Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: Libuše 02. 03. 2018, 08:45:43
-
Dobrý den,
jsem už trošku zoufalá a netuším co s tím. Jsem v podnájmu a náš majitel nám změnil modem za novější. Nechal stejný název jako u předešlého, jen změnil heslo. Já se k síti připojím, ale mám jen místní síť, nemohu se připojit k internetu. Zkoušela jsem síť zakázat a znovu povolit, i odstranit síťové připojení a znovu připojit, i zakázat tu 6 atd. ale nic nepomohlo. V centrum nastavení sítí se to tváří jako, že jsem připojená, ale mám jen tu místní síť. V centrum sítí a sdílení, mám název neznámá síť (přitom síť se jmenuje doma), přístup: místní síť, připojení bezdtrátové připojení k síti (doma, síla signálu vynikající). Na mobilu se k wifi normálně připojím a jdeme mi to. Zkoušela jsem vytvořit i mobilní hotspot, k telefonu jsem se připojila, ale taky mi to hlásilo jen místní síť (tedy jestli jsem ten hotspot udělala dobře). Netuším, kde je chyba a jestli vůbec je to řešitelné. Případně jestli by mi pomohlo koupit si kabel a tahat to nějakých 10 m od modemu (velmi nouzové řešení) a nebo by mi to taky nepomohlo.
-
Windows je jakej?
Antivir? Odinstalovat
-
Neodbytně to řeš s majitelem, když drbe do něčeho co funguje tak dobře mu tak 8)
-
Windows je jakej?
Antivir? Odinstalovat
Windows je vista
včera jsou zkoušela vypnout firewall a když jsem ho vypla, tak mi ta síť zmizela a ani se nezobrazovala v nabídce
-
Nejjednodussi: na prikazove radce (cmd) napsat "tracert 8.8.8.8," a "ping root.cz"
-
Neodbytně to řeš s majitelem, když drbe do něčeho co funguje tak dobře mu tak 8)
no on to udělal, aby nám internet běžel rychleji a ostatním spolubydlením to jde :-( a na mobilu taky
-
Nejjednodussi: na prikazove radce (cmd) napsat "tracert 8.8.8.8," a "ping root.cz"
dobře a čeho tím docílím?
-
docilis toho, že zjistis jestli ten tvuj komp vidi na internet. Pokud pri prikazu ping root.cz uvidis neco jako Reply from 91.213.160.118: bytes=32 time=8ms TTL=57 tak to znamena ze tvuj notebook je pripojenej k internetu a chyba je jinde napriklad prohlizec ?
-
docilis toho, že zjistis jestli ten tvuj komp vidi na internet. Pokud pri prikazu ping root.cz uvidis neco jako Reply from 91.213.160.118: bytes=32 time=8ms TTL=57 tak to znamena ze tvuj notebook je pripojenej k internetu a chyba je jinde napriklad prohlizec ?
dobře, zkusím to, až budu večer doma
no v pondělí jsem ještě byla normálně přihlášená a včera jsem se chtěla přihlásit a nic, tak se muselo něco stát za ty dva dny :-(
no a co dělat, když zjistím, že nejsem připojena?
-
Pokud ti ping root.cz bude psat neco jako Request timed out. tak bych hledal chybu v nastaveni tveho sitoveho pripojeni v tvem pripade wifi. Tam bych zkontroloval jak je nastaveny protokol ipv4 jestli je tam ziskavani adresy z dhcp nebo zadana nejaka adresa rucne. Mimochodem mas moznost si ten router a tvuj notebook propojit ethernetovym kabelem ? to bych taky zkusil
-
Pokud ti ping root.cz bude psat neco jako Request timed out. tak bych hledal chybu v nastaveni tveho sitoveho pripojeni v tvem pripade wifi. Tam bych zkontroloval jak je nastaveny protokol ipv4 jestli je tam ziskavani adresy z dhcp nebo zadana nejaka adresa rucne. Mimochodem mas moznost si ten router a tvuj notebook propojit ethernetovym kabelem ? to bych taky zkusil
no včera jsem ten protokol ipv4 kontrolovala a mám tam získávat adresu z dhcp, nic zadaného tam není
a možnost mám, jen si musím pořídit kabel, ale bylo by to nouzové řešení, protože od toho routru je to ke mně do pokoje nějakých 10 m
-
... i zakázat tu 6 atd...
