[SpeedTouch]: Alleen netwerkmogelijkheden in veilige modus

[Verwijderd]

Kan iemand even meedenken over een intrigerend -en veel genererend- netwerkprobleem?

1. Wat zien wij mogelijk over het hoofd? Wij = KPN servicemonteurs, bevriende IT’ers en ikzelf
2. Welke aanvullende info/logs hebben jullie eventueel nodig?
3. Welk soort specialisten kan het best geraadpleegd worden?

Uitgangssituatie
• Thomson SpeedTouch 780 modem/router (KPN IPB-abonnement)
• Wired LAN / 3 PC’s / OS: Windows XP Pro NL / SP3)
• PC 2 en 3 werken probleemloos met modem/router
• Geen internet- / netwerkverbinding mogelijk op PC1 sinds IPB
• Foutmelding bij benadering bij PC1 / netwerkschijven: \\<PC1> is niet toegankelijk. (....) Kan het netwerkpad niet vinden.

De 'probleem-pc'
• In normale modus: geen internet- / netwerkverbinding mogelijk (via IE/Firefox/OE/RDP/FTP etc.)
• In normale modus: wèl pingen mogelijk van PC1 naar modem en netwerkpc’s (én omgekeerd)
• In veilige modus met netwerkmogelijkheden: netwerk/RDP/internet wèl volledig werkend

Veronderstelling probleem
• DNS of Winsock configuratieprobleem/conflict
• Interferentie specifieke service, OS-/registrysetting of app (zoals NIS/NAV)

Checklist
• SpeedTouch Servicemenu: de 3 netwerkpc’s worden correct weergegeven
• LAN wordt correct weergegeven (1 werkgroep met 3 netwerkpc’s)
• Geen GPO-interferentie
• TCP/IP staat op automatisch
• Netwerk virus-/spywarevrij
• Systemlogs geraadpleegd
• In elk geval staan de volgende services op automatisch:
DHCP Client; DNS Client; Network Connections; Network Location Awareness (NLA).
• Ipconfig (all/release/flushdns/renew) en Winsock reset (netsh) tevergeefs geprobeerd

Verrichte acties (mede i.o.m. monteur KPN ExpertTeam):
• Symantec NIS/NAV, Hide my IP en Novell/NetWare-services volledig verwijderd
• Volledige herinstall IE en Realtek netwerkkaart + drivers
• Volledige virus-/spywarescan gedaan

Trivia
• Probleem bestaat een halfjaar (levering SpeedTouch: november 2008).
• In opdracht van KPN keken reeds 4 servicemonteurs naar dit probleem (waarvan 2 van KPN ExpertTeam). De eerste 3 moesten opdracht teruggeven (‘pc probleem klant’) omdat ze geen diagnose konden stellen. De 4e kon afgelopen week ook geen oorzaak vinden, maar stelde vast dat veilige modus wel netwerkverbindingen geeft. Hij adviseert herinstallatie OS ('plan B').
• Een aantal bevriende IT’ers kon ook geen directe oorzaak vinden.
• Naast een oplossing willen we ook de oorzaak achterhalen (leereffect).

[Terrestrial]

-Verschillende kabels getest tussen modem en pc1 en verschillende poorten gebruikt?
-Werkt in normale modus het pingen naar een internet host?

Als dat niet het geval gok ik op een software probleem binnen het OS. Verklaart ook waarom in veilige modus het wel werkt. Het enige wat er in veilige modes gebeurt is dat niet alle services/drivers worden opgestart.

[ Voor 30% gewijzigd door Terrestrial op 04-04-2009 20:12 ]

[Verwijderd]

@Terrestrial:

-Kabels en poorten op de speedtouch en pc gewisseld?

Ja, heeft geen effect.

-Werkt in normale modus het pingen naar een internet host?

Nee, krijg melding kon host <X> niet vinden.

Aan welk soort OS-probleem denk je? Registry, hosts-file, firewallsettings..?

[ Voor 14% gewijzigd door Verwijderd op 04-04-2009 20:12 ]

[leuk_he]

Dus volledig een software probleem

Err

Verwijderd schreef op zaterdag 04 april 2009 @ 19:53:
• Symantec NIS/NAV, Hide my IP en Novell/NetWare-services volledig verwijderd
• Volledige herinstall IE en Realtek netwerkkaart + drivers

Eerste wat opvalt is dat hidemy ip & NIS niet compatible zijn. Kijk nog eens heeeeeel critisch of alle onderdeln verwijderd zijn.

http://www.hide-my-ip.com/forum/index.php?showtopic=231

• Volledige virus-/spywarescan gedaan

Die verwijderd/detecteeerd alleen bekende virussen he? Kijk in het B&V forum eens na hoe je met hijackthis alle toevoeigngen verwijderd. Misschien ook nog onverwacht resten van een firewall ofzo.

