[ADSL XS4ALL] Kan niet op internet...

[WiNlUx]

Hoi allemaal,

Ik zit hier bij een kennis van mij, en hier deed het internet opeens niet meer. Ik werd gebeld om het even op te komen lossen.

Het probleem zit zo:

- Er kan geen enkele pagina geopent worden in IE.
- Er kan wel worden gepingt ==> naar DNS namen én IP adressen.
- Ik kan ook vpn verbinding opbouwen met thuis, en naar iemand anders.

Zodra ik dus een VPN heb opgebouwd (zoals nu) dan kan ik wél internetten via browser enzo.

Nu vraag ik mij dus af hoe het kan dat internet het niet doet zonder een VPN connectie (met gateway gebruiken van de andere kant), en met wel

Er hangt een speedtoch 510i aan (ISDN). Heeft iemand meer van die vage problemen, en heeft wellicht een oplossing? Ik heb ook al tig keren dat ding gereset. De helpdesk was al 1 minuut dicht, dus die kan ik ook niet meer bereiken...

Please help

[Verwijderd]

wat doet een traceroute naar bijv. tweakers.net? kun je iig zien waar de fout zit

[WiNlUx]

Verwijderd schreef op 15 april 2004 @ 20:57:
wat doet een traceroute naar bijv. tweakers.net? kun je iig zien waar de fout zit

C:\WINDOWS\system32>tracert www.tweakers.net

Bezig met het traceren van de route naar www.tweakers.net [213.239.154.35]
via maximaal 30 hops:

1 <1 ms <1 ms <1 ms SpeedTouch.lan [10.0.0.138]
2 9 ms 20 ms 9 ms 195.190.242.23
3 11 ms 14 ms 11 ms 42.ge-1-1-1.xr1.d12.xs4all.net [194.109.5.125]
4 12 ms 11 ms 11 ms 0.so-2-3-0.xr1.tc2.xs4all.net [194.109.5.86]
5 11 ms 11 ms 11 ms ge0-0-0.ams-ix.ams1.trueserver.nl [195.69.144.16
3]
6 13 ms 18 ms 12 ms www.tweakers.net [213.239.154.35]

De trace is voltooid.

C:\WINDOWS\system32>

Doet ie gewoon goed

En als ik een vpn opbouw, dan kan ik wel in internet explorer internetten

edit//

DNS is gewoon perfect. ik krijg reply's enzo, maar bij internetten zegt ie Hoooo Maaaar...

[ Voor 7% gewijzigd door WiNlUx op 15-04-2004 21:01 ]

[Verwijderd]

ehm vreemd

werkt het wel met een andere browser?


ik krijg flashbacks van de winsock-bug, welke windows heb je?

[SSH]

*Zet je modem eens aan en uit

*Stel je IEX opnieuw in via lan te verbinden

*Herinstaller tcp/ip

*Reset je modem eens, herlaad de kpn_nat.ini uit de faq en vul password&gebruikersnaam weer in. (doe wel eerst een backup voor als je er veel instellingen in had staan)

[we_are_borg]

Draaien er geen vreemde prosessen op de achter grond, heb je al adaware gebruik search en destroy. Even kijken of er geen proxy op gegeven staat de wizard nieuwe verbindingen gebruiken van IE. Ik roep maar even wat misschien dat er iets binnen schiet wat je nog niet heb geprobeerd.

[WiNlUx]

Verwijderd schreef op 15 april 2004 @ 21:04:
ehm vreemd

werkt het wel met een andere browser?


ik krijg flashbacks van de winsock-bug, welke windows heb je?

Nou, dat is het rare. Hier staan 3 pc's. 2 met windows 98 en deze waar ik nu op zit met XP Home. Ze hebben allebei hetzelfde probleem. Tenzij ik dus een VPN opbouw, dan kan ik gewoon internetten.