tou 6 tím myslíš co?
nemáte náhodou UPC? ta asi přešla na ipv6, takže zakázaný ipv6 ve vistách by mohlo mít za následek, že ti nepojede internet
http://internethelp.centurylink.com/internethelp/operating-systems-ipv6-vista-enable.html
-
... i zakázat tu 6 atd...
tou 6 tím myslíš co?
nemáte náhodou UPC? ta asi přešla na ipv6, takže zakázaný ipv6 ve vistách by mohlo mít za následek, že ti nepojede internet
http://internethelp.centurylink.com/internethelp/operating-systems-ipv6-vista-enable.html
to ipv6, skutečně jsem je povolené měla, ale včera jsem to změnila, restartovala a stejně nic :-(
jedině mi tedy napadá, nechat povolené ipv6 a zakázat ipv4, pomohlo by to?
-
jinak diit ti psal, abys napsala ty prikazy do prikazove radky (cerny vokno)
https://www.lifewire.com/how-to-open-command-prompt-2618089
-
my nevíme, jestli by to pomohlo, protože nevíme (aspoň já ne), co se děje
je potřeba zjistit, jestli ti router dal adresu a jakou a jestli ti dal správně DNS server atd.
to by se poznalo z těch příkazů
-
my nevíme, jestli by to pomohlo, protože nevíme (aspoň já ne), co se děje
je potřeba zjistit, jestli ti router dal adresu a jakou a jestli ti dal správně DNS server atd.
to by se poznalo z těch příkazů
nejsem doma, protože tam nemám internet, ale všechno zkusím a uvidím co a jak
-
pro řešení by možná pomohlo v cmd okně pustit
ipconfig /renew
znovu natáhne všechno z DHCP
-
doma pak z telefonu, tam se muzes podivat, jakou ma telefon adresu, jestli ipv4 nebo ipv6
mobile hotspot je blbost, ta jediná wifi v mobilu buď je jako přijmač nebo jako vysílač, takže když zapneš mobile hotspot, tak internet leze do mobilu a následně do počítače jen přes drahý mobilní data
-
pro řešení by možná pomohlo v cmd okně pustit
ipconfig /renew
znovu natáhne všechno z DHCP
zkusím to tedy, děkuji, pak dám vědět
-
doma pak z telefonu, tam se muzes podivat, jakou ma telefon adresu, jestli ipv4 nebo ipv6
mobile hotspot je blbost, ta jediná wifi v mobilu buď je jako přijmač nebo jako vysílač, takže když zapneš mobile hotspot, tak internet leze do mobilu a následně do počítače jen přes drahý mobilní data
které jsem si vyčerpala tak možná proto to nešlo :-D
-
Nejjednodussi: na prikazove radce (cmd) napsat "tracert 8.8.8.8," a "ping root.cz"
tak jsem to zkusila a tedy neobjevilo se mi nic z toho, co jsi psal:
v možnostech je:
d - adresám nebudou přiřazovány názvy hostitelů
s - drojová adresa - zdrojová adresa, která bude použita (pouze protokol IPv6)
a když jsem dala jen to tracert.. tak mi to píše:¨
název počítače (ip adresa): cílový hostitel není dostupný
-
pro řešení by možná pomohlo v cmd okně pustit
ipconfig /renew
znovu natáhne všechno z DHCP
tak jsem to zkusila a napsalo mi to, že při obnově rozhraní bezdrátového připojení k síti došlo k chybě: nelze kontaktovat server DHCP
na zařízení připojení k místní síti nelze provést žádnou operaci, dokud je médium tohoto zařízení odpojedno.
-
No a na jinej wifi ten internet funguje?
Jinak může bejt nejrychlejší si zálohovat data (což máš mít pořád a určitě nemáš) a celou tu letitou vistu přeinstalovat, ideálně něčím novějším.
