Geen netwerkverbinding van of naar PC (wel internet)

Pagina: 1
Acties:

Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Hallo, ik zit al een tijdje met het probleem dat ik na herinstallatie van mijn hoofdcomputer niet via windows file sharing of IP adres kan benaderen. Ook kan ik niet van mijn mijn hoofdcomputer naar andere PC's in het netwerk connecten, terwijl andere PC's in het netwerk wel met elkaar kunnen connecten.

Even wat info
- Ze zitten allemaal in dezelfde werkgroep
- Pingen gaat goed van en naar de hoofdcomputer
- Netwerkkaart opnieuw geinstalleerd van de hoofdcomputer
- Firewall/virusscanner (McAfee) uitgeschakeld op de hoofdcomputer
- Router gecheckt (staat goed)
- Wat opvalt is dat bij volledig netwerk > windows netwerk > werkgroep mijn pc er niet tussen staat en de andere vanzelfsprekend ook niet...

Iemand een idee??

Acties:
  • 0 Henk 'm!

  • Bjornski
  • Registratie: September 2002
  • Laatst online: 02-07 23:04
Open deur misschien, maar heb je "File and print sharing for microsoft networks" wel aanstaan op je netwerkkaart.

Laat anders ff weten om welke versie van windows het gaat...?

Acties:
  • 0 Henk 'm!

  • temp00
  • Registratie: Januari 2007
  • Niet online

temp00

Als het kan ben ik lam

Welk OS? Staat eenvoudig delen van bestanden uit? (zet dit uit... mapopties>weergave tab). Subnet hetzelfde?

[ Voor 7% gewijzigd door temp00 op 10-06-2009 18:28 ]

♠ REPLY CODE ALPHA ♠ 5800X, 32GB @ 3600cl16, 980 Pro 2TB, RTX 5070Ti, MPG271QRX OLED @ 360HZ ♠ Overwatch


Acties:
  • 0 Henk 'm!

  • YellowOnline
  • Registratie: Januari 2005
  • Laatst online: 28-03-2023

YellowOnline

BEATI PAVPERES SPIRITV

Welk OS? Indien Vista: "Network Discovery" staat af. Indien XP: eerdervermelde "File and Printer Sharing" staat af.

Network Discovery kan je gewoon activeren in het Network and Connectivity Center van Vista (via het Control Panel). Voor File and Printer Sharing in XP dien je via het Control Panel naar de interface te gaan de je gebruikt, rechterklik "Properties" en daar het juiste vakje aanvinken.

[ Voor 77% gewijzigd door YellowOnline op 10-06-2009 18:31 ]


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Bedankt voor jullie snelle reacties...

Het gaat om XP sp3

File and print sharing for microsoft networks staat aan
Eenvoudig delen van bestanden staat uit
Subnet is het zelfde, gezien de IP's worden uitgegeven door mn router

Wanneer ik bijv. \\192.168.1.x uitvoer dan reageert die ook meteen met 'kan netwerk locatie niet bereiken'. Normaal duurt dit altijd even, omdat hij dan het netwerk even afzoekt.

[ Voor 28% gewijzigd door Dionysius op 10-06-2009 18:36 ]


Acties:
  • 0 Henk 'm!

  • YellowOnline
  • Registratie: Januari 2005
  • Laatst online: 28-03-2023

YellowOnline

BEATI PAVPERES SPIRITV

dfireblade schreef op woensdag 10 juni 2009 @ 18:34:
Bedankt voor jullie snelle reacties...

Het gaat om XP sp3

File and print sharing for microsoft networks staat aan
Eenvoudig delen van bestanden staat uit
Subnet is het zelfde, gezien de IP's worden uitgegeven door mn router

Wanneer ik bijv. \\192.168.1.x uitvoer dan reageert die ook meteen met 'kan netwerk locatie niet bereiken'. Normaal duurt dit altijd even, omdat hij dan het netwerk even afzoekt.
Ik wou zeggen: ze staan toch in dezelfde werkgroep? Als je een NL systeem gebruikt heet die "werkgroep", als je een UK systeem hebt "workgroup". Werkgroep != Workgroup.

\\<ip-adres> zou minstens de Printers moeten tonen indien File and Print Sharing aanstaat. Reset de settings eens van de Windows Firewall?

Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Windows Firewall staat uit en de werkgroepen heb ik zelfs nog even voor de zekerheid hernoemd, maar zonder resultaat...

Acties:
  • 0 Henk 'm!

  • temp00
  • Registratie: Januari 2007
  • Niet online

temp00

Als het kan ben ik lam

Kijk anders eens met Wireshark wat er op de lijn gebeurt. Evt. filteren op 'browser' (kleine letters!) en kijken of je advertisements van andere workstations krijgt en of je ook zelf advertisements uitstuurt.

Probeer voor de zekerheid ook even één grote DMZ-zone te maken van je netwerk (kan je in de meeste routers instellen). Overigens kan die 'eenvoudig delen van bestanden' echt dikke poep veroorzaken in XP. Ik heb het zelf (raar maar waar) vaak genoeg meegemaakt. Heb je ge-reboot nadat je dat evt. heb uitgezet?

♠ REPLY CODE ALPHA ♠ 5800X, 32GB @ 3600cl16, 980 Pro 2TB, RTX 5070Ti, MPG271QRX OLED @ 360HZ ♠ Overwatch


Acties:
  • 0 Henk 'm!

  • YellowOnline
  • Registratie: Januari 2005
  • Laatst online: 28-03-2023

YellowOnline

BEATI PAVPERES SPIRITV

dfireblade schreef op woensdag 10 juni 2009 @ 18:42:
Windows Firewall staat uit en de werkgroepen heb ik zelfs nog even voor de zekerheid hernoemd, maar zonder resultaat...
Ik heb zo'n vermoeden dat McAfee verantwoordelijk is voor je probleem. Kan je die er eens afgooien en er tijdelijk een andere opzetten om te zien of het dan wél werkt? (omslachtig, ik weet het, maar het lijkt toch een firewall issue)

In verband met de reactie hieronder: de gastaccount wordt wel gebruikt om in te loggen op het publieke gedeelte van je PC. Als de gastaccount uit staat (wat standaard niet het geval is) kan je enkel remote verbinden indien de remote user ook lokaal bestaat.

[ Voor 21% gewijzigd door YellowOnline op 10-06-2009 18:58 ]


Acties:
  • 0 Henk 'm!

  • pm1
  • Registratie: Januari 2006
  • Laatst online: 03-12-2021

pm1

SoLiD-Killer

als je de pro versie van iwndows XP zet doe dan eens het volgende:

deze computer rechts klik -> beheren dan bij user accounts de gast account aanzetten en een wachtwoord geven, normaal moet je er nu opkunnen :)

(\ _ /)
(='.'=)
(")_(")This is Bunny.
Copy and paste Bunny into your signature to help him gain world domination.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
YellowOnline schreef op woensdag 10 juni 2009 @ 18:48:
[...]


Ik heb zo'n vermoeden dat McAfee verantwoordelijk is voor je probleem. Kan je die er eens afgooien en er tijdelijk een andere opzetten om te zien of het dan wél werkt? (omslachtig, ik weet het, maar het lijkt toch een firewall issue)
McAfee verwijdert, maar zonder geluk :'(

Vista geeft btw als ik connectie maak met mn hoofd pc dat hij niet is ingesteld voor het maken van een verbinding op poort bestand en printerdeling (SMB)

en @ hierboven, gast account aanzetten is 8)7 en daar ligt het niet aan, want ik kan ook niet vanuit mijn hoofd pc naar andere pc's connecten...

[ Voor 17% gewijzigd door Dionysius op 10-06-2009 19:01 ]


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Iemand nog oplossingen??

Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
Je kan op de hoofdcomputer controleren of de poort open staat. Open een command prompt en doe de volgende dingen:
netstat -ban|more

dan zou er zoiets als dit moeten staan:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
Actieve verbindingen

  Proto  Lokaal adres          Extern adres        Status           PID
TCP    0.0.0.0:135            0.0.0.0:0              Bezig met luisteren    996
  c:\windows\system32\WS2_32.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  -- onderdeel/onderdelen onbekend --
  [svchost.exe]

TCP    0.0.0.0:445            0.0.0.0:0              Bezig met luisteren    4
  [Systeem]

TCP    192.168.201.15:139     0.0.0.0:0              Bezig met luisteren    4
  [Systeem]

TCP    192.168.201.15:1030    192.168.201.2:139      TIME_WAIT       0
UDP    0.0.0.0:500            *:*                                    736
  [lsass.exe]

UDP    0.0.0.0:4500           *:*                                    736
  [lsass.exe]
-- Meer  --


port 139 moet dan actief zijn.