[WiNlUx]

SSH schreef op 15 april 2004 @ 21:05:
*Zet je modem eens aan en uit

*Stel je IEX opnieuw in via lan te verbinden

*Herinstaller tcp/ip

*Reset je modem eens, herlaad de kpn_nat.ini uit de faq en vul password&gebruikersnaam weer in. (doe wel eerst een backup voor als je er veel instellingen in had staan)

Dit heb ik allemaal al geprobeerd. Ook vaste ip's enzo, maar dat mogt niet baten Alleen via VPN kan ik internetten

[Verwijderd]

WiNlUx schreef op 15 april 2004 @ 21:06:
[...]


Nou, dat is het rare. Hier staan 3 pc's. 2 met windows 98 en deze waar ik nu op zit met XP Home. Ze hebben allebei hetzelfde probleem. Tenzij ik dus een VPN opbouw, dan kan ik gewoon internetten.

dan ligt het dus aan de router

staan daar geen rare portmappings in ofzo? [/brainstormmodus]

[WiNlUx]

Verwijderd schreef op 15 april 2004 @ 21:07:
[...]

dan ligt het dus aan de router

staan daar geen rare portmappings in ofzo? [/brainstormmodus]

Dat kan niet, want ik heb dat ding al een paar keer volledig naar de fabrieksinstellingen gebracht. En nog steeds hetzelfde euvel. En het heeft dus altijd gedaan, en er is niks gewijzigd. Er staat een wachtwoord op die router die alleen ik weet, en de kids niet.

[Zwelgje]

geeft eens een overzichtje van je routes

route print (vanaf de cmd line)

[Verwijderd]

WiNlUx schreef op 15 april 2004 @ 21:10:
[...]


Dat kan niet, want ik heb dat ding al een paar keer volledig naar de fabrieksinstellingen gebracht. En nog steeds hetzelfde euvel. En het heeft dus altijd gedaan, en er is niks gewijzigd. Er staat een wachtwoord op die router die alleen ik weet, en de kids niet.

mja, dan is het circeltje weer rond... aan de router kan het niet liggen, maar aan de pc ook niet, want ze doen het allemaal.

misschien is het dan idd toch een soortiment spyware geval dat op alle pc's staat. heb je een eigen laptop?> plug die dan eens in, en kijk wat er gebeurt

[LauPro]

Bel XS4ALL eens op. waarschijnlijk ben je 'geblokkeerd' omdat je een virus hebt geactiveerd (of iig zo dat je anderen aan het infecteren was.) Een vriend van me had dit namelijk ook en had daarbij dezelfde symptonen.

[ Voor 4% gewijzigd door LauPro op 15-04-2004 21:18 . Reden: typ0 ]

[WiNlUx]

De route print:

code:

===========================================================================
Interfacelijst
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 c0 a8 fe f9 70 ...... Intel(R) PRO/100 VE Desktop Adapter
0xa0004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Actieve routes:
Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0       10.0.0.138      10.0.0.150       2
          0.0.0.0          0.0.0.0     172.16.20.32    172.16.20.32       1
         10.0.0.0    255.255.255.0       10.0.0.150      10.0.0.150       20
       10.0.0.150  255.255.255.255        127.0.0.1       127.0.0.1       20
   10.255.255.255  255.255.255.255       10.0.0.150      10.0.0.150       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     172.16.20.32  255.255.255.255        127.0.0.1       127.0.0.1       50
   172.16.255.255  255.255.255.255     172.16.20.32    172.16.20.32       50
  212.238.235.202  255.255.255.255       10.0.0.138      10.0.0.150       1
        224.0.0.0        240.0.0.0       10.0.0.150      10.0.0.150       20
        224.0.0.0        240.0.0.0     172.16.20.32    172.16.20.32       1
  255.255.255.255  255.255.255.255       10.0.0.150      10.0.0.150       1
Standaard-gateway:      172.16.20.32
===========================================================================
Permanente routes:
  Geen

Dit is dus nog met de VPN verbinding

Dit is een route print zonder VPN:

code:

===========================================================================
Interfacelijst
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 c0 a8 fe f9 70 ...... Intel(R) PRO/100 VE Desktop Adapter
===========================================================================
===========================================================================
Actieve routes:
Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0       10.0.0.138      10.0.0.150       1
         10.0.0.0    255.255.255.0       10.0.0.150      10.0.0.150       20
       10.0.0.150  255.255.255.255        127.0.0.1       127.0.0.1       20
   10.255.255.255  255.255.255.255       10.0.0.150      10.0.0.150       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        224.0.0.0        240.0.0.0       10.0.0.150      10.0.0.150       20
  255.255.255.255  255.255.255.255       10.0.0.150      10.0.0.150       1
Standaard-gateway:        10.0.0.138
===========================================================================
Permanente routes:
  Geen

[Mike Jarod]

Heb je al eens een andere browser geprobeerd?

[Carloz]

Tjek voor de gein is je mail..
Ik had hetzelfde en een Xs4all Abuse mailtje, dat ik gefilterd werd. Omdat ik trojan op netwerk had.

[WiNlUx]

Nou LauPro: Probleem is gevonden!

de eerste mail:

hier stond de gebruikersnaam,

Wij (XS4ALL) vermoeden dat de computer die u gebruikt voor uw internettoegang
geinfecteerd is met de zogenaamde W32/Opaserv worm.
Deze worm is een wormvirus dat zich verspreidt via Microsoft Windows
netwerk-shares.

Dit hebben wij geconstateerd n.a.v. gedocumenteerde meldingen van
derden aan de afdeling XS4ALL Klantenservice/Abuse.

Informatie over het virus en over het verwijderen ervan, is te vinden
op de volgende site:

http://vil.mcafee.com/dispVirus.asp?virus_k=99729
http://vil.nai.com/vil/content/v_99729.htm
http://www.bitdefender.co...escrieri.php?virus_id=101
http://www.viruslist.com/eng/viruslist.html?id=52256


Wij raden u aan om een recente virusscanner te installeren om dit virus
uit te schakelen. Laat u, voordat u aan het scannen begint, automatisch
de virus-database bijwerken als uw virusscanner hier de mogelijkheid toe
biedt. Graag willen wij u wijzen op het feit dat XS4ALL gratis het
anti-virus programma McAfee aanbiedt aan al haar klanten. Deze software
kunt u downloaden via het Zelf-Service Centrum op
https://service.xs4all.nl/

Andere virusscanners kunt u vinden op:
http://www.europe.f-secure.com/
http://www.symantec.com/

Een reactie op deze waarschuwing is niet nodig, XS4ALL zal niet
reageren op correspondentie hierover. Mocht u geen virus kunnen vinden
na het volgen van bovengenoemde adiezen dan is het mogelijk dat het
virus al verwijderd was door de virusscanners.

Mocht het verspreiden van het virus zich blijven voordoen zal XS4ALL
zich genoodzaakt zien om andere internetgebruikers te beschermen en
u tijdelijk toegang ontzeggen tot de virus is verwijderd. Pas dan
kunt u contact opnemen met klantenservice.

Met vriendelijke groet,

XS4ALL Abuse


--------

De 2e mail:

XS4ALL Abuse heeft geconstateerd dat er vanaf uw systeem aanvallen zijn
uitgevoerd en mogelijk geslaagde hackpogingen zijn verricht. De hierdoor
veroorzaakte overlast is een overtreding van de Algemene Voorwaarden van
XS4ALL.

XS4ALL Abuse heeft uw systeem nu tijdelijk gefilterd tot u de nodige
actie heeft ondernomen om er voor te zorgen dat uw systeem geen
onderdeel meer uitmaakt van deze overlast.

Vermoedelijk vind het misbruik plaats door derden die gebruik maken van
een op uw systeem geinstalleerde 'Trojan Horse'. Een Trojan Horse is
software die waarschijnlijk zonder uw medeweten is geinstalleerd op uw
systeem met de intentie het systeem te misbruiken.

