[XP] Hosts file werkt niet

[GebakkePizza]

OS: Windows XP Pro Corp. Version 2002 SP2 (verse installatie)

Momenteel krijg ik het HOSTS bestand niet aan de praat. Alle domeinen die ik link met 127.0.0.1, kan ik blijven bezoeken. Tevens blijven ze ping-baar.

Dit is nu (letterlijk) de inhoud van mijn HOSTS bestand;

code:

127.0.0.1   localhost
127.0.0.1   www.google.nl

Er zit één tab tussen het ip en het domein. Het hosts bestand heeft geen extensie en bevind zich in
F:\WINDOWS\system32\drivers\etc\ (waarbij F:\ mijn Win. drive is).
Daarnaast heb ik de DNS Client service gestopt, maar dit mocht ook niet baten.

Ik heb uren het internet en dit forum (hosts,werkt,niet) afgezocht voor een oplossing, maar alles tevergeefs. Hopelijk kunnen jullie mij helpen. Ik heb deze functie namelijk hard nodig...

[ Voor 1% gewijzigd door GebakkePizza op 14-07-2008 21:44 . Reden: tab i.p.v. spatie ]

[rimpeldinky]

zet er een tab tussen ipv een spatie?

[tikimotel]

gebruik tab geen spatie

[GebakkePizza]

Sorry, ik bedoelde een tab. Heb het aangepast.

[ Voor 29% gewijzigd door GebakkePizza op 14-07-2008 21:45 ]

[Gé Brander]

Heb je niet toevallig ook nog een andere systeemdrive (C:\ of zo) waar de hosts file toevallig ook staat?

[Ragger]

Enne, waarmee bewerk je het hostbestand? Toch wel gewoon met notepad he?

[Gé Brander]

Ragger schreef op maandag 14 juli 2008 @ 22:05:
Enne, waarmee bewerk je het hostbestand? Toch wel gewoon met notepad he?

Ben trouwens heel benieuwd wat er weergegeven wordt bij jou als je in de cmd prompt het volgende typed:

cd %systemdrive%

Hier zou dan dus in jouw geval

F:\Windows 

moeten worden weergegeven.

Het beste is inderdaad gewoon een cmd prompt te openen en dan naar de etc directory te gaan, en dan de hosts file te openen, zo bijvoorbeeld.

cd %windir%
cd system32\drivers\etc
notepad hosts

aanpassingen doen en dan opslaan en het zou moeten werken.

Of nog korter:

notepad %windir%\system32\drivers\etc\hosts

aanpassingen doen en dan opslaan en het zou moeten werken.

(en natuurlijk als administrator dit uitvoeren, anders heb je geen rechten om de hosts file aan te passen en dus zal de aanpassing die je doet en opslaat nooit in het originele hosts bestand terechtkomen)

En heb je al een

ipconfig /flushdns

gedaan?

[ Voor 25% gewijzigd door Gé Brander op 15-07-2008 19:42 ]

[GebakkePizza]

@c70070540:
Ik heb ook een andere systeemdrive (D:\), maar die is niet meer te booten omdat er wat systeembestanden missen en hij ook niet meer in de boot.ini wordt vermeld.

Als ik dat (cd %systemdrive%) uitvoer kom ik terecht in

code:

F:\Documents and Settings\NastyMofo

...?

Ik heb het HOSTS bestand verwijderd, via jou methode een nieuwe aangemaakt met dezelfde inhoud (dus niet gekopieerd en geplakt), de (.txt) extensie verwijderd en "ipconfig /flushdns" uitgevoerd.

code:

F:\WINDOWS\system32\drivers\etc>ipconfig /flushdns

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

Maar ook dit mag niet baten, ik kan google nog steeds bezoeken en pingen.

@Ragger:
Ja, ik heb het hosts bestand hiervoor ook alleen maar bewerkt met notepad.

[Gé Brander]

Probeer dan toch maar de hosts file op de D drive eens aan te passen.