Met telnet kun je kan controleren of er een verbinding gemaakt kan worden op port 139.
Telnet localhost 139 ofl telnet [IP hoofd pc] 139
De prompt moet dan zwart worden en een knipperende cursor krijgen. Druk dan op ENTER en je bent dan weer op de prompt.

Controleer of er iets geshared staat met: net view \\localhost of net view \\IP hoofd pc]

Note dit moet dus allemaal op die hoofd pc.

Ga nu naar een andere pc, open een command prompt en tik in: telnet [IP hoofd pc] 139
Je moet dan weer een zwart scherm krijgen in de prompt.
Ook op die pc kun je kijken of je shares kunen vinden: net view \\IP hoofd pc]
Router gecheckt (staat goed)
- Wat opvalt is dat bij volledig netwerk > windows netwerk > werkgroep mijn pc er niet tussen staat en de andere vanzelfsprekend ook niet...
Zie je de hoofd pc wel als je browsed op de hoofd pc??
Ik ga er vanuit dat alle pc's op hetzelfde netwerk staan, op de switch van de router aangesloten zijn en in dezelfde IP range zitten (dus alle pc's in 192.168.1.x netwerk).

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Die hele port 139 luistert idd niet en kan dus ook niet met een telnetsessie bereikt worden...

Ook kan ik nu niet meer \\localhost uitvoeren, wat volgens mij eerder nog wel kon... Het hele sharing systeem ligt volgens mij op zn gat :/ weet alleen niet wat ik er aan moet doen (XP opnieuw installeren ja maar daar heb ik nu ff geen zin in :X )

Acties:
  • 0 Henk 'm!

  • temp00
  • Registratie: Januari 2007
  • Niet online

temp00

Als het kan ben ik lam

temp00 schreef op woensdag 10 juni 2009 @ 18:45:
Kijk anders eens met Wireshark wat er op de lijn gebeurt. Evt. filteren op 'browser' (kleine letters!) en kijken of je advertisements van andere workstations krijgt en of je ook zelf advertisements uitstuurt.

Probeer voor de zekerheid ook even één grote DMZ-zone te maken van je netwerk (kan je in de meeste routers instellen). Overigens kan die 'eenvoudig delen van bestanden' echt dikke poep veroorzaken in XP. Ik heb het zelf (raar maar waar) vaak genoeg meegemaakt. Heb je ge-reboot nadat je dat evt. heb uitgezet?
Al geprobeerd? :/
endeavor334 schreef op donderdag 11 juni 2009 @ 17:43:
[...]


Je kan op de hoofdcomputer controleren of de poort open staat. Open een command prompt en doe de volgende dingen:
netstat -ban|more

dan zou er zoiets als dit moeten staan:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
Actieve verbindingen

  Proto  Lokaal adres          Extern adres        Status           PID
TCP    0.0.0.0:135            0.0.0.0:0              Bezig met luisteren    996
  c:\windows\system32\WS2_32.dll
  C:\WINDOWS\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\WINDOWS\system32\svchost.exe
  -- onderdeel/onderdelen onbekend --
  [svchost.exe]

TCP    0.0.0.0:445            0.0.0.0:0              Bezig met luisteren    4
  [Systeem]

TCP    192.168.201.15:139     0.0.0.0:0              Bezig met luisteren    4
  [Systeem]

TCP    192.168.201.15:1030    192.168.201.2:139      TIME_WAIT       0
UDP    0.0.0.0:500            *:*                                    736
  [lsass.exe]

UDP    0.0.0.0:4500           *:*                                    736
  [lsass.exe]
-- Meer  --


port 139 moet dan actief zijn.