-
Pustte ipconfig /all a dejte sem vysledek. Melo by to jit presmerovat do souboru, i kdyz u MS clovek nikdy nevi: ipconfig /all > jmenosouboru.txt, ale mustei si v cmd prelezt do adresare, ktery vam patri nebo presmerovat takto: ipconfig /all > c:\users\uzivatel\nejakyadresar\jmenosouboru.txt . Tedy za predpokladu, ze Vista uz vse dava do adresare users, jako Widle 7. Vistu jsem nastesti v ruce nikdy nemel, tak nevim.
-
Výstup příkazu ipconfig není nutné posílat do souboru. Pokud jej chcete zkopírovat přímo z konzole (té černé obrazovky), tak na ní klikněte pravým tlačítkem a Označit. Pak klasicky označte, co chcete zkopírovat a stiskněte ENTER. Tím se označený text dostane do schránky a můžete jej vložit sem již standardním způsobem.
Zkoušela jste se od té bezdrátové sítě odpojit, odstranit ji ze systému a znovu se k ní připojit. Cílem je znovu zkusit zadat heslo k té síti, protože když jej zadáte špatně, systém to ne vždy identifikuje a pak se tváří, že "Připojení je omezené" a internet (ale je pravda, že ani lokální síť) nefunguje.
za predpokladu, ze Vista uz vse dava do adresare users
Ano, dává.
-
Výstup příkazu ipconfig není nutné posílat do souboru. Pokud jej chcete zkopírovat přímo z konzole (té černé obrazovky), tak na ní klikněte pravým tlačítkem a Označit. Pak klasicky označte, co chcete zkopírovat a stiskněte ENTER. Tím se označený text dostane do schránky a můžete jej vložit sem již standardním způsobem.
Za predpokladu, ze se to na vysku vejde do defaultni vysky te cmd zhovadilosti. Takze radsi jeste vysvetlete, jak se to da zvetsit, ja tu nemam Widle, tak se nepodivam.
-
Za predpokladu, ze se to na vysku vejde do defaultni vysky te cmd zhovadilosti. Takze radsi jeste vysvetlete, jak se to da zvetsit, ja tu nemam Widle, tak se nepodivam.
Ideální je to okno koznole "maximalizovat" (bohužel se mu moc nechce na celou obrazovku, ale aspoň tak, jak se dá). S výškou není problém, během označování se dá skrolovat kolečkem myši, spíš právě může trochu být problém s tou šířkou :-).
-
Za predpokladu, ze se to na vysku vejde do defaultni vysky te cmd zhovadilosti. Takze radsi jeste vysvetlete, jak se to da zvetsit, ja tu nemam Widle, tak se nepodivam.
Ideální je to okno koznole "maximalizovat" (bohužel se mu moc nechce na celou obrazovku, ale aspoň tak, jak se dá). S výškou není problém, během označování se dá skrolovat kolečkem myši, spíš právě může trochu být problém s tou šířkou :-).
no pokusím se to udělat, je je problém s kopírováním atd. když na tom svém počítači nemám internet a sem píšu s tabletu, ale udělám to
-
No a na jinej wifi ten internet funguje?
Jinak může bejt nejrychlejší si zálohovat data (což máš mít pořád a určitě nemáš) a celou tu letitou vistu přeinstalovat, ideálně něčím novějším.
nemám jak to odzkoušet, ale v pondělí jsem se normálně připojila ke starému modemu a druhý den už ne
no klidně bych to přeinstalovala, ale nechce se mi zrovna kupovat nový systém
-
no pokusím se to udělat, je je problém s kopírováním atd. když na tom svém počítači nemám internet a sem píšu s tabletu, ale udělám to
V nejhorsim se da udelat fotka a prilepit sem k odpovedi. Akorat se musi udelat tak, aby sla precist.
-
Je to notebook? Vem ho někam kde je wifi a zkus to tam. Pokud to půjde jinde, pravděpodobně není problém v počítači.
Pokud máš v PC windows, už ho máš snad koupenej ne? Takže ho přeinstaluj pomocí DVD, který si k němu dostala, buď samostatně, nebo s počítačem (na počítači bude nálepka s kodem-pod baterkou). Případně si ho od někoho pujč. Některý předinstalovaný počítače se umí obnovit sami, většinou stačí po zapnutí stisknou nějakou klávesu. Víc ti případně řekne manuál.