U dient de volgende maatregelen te nemen:

- Het scannen van alle via verbonden systemen met een
recente, up-to-date virusscanner, met de meest recente updates van de
leverancier, en het verwijderen van enige gevonden ongerijmdheden.
- Het scannen van alle via verbonden systemen met een
trojan-scanner, zoals:

Spybot S&D: <http://www.safer-networking.org>
Stinger: <http://vil.nai.com/vil/stinger>
TrojanHunter: <http://www.misec.net/trojanhunter>
TheCleaner: <http://www.moosoft.com/>
SwatIt: <http://www.swatit.org>
TDS-3: <http://tds.diamondcs.com.au>
Adaware: <http://www.lavasoftusa.com>

Let u er bij het scannen op dat de meest recente data-files voor de
scanners worden gebruikt, zodat ook nieuwe trojans ontdekt worden.

Wanneer u deze scans uitvoert en trojansoftware en/of virussen worden
aangetroffen door de scanners, gaarne daarvan een aantekening maken en
deze sturen in een e-mail aan [e-mail].

Het is mogelijk dat de maatregelen die wij genomen hebben ervoor zorgen
dat u geen websites op de normale wijze kunt bereiken. In dat geval
dient u uw webbrowser zo te configureren dat gebruik gemaakt wordt van
de WWW-proxy van XS4ALL. Zie daarvoor onderaan deze mail.

Wanneer u de benodigde maatregelen heeft getroffen en de betreffende
systemen zijn geschoond, gelieve een antwoord op deze e-mail sturen aan
[e-mail] via XS4ALL Secure Webmail:
https://webmail.xs4all.nl

Vermeld in deze e-mail de genomen maatregelen en de eventueel
ondervonden problemen alsmede de aantekeningen van de virussen en/of
trojansoftware die de scanners hebben gevonden. Afhankelijk van wat er
door u gemeld wordt over de genomen acties zal XS4ALL het filter
verwijderen.

Instructies voor het instellen van de XS4ALL WWW-proxy in uw browser:
https://www.xs4all.nl/helpdesk/software/browsers/index.html

De relevante artikelen in de Algemene Voorwaarden met betrekking tot
deze waarschuwing zijn de artikelen 4.2, 4.3., 5.4. en 11.2.
https://www.xs4all.nl/voorwaarden/index.html

Informatie over veilig internetgebruik kunt u lezen op:
https://www.xs4all.nl/helpdesk/beveiliging/veiligheid.html

--
XS4ALL Abuse

[Tha_TE]

[edit]
Laat maar :]

[ Voor 73% gewijzigd door Tha_TE op 15-04-2004 21:23 ]

[Carloz]

Tevens stond daarin dat je nog wel kunt internetten via hun proxy: "wwwproxy.xs4all.nl:8080"

(edit wil niet )

[Volk]

Ik typ veel en veel te sloom

[ Voor 92% gewijzigd door Volk op 15-04-2004 21:24 ]

[Mike Jarod]

Die is uit 2002

Kunnen we hier uit opmaken dat je geen virusscanner gebruikt

Zo ja: ga jei eens heel snel tjekken op virussen en andere troep (HijackThis)!

[ Voor 33% gewijzigd door Mike Jarod op 15-04-2004 21:26 ]

[WiNlUx]

Mike Jarod schreef op 15 april 2004 @ 21:23:
Die is uit 2002

Kunnen we hier uit opmaken dat je geen virusscanner gebruikt

Jawel, alleen ik denk dat er iets is tussen geglipt....

[LauPro]

Virusscanner gebruiken heeft weinig zin. Er hoeft maar 1 computer op je netwerk infected te zijn en zodoende anderen aan het 'hacken' is en XS4ALL blokkeert je al. Op zich wel een goede policy, al hoewel ik toch meer de voorkeur geef aan het bestrijden van de mogelijkheden. Maar dat is in dit geval dus de virusscanner en als die er niet is of werd uitgeschakeld voor het virus dan hang je.

Conclusie: zet elke n00b in je netwerk achter een HTTP proxy .