[..]
[..]
toon volledige bericht
@endeavor334: kleine tip: als je dan toch netstat gebruikt, kan je beter currports gebruiken (geen install nodig).
Afbeeldingslocatie: http://www.nirsoft.net/utils/cports.gif

[ Voor 50% gewijzigd door temp00 op 11-06-2009 19:59 ]

♠ REPLY CODE ALPHA ♠ 5800X, 32GB @ 3600cl16, 980 Pro 2TB, RTX 5070Ti, MPG271QRX OLED @ 360HZ ♠ Overwatch


Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
dfireblade schreef op donderdag 11 juni 2009 @ 19:29:
Die hele port 139 luistert idd niet en kan dus ook niet met een telnetsessie bereikt worden...

Ook kan ik nu niet meer \\localhost uitvoeren, wat volgens mij eerder nog wel kon... Het hele sharing systeem ligt volgens mij op zn gat :/ weet alleen niet wat ik er aan moet doen (XP opnieuw installeren ja maar daar heb ik nu ff geen zin in :X )
Nu komen we ergens. Ik ben ondertussen zelf op een VMware image aan de gang geweest. Ga eens naar de eigenschappen van je netwerkverbinding op je hoofd pc, dan TCP/IP, en dan eigenschappen, Geavanceerd, Tabblad WINS, vink dan de setting 'NetBIOS via TCP/IP inschakelen' aan. en controleer de poorten.

De poorten moeten dan weer terug komen.

@temp00: dat is een nuttig toolje.

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Daar zat ik ook al aan te denken, heb NETBios nu ingeschakeld, deze stond op standaard. PC opnieuw opgestart, maar weer geen port 139. Wat wel opvalt is dat winservices.exe rood gekleurd is, misschien dat dat er wat mee te maken heeft?

NETBT blaat trouwens in eventviewer ook: Initialisatie is mislukt omdat het stuurprogramma niet kan worden gemaakt.

Zeker handig progje idd, maar DMZ aanzetten heeft denk ik niet zo veel zin als ik al niet eens via mijn PC zijn eigen shares kan benaderen...

[ Voor 13% gewijzigd door Dionysius op 12-06-2009 12:38 ]


Acties:
  • 0 Henk 'm!

  • kokkel
  • Registratie: September 2000
  • Laatst online: 07-07 12:51
Probeer es een vast ip address in te stellen op 2 pc's en ping ze dan es. kijken dan es verder.
Kan zijn dat het werkt, dan heb je ergens anders een probleem zitten

Acties:
  • 0 Henk 'm!

  • TCP_IP
  • Registratie: Juni 2008
  • Laatst online: 04-07 19:38
Probeer dit eens:

Start >> configuratiescherm >> netwerk instellen en dan de wizard doorlopen.

Vaak kon ik nadat ik de wizard had doorgelopen pas SMB.

Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
dfireblade schreef op vrijdag 12 juni 2009 @ 10:53:
Daar zat ik ook al aan te denken, heb NETBios nu ingeschakeld, deze stond op standaard. PC opnieuw opgestart, maar weer geen port 139. Wat wel opvalt is dat winservices.exe rood gekleurd is, misschien dat dat er wat mee te maken heeft?

NETBT blaat trouwens in eventviewer ook: Initialisatie is mislukt omdat het stuurprogramma niet kan worden gemaakt.

Zeker handig progje idd, maar DMZ aanzetten heeft denk ik niet zo veel zin als ik al niet eens via mijn PC zijn eigen shares kan benaderen...
Volgens google is winservices.exe een worm.
Zie o.a. dit

Edit: Winservices.exe staat niet op mijn systeem.

Dus een scan kan geen kwaad. Scannen is nu noodzaak.


DMZ is hier niet van toepassing en kan meer kwaad dan goed doen.

Je zou je TCP/IP protocol opnieuw kunnen instellen zie hier en hier
Via deze site kwam ik dit tooltje tegen om een en ander te resetten van je netwerkverbinding.


Deze heeft ook nog een aardige suggestie om te checken.

andere opities om uit te proberen.

Verder info over de NetBT melding (gaat over de service TCP/IP NetBios helper):
http://forums.techarena.in/windows-xp-support/669001.htm

Controleer of deze service draait.

[ Voor 2% gewijzigd door endeavor334 op 12-06-2009 17:47 . Reden: Toevoeging ]

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Wizard heb ik niet... en IPs handmatig instellen had ik ook al gedaan...

Had al wat forums bekeken wat betreft Netbios meldingen enzo, en ook al tcp ip stack opnieuw geinstalleerd en wat tooltjes gedraait, maar zonder resultaat...