Něbo tam zatím na zkoušku nainstaluj jinej windows, co seženeš, třeba Windows 10 si můžeš stáhnout přímo od Microsoftu. Případně linux si můžeš legálně stáhnout, nainstalovat i používat zadarmo. A ty visty si tam může nainstalovat vždy.
-
Ted si vzpominam, ze do Widli Vista soudruzi z MS dodelali nejake nestandardni vylepseni, diky kteremu se clovek pres spoustu routeru nedostal na Internet. Tusim se to nejak tykalo DHCP a lidi kvuli tomu museli prenastavovat nejake hovadiny v registry. Netusim, jestli to soudruzi naslednymi updaty zase dali dohromady nebo se radsi spolehli na to, ze si to kazdy opravi sam, takze je mozne, ze se jedna o stejny problem i ted, po letech.
-
Česky by to mělo být tady:
http://www.jiribrejcha.net/2007/09/windows-vista-spatne-ziskava-adresu-z-nekterych-dhcp-serveru/ (http://www.jiribrejcha.net/2007/09/windows-vista-spatne-ziskava-adresu-z-nekterych-dhcp-serveru/)
-
- smazat Wifi ze znamejch siti, pripojit se se znovuzadanim hesla
- vyzkouset z NB Wifi pripojeni jinde
URCITE NE:
- NEpoustet obnovu systemu (jak nekdo radil) tak smaze veskere Dokumenty, Data, Fotky atd...
- NEpreinstalovavat (sice neni treba nove Win kupovat, ale smaze viz -//- a je to v 99.9% pripadu zbytecne)
-
Kromě zde zmíněných problémů ještě může být problém v něčem z tohoto:
1. nastavení regionu WiFi karty, pokud byl starý router nastaven na jiný kanál, kde nesprávný region nevadil.
Region pro USA: kanály 1-11
Region pro EU: kanály 1-13
Region pro JP: kanály 1-14
Pokud je router nastaven na kanál 12 či 13 a WiFi v počítači má nastaven region USA, je třeba změnit region na správný, protože karta sice síť vidí (skenování funguje), ale nepřipojí se k ní.
Bohužel se i stává, že karta má nastaven region napevno a změnit nejde. Pak je nutné změnit na WiFi routeru kanál na jiný.
Občas není region napevno, ale ovladač dodaný výrobcem notebooku má region napevno a pak je dobré vyměnit ovladač za takový, který regiony umí správně.
2. U WiFi AP standardu 802.11n a nastavení 40 MHz šířky kanálu má hromada WiFi v noteboocích, telefonech, tabletech ap. problém se připojit. Změnou nastavení na Pouze 20 MHz šířka kanálu toto vyřeší.
3. Velmi zřídka se stává, že si prostě dvě WiFi zařízení nerozumí, sem tam se to dá vyřešit omezením AP na nějakou starší WiFi normu 802.11g, 802.11b, případně nějakým jiným nastavením, či zakázáním novější featury.
-
To s ní fakt nikdo nedokážete projít, a ujistit se, jestli je to všechno fyzicky správně zapojené? Ze zdejšího osazenstva by měli zákazníci help linky fakt radost.
-
Neměl jsem dost času tu analyzovat všechny nápady a reakce, ale podobné chování také může nastat pokud má nadrazeny poskytovatel Mac address access list, případně má natvrdo nastavene mapovani ip<->mac a ostatní Mac zahajuje.
-
Neměl jsem dost času tu analyzovat všechny nápady a reakce, ale podobné chování také může nastat pokud má nadrazeny poskytovatel Mac address access list, případně má natvrdo nastavene mapovani ip<->mac a ostatní Mac zahajuje.
Tak pardon, teď vidím, že se tam píše, že jiné zařízení se připojí a funguje.
-
Neměl jsem dost času tu analyzovat všechny nápady a reakce, ale podobné chování také může nastat pokud má nadrazeny poskytovatel Mac address access list, případně má natvrdo nastavene mapovani ip<->mac a ostatní Mac zahajuje.