[ Voor 4% gewijzigd door LauPro op 15-04-2004 21:36 ]

[Mike Jarod]

LauPro schreef op 15 april 2004 @ 21:29:
Virusscanner gebruiken heeft weinig zin. Er hoeft maar 1 computer op je netwerk infected te zijn en zodoende anderen aan het 'hacken' is en XS4ALL blokkeert je al.

Ik volg je niet. Met een virusscanner voorkom je de infectie in the first place.

[LauPro]

Lijkt me niet, een virus kan altijd eerder uitkomen dan de virusdefinities zijn bijgewerkt. En als een virus een beetje goed in elkaar zit gaat het verspreiden met de snelle verbindingen van tegenwoordig zeer snel. Als klapper op de vuurpijl gooit jouw ISP dan de lijn dicht zodat je geen nieuwe virusdefinities kan downloaden .

[Mike Jarod]

Ahum we hebben het hier over een virus van bijna 2 jaar geleden hè

[Volk]

LauPro schreef op 15 april 2004 @ 21:35:
Lijkt me niet, een virus kan altijd eerder uitkomen dan de virusdefinities zijn bijgewerkt. En als een virus een beetje goed in elkaar zit gaat het verspreiden met de snelle verbindingen van tegenwoorden zeer snel. Als klapper op de vuurpijl gooit jouw ISP dan de lijn dicht zodat je geen nieuwe virusdefinities kan downloaden .

[mierenneuk]

het is nogal logisch dat een virus eerder uit is dan de definities

[/mierenneuk]

Ik vind het een zeer goede policy, zo houdt Xs4all hun netwerk clean en kunnen virussen/trojans hun werk (minder) goed doen.

[WiNlUx]

Vandaag gaan er nieuwe virusscanners op, en worden volledig geupdate. De proxy werkt namelijk nog wel :-)

Maar wel gaar dat we er laat achter kwamen. Dit omdat hun dat e-mail adres van xs4all niet gebruiken

[tstrik]

Mij is in het paasweekend hetzelfde gebeurd bij XS4All, terwijl ik een recente virusscanner, firewall en adware gebruik.
Wat de oorzaak geweest is van de besmetting heb ik nog steeds niet kunnen achterhalen, ook niet met al de tools die XS4All mij adviseerde.
Ik heb mijn systeem met wel 12 verschillende trojanscanners gescand en helemaal niets gevonden.
Omdat ik niets kon vinden kreeg ik van xs4all geen volledige toegang tot het internet, wat begrijpelijk is, maar wel erg vervelend.
Als laatste redmiddel heb ik toen maar mijn complete systeem geformateerd inclusief mijn documenten en andere opgeslagen informatie.
Ik heb nog wel een backup op dvd gemaakt van mijn data, maar ik durf deze eerlijk gezegd niet zomaar te benaderen, omdat ik niet weet wat er in kan zitten.
wie heeft er een oplossing voor dit probleem, of weet hoe ik deze data veilig kan benaderen zonder weer besmet te raken?

[WiNlUx]

tstrik schreef op 16 april 2004 @ 13:58:
Mij is in het paasweekend hetzelfde gebeurd bij XS4All, terwijl ik een recente virusscanner, firewall en adware gebruik.
Wat de oorzaak geweest is van de besmetting heb ik nog steeds niet kunnen achterhalen, ook niet met al de tools die XS4All mij adviseerde.
Ik heb mijn systeem met wel 12 verschillende trojanscanners gescand en helemaal niets gevonden.
Omdat ik niets kon vinden kreeg ik van xs4all geen volledige toegang tot het internet, wat begrijpelijk is, maar wel erg vervelend.
Als laatste redmiddel heb ik toen maar mijn complete systeem geformateerd inclusief mijn documenten en andere opgeslagen informatie.
Ik heb nog wel een backup op dvd gemaakt van mijn data, maar ik durf deze eerlijk gezegd niet zomaar te benaderen, omdat ik niet weet wat er in kan zitten.
wie heeft er een oplossing voor dit probleem, of weet hoe ik deze data veilig kan benaderen zonder weer besmet te raken?

Ff je netwerkkabel eruit trekke