Bovenstaande ga ik even proberen thnx ;)

Acties:
  • 0 Henk 'm!

  • pm1
  • Registratie: Januari 2006
  • Laatst online: 03-12-2021

pm1

SoLiD-Killer

dfireblade schreef op vrijdag 12 juni 2009 @ 19:49:
Wizard heb ik niet... en IPs handmatig instellen had ik ook al gedaan...

Had al wat forums bekeken wat betreft Netbios meldingen enzo, en ook al tcp ip stack opnieuw geinstalleerd en wat tooltjes gedraait, maar zonder resultaat...

Bovenstaande ga ik even proberen thnx ;)
heb je nu al eens geprobeerd wat ik gezegd heb ?

(\ _ /)
(='.'=)
(")_(")This is Bunny.
Copy and paste Bunny into your signature to help him gain world domination.


Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
pm1 schreef op vrijdag 12 juni 2009 @ 21:52:
[...]


heb je nu al eens geprobeerd wat ik gezegd heb ?
Zolang er geen shares op de hoofdpc bestaan is het niet nodig om het gast account te activeren.
BTW Activeren is 1 ding, maar dan ben je er nog niet.
De default policy van Windows is dat het gast account geblokt wordt vanuit het netwerk.

Het probleem zit hem ook niet in het wel of niet actief hebben van het gast account.
Ik vermoed dat hij een virus op zijn pc heeft, en dat daardoor zijn TCP/IP en netBT en shares fucked up zijn.
Op je pc moet je altijd je shares te zien zijn.

Dit moet hij zien als alles goed is ingesteld:
code:
1
2
net view \\192.168.201.15
Er staan geen gegevens in de lijst.


192.168.201.15 is het IP adres van mijn pc.

Het is voor de TS ook wel interessant om te kijken wat er bij computerbeheer gezegd wordt over de shares.
en via de command prompt is ook een en ander uit te vogelen over de shares:
code:
1
2
3
4
5
6
7
8
9
C:\Documents and Settings\Administrator>net share

Share-naam   Netwerkbron                     Opmerking

-------------------------------------------------------------------------------
ADMIN$       C:\WINDOWS                      Beheer op afstand
C$           C:\                             Standaard-share
IPC$                                         Externe IPC
De opdracht is voltooid.


en als de service server niet is gestart:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
C:\Documents and Settings\Administrator>net share
De Server-service is niet gestart.

Mag het programma worden gestart? (J/N) [J]: j
De Server-service wordt gestart.
De Server-service is gestart.


Share-naam   Netwerkbron                     Opmerking

----------------------------------------------------------------
ADMIN$       C:\WINDOWS                      Beheer op afstand
C$           C:\                             Standaard-share
IPC$                                         Externe IPC
De opdracht is voltooid.

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
pm1 schreef op vrijdag 12 juni 2009 @ 21:52:
[...]


heb je nu al eens geprobeerd wat ik gezegd heb ?
Check hierboven idd

Net share werkt wel...

[ Voor 27% gewijzigd door Dionysius op 13-06-2009 18:06 ]


Acties:
  • 0 Henk 'm!

  • allure
  • Registratie: Mei 2001
  • Laatst online: 15:38

allure

Titaan fase 2/3

Mischien iets heel stoms hoor maar draait de "server"service wel? is die gestart?
En kijk ook eens naar je "workstation" service.

[ Voor 23% gewijzigd door allure op 13-06-2009 18:35 ]


Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
dfireblade schreef op zaterdag 13 juni 2009 @ 18:03:
[...]

Check hierboven idd

Net share werkt wel...
Wat krijg je dan te zien? is dat hetzelfde als wat ik heb (ADMIN$, C$ en IPC$)?
Post dat eens.

En als je een share toevoegt op die hoofd pc, krijg je deze dan ook in het share overzicht te zien?
Dus dit:
code:
1
2
3
4
5
6
7
8
9
10
11
C:\Documents and Settings\Administrator>net share

Share-naam   Netwerkbron                     Opmerking

-------------------------------------------------------------------------------
C$           C:\                             Standaard-share
ADMIN$       C:\WINDOWS                      Beheer op afstand
IPC$                                         Externe IPC
downloads    C:\downloads
De opdracht is voltooid.
>


Wat gebeurt er als je een drive koppelt aan een share?
code:
1
2
3
4
C:\Documents and Settings\Administrator>net use * \\192.168.201.15\downloads
Station Z: is nu verbonden met \\192.168.201.15\downloads.