[GebakkePizza]

Gedaan, ook geen resultaat;

code:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen 
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
#      102.54.94.97     rhino.acme.com          # bronserver
#       38.25.63.10     x.acme.com              # x clienthost

127.0.0.1     localhost
127.0.0.1     www.google.nl

Ook heb ik dat flush command uitgevoerd.

[Gé Brander]

Bij mij staan er spaties in de hosts file tussen het IP en de FQDN name. Jij benoemt expliciet een tab. Heb je al eens spaties geprobeerd?
En pas de hosts file aan met het volgende commando vanuit een cmd prompt met administrator rechten:

notepad %windir%\system32\drivers\etc\hosts

Je zal ook al eens een herstart geprobeerd hebben neem ik aan?

[ Voor 44% gewijzigd door Gé Brander op 15-07-2008 19:41 ]

[Brahiewahiewa]

Toevallig de PC op je werk, waar je via een proxy naar "buiten" gaat?

[lier]

Brahiewahiewa schreef op dinsdag 15 juli 2008 @ 00:16:
Toevallig de PC op je werk, waar je via een proxy naar "buiten" gaat?

DNS requests gaan meestal via de DNS server. Daarom zou een ping ook gewoon moeten werken op basis van de items die in de hosts file staan. Voor zover ik weet kan je deze file niet bypassen (maar misschien heb ik dat onjuist).

@TS: Heb je nog een return achter de www.google.nl staan ?

[Brahiewahiewa]

lier schreef op dinsdag 15 juli 2008 @ 11:35:
[...]DNS requests gaan meestal via de DNS server. Daarom zou een ping ook gewoon moeten werken op basis van de items die in de hosts file staan. Voor zover ik weet kan je deze file niet bypassen (maar misschien heb ik dat onjuist)...

Als je een proxy gebruikt, wordt DNS alleen geraadpleegd voor het vinden van de proxy server; niet voor de url's die je intiept.

@TS: die ping, ziet die er zo uit?

C:\Users\Brahiewahiewa>ping www.google.com

Pinging www.google.com [127.0.0.1] with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128

Ping statistics for 127.0.0.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

[GebakkePizza]

@c70070540:
Ik heb de tabs vervangen door vier spaties (d.m.v. het notepad command), pc opnieuw opgestart en het flush command toegepast. Ik kan nog steeds google.nl bezoeken met zowel Firefox 3.0 als IE 7.0.

@lier:
Nee, dat heb ik niet (zie helemaal onderaan deze post).

@brahiewahiewa:
Nee, gewoon een privé systeempje zonder proxy. Ik gebruik een router en kabel internet zonder inloggegevens. Dus ik kan met een verse instalatie direct het internet op, zonder iets in te stellen.

Nee, wanneer ik google ping krijg ik dit:

F:\Documents and Settings\NastyMofo>ping www.google.nl

Pinging www.l.google.com [66.249.91.99] with 32 bytes of data:

Reply from 66.249.91.99: bytes=32 time=14ms TTL=243
Reply from 66.249.91.99: bytes=32 time=13ms TTL=243
Reply from 66.249.91.99: bytes=32 time=13ms TTL=243
Reply from 66.249.91.99: bytes=32 time=12ms TTL=243

Ping statistics for 66.249.91.99:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 12ms, Maximum = 14ms, Average = 13ms

Omdat hij www.l.google.com pingt heb ik die ook toegevoegd, maar ook tevergeefs... Dit is nu mijn hosts bestand;

code:

127.0.0.1    localhost
127.0.0.1    www.google.nl
127.0.0.1    www.google.com
127.0.0.1    l.google.com
127.0.0.1    www.l.google.com

[Gé Brander]

S:\>cd %systemdrive%
C:\Windows              
^    -- Nu weet ik dus dat de systeem drive de C-drive is (F voor jou)

S:\>cd %windir%      
     -- Nu zet ik de current dir voor de C-drive naar de C:\Windows dir

S:\>c:                      
     -- Nu ga ik naar de systeem drive (C voor mij, F voor jou)

C:\Windows>cd system32\drivers\etc                      
     -- Verander de dir naar system32\drivers\etc

C:\Windows\System32\drivers\etc>notepad hosts    
     -- Open met notepad de hosts file

C:\Windows\System32\drivers\etc>

Als je klaar bent met editen druk je op <CTRL> + <S> om op te slaan en <ALT> + <F4> om af te sluiten.