Tak pardon, teď vidím, že se tam píše, že jiné zařízení se připojí a funguje.
Jenomže jak už tu někdo psal, tak ona se pravděpodobně nepřipojila přes ten router/modem, ať je to cokoliv, ale přes mobilní data.
-
To s ní fakt nikdo nedokážete projít, a ujistit se, jestli je to všechno fyzicky správně zapojené? Ze zdejšího osazenstva by měli zákazníci help linky fakt radost.
Microsoft má svoje fóra podpory, kde tazateli rádi pomohou, případně je tam spousta existujících řešení. Microsoft má dokonce i svou podporu, kam lze zavolat, ale s takovouhle vykopávkou už tě pošlou do hajzlu. A ten Windows bude stejně OEM, a tomu poskytuje podporu výrobce počítače, ale ten tě s takovouhle vykopávkou pošle taky do hajzlu.
Existuje spousta míst, kam lze počítač odnést a oni problém za nějakou částku vyřeší, nejpravděpodobněji právě reinstalací, protože se s tím nikdo nebude srát. Ale tazatelka píše na převážně linuxové fórum, které je plné trotlů s poruchou osobnosti.
URCITE NE:
- NEpoustet obnovu systemu (jak nekdo radil) tak smaze veskere Dokumenty, Data, Fotky atd...
- NEpreinstalovavat (sice neni treba nove Win kupovat, ale smaze viz -//- a je to v 99.9% pripadu zbytecne)
Jestliže tazatelka počítačům nerozumí, nebude pravděpodobně schopná většinu nabízených kroků provést a díky absenci připojení k internetu nám pravděpodobně poskytne jen minimum diagnostických informací a to ještě v intervalu jednou za uherský rok. Ona potřebuje potíže vyřešit, aby měla funkční počítač, nikoliv řešit a řešit. V tom případě je opravdu nejrychlejší a nejjednodušší udělat reinstalaci nebo obnovení. Za hodinu bude počítač funkční. Né se tu týdny mořit s příkazovou řádkou a nějakejma dalšíma chujovinama, a pak zjistit, že to stejně nejde.
-
tedy odpovědi:
a) jsem připojená přes modem a zkouším to přes něj (odpovídám z mobilu, protože na notebooku mi právě internet nejde)
b) nastavení se mnou procházel kamarád přes telefon (tedy jsme vymazala kompletně všechny sítě, nastavení a pak jsem se znova připojila, zadala heslo..) zkoušela jsem i změnit nastavení sítě
a ohledně jiného nastavení, když dam v centrum sítí zobrazit stav:
připojení pomocí protokolu IPv4 - lokal
připojení pomocí protokolu IPv4 6 - omezeno (ale měla jsem tam i local a stejně to nefungovalo)
stav médií: povoleno
SSID: doma
stopáž: běží
rychlost: 54 Mb/s
kvalita signálu: plné čárky
když dám podrobnosti:
tak se mi normálně zobrazují IP. adresy, IpV server DHCP je ip adresa...
vlastnosti bezdrátové sítě doma
typ zabezpečení: WPA2 osobní
typ šifrování: AES
vlastnosti:
tak tam mám zapnuté všechno včetně protokolu IPv4/6
když rozkliknu protokol TPC/IPv4:
tak tam mám získat adresu IP ze serveru DHCP automaticky a stejně získat adresu DNS automaticky
to samé je u protokolu TPC/IPv6
když spustím diagnózu
tak mi to napíše, že modem nebo směřovač není k dispozici
když dám opravit chybu tak mi to napíše: DHCP server není k dispozici
když dám:
ipconfig /renew
tak mi to napíše: při obnově rozhraní bezdrátové připojení k síti došlo k chybě nelze kontaktovat server DHCP
když dám tracert 8.8.8.8.
tak mi to napíše Adam (192.168.1.7.) hlásí: cílový hostitel není dostupný
trasování bylo dokončeno
mám i celý ten protokol po ipconfig/all
ale nevím, jak sem vložit dokument :-(
-
Vyfoť to mobilem a vlož to sem.