De opdracht is voltooid.


Kun je dan met net use .... hetzelfde truukje doen op een andere pc.
post dan het resultaat.

Ter info:
De service 'Bestand en printer delingen voor Microsoft netwerken' zorgt dat er een service 'server' is. Deze verzorgt het delen van bestanden.

De client 'client voor microsoft netwerken'zorgt dat de service 'Computer browser' en de service 'workstation' er zijn.

Draaien al deze services?

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • allure
  • Registratie: Mei 2001
  • Laatst online: 15:38

allure

Titaan fase 2/3

ˆˆwat ik al vroeg dus ;)

Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Beide services draaien...

[ Voor 79% gewijzigd door Dionysius op 15-06-2009 10:45 ]


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Ik krijg dit bij net share

code:
1
2
3
4
PC$                                         Externe IPC
SharedDocs   C:\DOCUMENTS AND SETTINGS\ALL USERS\DOCUMENTEN

De opdracht is voltooid.


Een mapping maken lukt trouwens niet. Dit is ook niet zo gek denk ik, want ik kan via uitvoeren ook niet eens mijn eigen shares ophalen...

code:
1
2
3
4
5
C:\Documents and Settings\MSUser>net use z: \\192.168.1.70\1
Systeemfout 1231.

Kan de netwerklocatie niet bereiken. Raadpleeg Windows Help voor informatie over
het oplossen van netwerkproblemen.

[ Voor 58% gewijzigd door Dionysius op 15-06-2009 10:47 ]


Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
dfireblade schreef op maandag 15 juni 2009 @ 10:44:
Ik krijg dit bij net share

code:
1
2
3
4
PC$                                         Externe IPC
SharedDocs   C:\DOCUMENTS AND SETTINGS\ALL USERS\DOCUMENTEN

De opdracht is voltooid.


Een mapping maken lukt trouwens niet. Dit is ook niet zo gek denk ik, want ik kan via uitvoeren ook niet eens mijn eigen shares ophalen...

code:
1
2
3
4
5
C:\Documents and Settings\MSUser>net use z: \\192.168.1.70\1
Systeemfout 1231.

Kan de netwerklocatie niet bereiken. Raadpleeg Windows Help voor informatie over
het oplossen van netwerkproblemen.
toon volledige bericht
Je probeert met net use ... \1 een share te mappen die ik niet in de net share zie.
Doe het nu nogmaals maar dan met een bestaande share. Wat je doet komt niet overeen met het gene wat ik je als voorbeeld gaf. Dus begin eens met net view \\...

Beide services?
er zijn 3 services:
Server
Computer browser
workstation

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Die map 1 had ik daarna even aangemaakt, vandaar dat die er niet tussen staat. De services draaien allemaal wel.

Even opnieuw dan

code:
1
2
C:\Documents and Settings\MSUser>net view
Er staan geen gegevens in de lijst.


code:
1
2
3
4
5
6
7
8
C:\Documents and Settings\MSUser>net share

Share-naam   Netwerkbron                     Opmerking

------------------------------------------------------------
IPC$                                         Externe IPC
school       C:\Documents and Settings\MSUser\Bureaublad\school
De opdracht is voltooid.


code:
1
2
3
4
5
C:\Documents and Settings\MSUser>net use x: \\192.168.1.70\school
Systeemfout 1231.

Kan de netwerklocatie niet bereiken. Raadpleeg Windows Help voor informatie over
 het oplossen van netwerkproblemen.


Heb ook al reinstaller van tcp/ip stack via tools gedaan en netwerkkaart opnieuw geinstallerd, maar dat maakt allemaal niets uit... zit echt in windows vermoed ik...

[ Voor 28% gewijzigd door Dionysius op 15-06-2009 16:45 ]


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
endeavor334 schreef op vrijdag 12 juni 2009 @ 17:44:
[...]


Volgens google is winservices.exe een worm.
Zie o.a. dit

Edit: Winservices.exe staat niet op mijn systeem.

Dus een scan kan geen kwaad. Scannen is nu noodzaak.


DMZ is hier niet van toepassing en kan meer kwaad dan goed doen.