[ Voor 3% gewijzigd door leuk_he op 04-04-2009 20:13 . Reden: hide my ip forum. ]

[Verwijderd]

@leuk_he: Idd handig om ff na te lopen.

Results coming soon

[Terrestrial]

leuk_he schreef op zaterdag 04 april 2009 @ 20:12:
Dus volledig een software probleem

Inderdaad... doe een herinstall van het OS en het probleem is opgelost. De rest is gokken voor ons omdat wij het systeem niet kunnen onderzoeken. Overigens ben ik wel van mening dat een beetje ITer dit makkelijk kan oplossen op lokatie.

[Verwijderd]

Helaas.

Results coming soon

• Geen sporen van Symantec/Norton en HidemyIP in %(common)programfiles% en applicationdata
• Nog wel zo’n 30 (!) registry-keys van Symantec/Norton/LiveUpdate etc aangetroffen en verwijderd
• Rapport HJT geeft geen ongebruikelijke results
• Nogmaals Registry Mechanic gedraaid: 32 problemen
• Reboot

Herinstallatie op dit moment wil ik als het even kan voorkomen (tijd).
Daarnaast wil ik snappen waar het probleem zit.

[Terrestrial]

Verwijderd schreef op zaterdag 04 april 2009 @ 21:28:
He

Herinstallatie op dit moment wil ik als het even kan voorkomen (tijd).
Daarnaast wil ik snappen waar het probleem zit.

Het probleem is heel simpel.. gebruiker heeft zooi op z'n pc gekregen. Wat wil je daar verder aan begrijpen?

Ik zou geen tijd verspillen met zoeken.. gewoon een verse OS install is veel sneller en bovendien al heb je het eenmaal werkend weet je nooit of er nog iets is achter gebleven. Registry cleaners en al dat soort spul is gewoon troep en vaak net zo onbetrouwbaar als spyware zelf.

[Verwijderd]

Speld in hooiberg?
Thnx. Het bizarre is dat alle goede adviezen en fixes die ik heb geprobeerd maar niet leiden tot een oplossing.
Terwijl het zo simpel lijkt

Wel netwerkverbinding maar geen internet - wie snapt hier de logica van?

• Poort 80 (internet) en 3389 (RDP extern bureaublad) werken niet (zowel met ping als browsers)
• Netwerk/LAN en ping naar modem werken wel (beiden in normale modus)
• Het is vrijwel zeker dat het aan Windows / app settings ligt.

I'll eat my heart out! Ga nog 1 poging doen om het te fixen.
Anders wacht idd herinstallatie (=veeeel preferences exporten)

Nog een checklist...
Windows
• Welke kritieke services / winsettings moeten gechecked worden?
• Welke invloed/interferentie heeft het proces inetinfo.exe op DNS- / netwerkinstellingen?
• IEAK (IE Administration Kit) idd?
• Iemand ervaring met een goede tool die bijv DNS/IE/ISS settings kan resetten?
• Iemand ervaring met forceprogs (zoals ComboFix) die hierbij zouden kunnen werken?

Modem
• Valt er nog iets te fixen in het SpeedTouch-menu (http://192.168.1.254)?
• Wie heeft nog meer ervaring met KPN Experiabox/Thomson SpeedTouch 780, met wel netwerkverbinding, maar geen internet?
• Kan iemand misschien meer zien aan de hand van specifieke logs? Dan kan ik die posten.

T-i-A!

[hesselbeertje]

Probeer voor de grap eens een ander netwerkkaartje (liefst met andere chip)

[Verwijderd]

hesselbeertje schreef op dinsdag 07 april 2009 @ 17:43:
Probeer voor de grap eens een ander netwerkkaartje (liefst met andere chip)

Al geprobeerd. Alle Realtek-kaarten werken prima. Ook drivers gedeinstalleerd, etc.
Wat zou er met een andere chip kunnen zijn?

[ Voor 8% gewijzigd door Verwijderd op 07-04-2009 17:48 ]

[Edgarz]

Alle bindingen gecheckt op je TCPIP & Winsock stack op overblijfselen van gedeinstalleerde programma's en zowel TCPIP (al gedaan zag ik) als Winsock de stacks gereset?

Zo te zien wordt er een driver geladen bij volledige modus die het probleem veroorzaakt (omdat in veilige modus veel systeemdrivers niet geladen word). Zou dus heel goed een overblijfsel kunnen zijn, de registry cleaners pakken geen systeemdrivers aan.

[ Voor 58% gewijzigd door Edgarz op 07-04-2009 23:36 ]

[leuk_he]

Doe eens een hijackthis log hier

[hesselbeertje]

Wat zou er met een andere chip kunnen zijn?

Tsja, verklaren kan ik het ook niet helemaal maar heb het meerdere malen meegemaakt dat een pc 'netwerkproblemen' had, die niet op te lossen waren door een ander Realtek kaartje. Vervangen door een kaartje met Intel chippie deed wonderen. Misschien toch het proberen waard, aangezien die kaartjes geen drol kosten.