich dobrać odpowiednią wartość MTU.

1452 do 1492

to jest przedzial MTU