Je zou je TCP/IP protocol opnieuw kunnen instellen zie hier en hier
Via deze site kwam ik dit tooltje tegen om een en ander te resetten van je netwerkverbinding.


Deze heeft ook nog een aardige suggestie om te checken.

andere opities om uit te proberen.

Verder info over de NetBT melding (gaat over de service TCP/IP NetBios helper):
http://forums.techarena.in/windows-xp-support/669001.htm

Controleer of deze service draait.
toon volledige bericht
Even hierop terugkomend, ik krijg dat idiote virus niet weg. Geen 1 virusscanner ziet hem als virus en heb al van bitdefender, mcafee en symantec een removal tool voor het yaha virus wat het blijkbaar moet zijn gedraait, maar ze vinden allemaal niets 8)7

Met de hand reg keys verwijdert waar dat ding instaat, oa in de run lijst en uit system32 verwijdert, maar daarna komt ie meteen weer terug...

Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
Hmmmm, ik begin redelijk out of options te gaan.

Zoals ik het nu kan zien heb je last van het yaha virus. Als het goed is heb je deze tool van symantec gedraaid.
Je hebt toch wel eerst Windows in Veilige modus gezet en toen de tool gedraaid?

Verder wijst alles richting een corrupte TCP/IP stack.
Hier staat nog een en ander aan suggesties met netdiag

Bij het resetten van de TCP/IP stack kun je ook een log laten maken: netsh int ip reset c:\resetlog.txt
Post eens die log.

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
endeavor334 schreef op maandag 15 juni 2009 @ 19:17:
Hmmmm, ik begin redelijk out of options te gaan.

Zoals ik het nu kan zien heb je last van het yaha virus. Als het goed is heb je deze tool van symantec gedraaid.
Je hebt toch wel eerst Windows in Veilige modus gezet en toen de tool gedraaid?

Verder wijst alles richting een corrupte TCP/IP stack.
Hier staat nog een en ander aan suggesties met netdiag

Bij het resetten van de TCP/IP stack kun je ook een log laten maken: netsh int ip reset c:\resetlog.txt
Post eens die log.
Hmm dat is jammer, iig al super bedankt voor je hulp... alle tools werkte behalve de symantec tool, deze liep zowel in de veilige als normale modus vast tijdens het scannen. De andere tools vonden niets in de veilige modus. Het rare is ook gewoon dat die winservices.exe in de veilige modus ook gewoon draait.

Dit netdiagtool werkt niet, krijg ik ook een vage foutmelding bij: kan entrypoint van procedure DnsGetPrimaryDomainName_UTF8 niet vinden in dll bestand dnsapi.dll

Hier het resetlog:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
deleted SYSTEM\CurrentControlSet\Services\Netbt\Parameters\EnableLmhosts
reset   SYSTEM\CurrentControlSet\Services\Netbt\Parameters\TransportBindName
            old REG_SZ = 

added   SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{21FC7634-6B39-4CBA-BAC7-ABB5B26770E7}\DisableDynamicUpdate
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{21FC7634-6B39-4CBA-BAC7-ABB5B26770E7}\IpAutoconfigurationAddress
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{21FC7634-6B39-4CBA-BAC7-ABB5B26770E7}\IpAutoconfigurationMask
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{21FC7634-6B39-4CBA-BAC7-ABB5B26770E7}\IpAutoconfigurationSeed
reset   SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{21FC7634-6B39-4CBA-BAC7-ABB5B26770E7}\RawIpAllowedProtocols
            old REG_MULTI_SZ =
                0

reset   SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{21FC7634-6B39-4CBA-BAC7-ABB5B26770E7}\TcpAllowedPorts
            old REG_MULTI_SZ =
                0

reset   SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{21FC7634-6B39-4CBA-BAC7-ABB5B26770E7}\UdpAllowedPorts
            old REG_MULTI_SZ =
                0

deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\AllowUnqualifiedQuery
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\AllowUserRawAccess
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultRegistrationTtl
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultTtl
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableReplaceAddressesInConflicts
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisjointNameSpace
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DontAddDefaultGatewayDefault
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DnsQueryTimeouts
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableDeadGwDetect
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableFastRouteLookup
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableIcmpRedirect
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnablePmtuBhDetect
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnablePmtuDiscovery
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableSecurityFilters
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\FfpControlFlags
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\FfpFastForwardingCacheSize
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ForwardBufferMemory
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\GlobalMaxTcpWindowSize
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\KeepAliveTime
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\MaxForwardBufferMemory
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\MaxFreeTWTcbs
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\MaxFreeTcbs
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\MaxHashTableSize
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\MaxNormLookupMemory
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PrioritizeRecordData
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\QueryIpMatching
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SackOpts
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SearchList
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Tcp1323Opts
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpMaxDupAcks
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpMaxHalfOpen
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpMaxHalfOpenRetried
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpTimedWaitDelay
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpWindowSize
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution
reset   Linkage\UpperBind for PCI\VEN_1969&DEV_1048&SUBSYS_82261043&REV_B0\4&38D2602C&0&00E1.  bad value was:
            REG_MULTI_SZ =
                PSched

reset   Linkage\UpperBind for ROOT\MS_NDISWANBH\0000.  bad value was:
            REG_MULTI_SZ =
                PSched

reset   Linkage\UpperBind for ROOT\MS_NDISWANIP\0000.  bad value was:
            REG_MULTI_SZ =
                PSched

<completed>

Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
dfireblade schreef op dinsdag 16 juni 2009 @ 18:00:
[...]

Hmm dat is jammer, iig al super bedankt voor je hulp... alle tools werkte behalve de symantec tool, deze liep zowel in de veilige als normale modus vast tijdens het scannen. De andere tools vonden niets in de veilige modus. Het rare is ook gewoon dat die winservices.exe in de veilige modus ook gewoon draait.

Dit netdiagtool werkt niet, krijg ik ook een vage foutmelding bij: kan entrypoint van procedure DnsGetPrimaryDomainName_UTF8 niet vinden in dll bestand dnsapi.dll

Hier het resetlog:
code:
1
2
3
...Resetlog van het resetten van de TCP/IP stack.

<completed>
toon volledige bericht
Hij is goed gereset. Na de reset en de reboot en je zou een en ander weer moeten kunnen.

Voor de netdiag tool: google leverde het antwoord dat mogelijk de verkeerde versie van netdiag gebruikt is.
Dit is de goede. (dit is een gemirrorde versie van de MS site)

En om het verwarrender te maken. Ergens via Google kwam ik er achter dat winservices ook een tool is om je services te beheren.
Maar deze staat gewoon in het start menu onder Wintools, is een normale executable en start niet als Windows is gestart.

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Nah volgens mij is het niet dat programma wat er bij mij op staat... bij de portscan zegt ie dat ie verbinding wilt maken met
code:
1
winservices.exe 1872    TCP 2355        192.168.1.70    80  http    92.241.165.114  luigi.besecure.biz


Wat betreft het tooltje, ik krijg een heleboel tooltjes, maar geen netdiag :(

Enne wat betreft dat resetten _/-\o_

port 139 luistert en ik kan ook via IP connectie maken met mn hoofdPC *O*

Superbedankt, de aanhouder wint ;) nu alleen nog ff kijken hoe ik dat winservices.exe weg krijg...

[ Voor 26% gewijzigd door Dionysius op 16-06-2009 21:23 ]


Acties:
  • 0 Henk 'm!

  • endeavor334
  • Registratie: Januari 2002
  • Laatst online: 12-08-2021
Mooi, het eerste gedeelte is dus gelukt.

Netdiag.exe krijg je als je bij de installatie voor complete kiest ipv typical.

Je zou de rechten op het bestand kunnen wijzigen zodanig dat niemand er meer toegang toe heeft.
Reboot dan en controleer of winservices.exe nog actief is. Dan kan je handmatig alle verwijzingen uit het register verwijderen en als laatste het bestand.

Voor elk probleem is er een oplossing. Dus dat is het probleem niet. De oplossing dat is het probleem.


Acties:
  • 0 Henk 'm!

  • Dionysius
  • Registratie: Oktober 2004
  • Laatst online: 01-11-2024
Nou het virus is ook weg, niet op de manier waarop ik het wou (register verkloot) maar goed, ik heb een backup terug gezet van vorige maand, netwerkdingetjes gedaan en alles doet het weer! Bedankt _/-\o_
Pagina: 1