Vervolgens

C:\Windows\System32\drivers\etc>ping www.google.com

Pinging www.google.com [127.0.0.1] with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 time=3ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128

Ping statistics for 127.0.0.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 3ms, Average = 0ms

C:\Windows\System32\drivers\etc>

Dit is wat ik dus doe en het werkt.

Het lijkt er dus op, dat als jij hetzelfde doet als ik hierboven, dat er om een of andere reden de hosts file niet eerst wordt aangesproken zoals dit hoort te zijn. Als jij in de command prompt het volgende doet, heb je waarschijnlijk hetzelfde resultaat:

C:\Windows\System32\drivers\etc>nslookup
Default Server:  UnKnown
Address:  192.168.0.1

> www.google.com
Server:  UnKnown
Address:  192.168.0.1

Non-authoritative answer:
Name:    www.l.google.com
Addresses:  66.249.91.99
          66.249.91.104
          66.249.91.147
          66.249.91.103
Aliases:  www.google.com

>

En browse eens even in regedit naar HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider en dan naar de waarden van de DnsPriority en HostsPriority keys. Wat zijn daar de waarden van bij jou?

[ Voor 26% gewijzigd door Gé Brander op 15-07-2008 19:58 ]

[GebakkePizza]

F:\Documents and Settings\NastyMofo>cd %systemdrive%
F:\Documents and Settings\NastyMofo

Wil dit zegge dat mijn systeemdrive "F:\Documents and Settings\NastyMofo" is of snap ik de functie niet?

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

F:\Documents and Settings\NastyMofo>cd %systemdrive%
F:\Documents and Settings\NastyMofo

F:\Documents and Settings\NastyMofo>cd %windir%

F:\WINDOWS>cd system32\drivers\etc

F:\WINDOWS\system32\drivers\etc>notepad hosts
^Zie de afbeelding en toelichting hieronder.^

F:\WINDOWS\system32\drivers\etc>ping www.google.com

Pinging www.l.google.com [66.249.91.103] with 32 bytes of data:

Reply from 66.249.91.103: bytes=32 time=17ms TTL=243
Reply from 66.249.91.103: bytes=32 time=17ms TTL=243
Reply from 66.249.91.103: bytes=32 time=16ms TTL=243
Reply from 66.249.91.103: bytes=32 time=15ms TTL=243

Ping statistics for 66.249.91.103:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 15ms, Maximum = 17ms, Average = 16ms

F:\WINDOWS\system32\drivers\etc>nslookup
Default Server:  dns.wanadoo.nl
Address:  194.134.5.55

> www.google.com
Server:  dns.wanadoo.nl
Address:  194.134.5.55

Non-authoritative answer:
Name:    www.l.google.com
Addresses:  66.249.91.147, 66.249.91.99, 66.249.91.104, 66.249.91.103
Aliases:  www.google.com

>

Dit is mijn hosts bestand, op het moment dat ik hem opsla (met <CTRL> + <S>) en vervolgens afsluit (met <ALT> + <F4>):

Dit zijn mijn waardes (geëxporteerd):

code:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider]
"DnsPriority"=dword:000007d0
"HostsPriority"=dword:000001f4

[ Voor 143% gewijzigd door GebakkePizza op 15-07-2008 23:33 ]

[Jake Bullet]

Waar verwijst de registry key

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\parameters\databasepath naar?

standaard is dit %SystemRoot%\System32\drivers\etc

Het kan zijn dat een of andere gemene spyware dit heeft aangepast.

[ Voor 12% gewijzigd door Jake Bullet op 16-07-2008 00:44 ]

[Vicarious]

Het lijkt er inderdaad op dat spyware ervoor heeft gezorgd dat er naar een andere hosts file wordt gewezen.