-
Vyfoť to mobilem a vlož to sem.
no ani obrázek nevím jak vložit, nešlo mi to
-
vlož na pastebin.com a dej sem odkaz
-
Adam (192.168.1.7) je ten notebook?
třeba ping 192.168.1.7 by mělo jet
pak asi zkusit ping 192.168.1.1
-
No v tom případě jako zástupce něžného pohlaví musíš znát někoho, kdo se baví počítači.
Požádej ho o pomoc s nastavením.
Věřím, že ti vyhoví - vždyť i my se snažíme, seč nám síly stačí... :)
-
No v tom případě jako zástupce něžného pohlaví musíš znát někoho, kdo se baví počítači.
Požádej ho o pomoc s nastavením.
Věřím, že ti vyhoví - vždyť i my se snažíme, seč nám síly stačí... :)
no právě, že v mém okolí nikoho nemám a nebo je daleko, tedy to zkouším takhle :-)
ale je fakt, že v tomto máme výhodu
-
Vyfoť to mobilem a vlož to sem.
no ani obrázek nevím jak vložit, nešlo mi to
https://plus.google.com/u/0/photos/115270096170822500197/album/6529032712312183025/6529032712439159858?authkey=CJLrh72GuN_J8QE
https://plus.google.com/u/0/photos/115270096170822500197/album/6529032712312183025/6529032709010176290?authkey=CJLrh72GuN_J8QE
-
Adam (192.168.1.7) je ten notebook?
třeba ping 192.168.1.7 by mělo jet
pak asi zkusit ping 192.168.1.1
https://plus.google.com/u/0/photos/photo/115270096170822500197/6529033817992600306?authkey=CKnsga-M45Lg_gE
-
Prosim jeste vypsat vystup prikazu "route print".
Obvykle je mit branu (gateway) nejak "hezky" definovanou, proto Ti radili test "ping 192.168.1.1". V domaci siti MUSI brana odpovidat na ping, pokud ne, nutno zjistit dalsi detaily
-
Prosim jeste vypsat vystup prikazu "route print".
Obvykle je mit branu (gateway) nejak "hezky" definovanou, proto Ti radili test "ping 192.168.1.1". V domaci siti MUSI brana odpovidat na ping, pokud ne, nutno zjistit dalsi detaily
https://plus.google.com/u/0/photos/photo/115270096170822500197/6529050226187650162?authkey=CJPyv9vN0biYOQ
ten test ping 192.168.1.1 jsem taky dělala viz ta předchozí fotka, jsou tam oba
https://plus.google.com/u/0/photos/photo/115270096170822500197/6529033817992600306
-
Fuj, Libuše Weinerova, takle na sebe vykvaknout identitu! Kde je vas smysl pro konspiraci? Krome toho je lepsi pouzit nejaky verejny obrazkovy serve namisto zatraceneho Guugle, kde to pri zvetseni nejde scrolovat a stahnout se da leda pulka fotky, takze clovek lusti blechy.
Ale DHCP zretelne pridelilo adresu, DNS servery jsou nakonfigurovane, ted uz jen zjistit, proc to nefunguje.
Nejak nechapu ten widlacku bordel ve vypisu route print, ja mam v Linuxu 2 radky a ani na widlich jsem snad tak dlouhy vypis nevidel. A dost me mate ten predposledni radek. Jestli ty Widle routuji provoz pres localhost, tak to asi nedorazi na router. Nebo to znamena, ze to posilaji na localhost i na gateway?
Zkousela jste deaktivovat widlovy firewall?
-
Vypadá to divně. Nastavení se zdá být v pořádku, u routovací tabulky nejnižší metrika posílá "skoro vše" na router z dhcp (192.168.1.1).
Hodilo by se vidět, jak AP (router) vidí kvalitu signálu, klienta, zda není nějak slabý - třeba chozením po bytě.
Jako technik bych zkusil wifi na usb zapojit do notebooku, měl bych jiné železo a na něm zkusil zapnout wifi, bylo by to jiné železo než to integrované v notebooku - jestli nemaj něco proti sobě wifiny v notebooku nebo v AP.
Případně nastartovat live linux v notebooku a se známým nastavením wifi se zkusit připojit.
Problém bude v sw nebo v hw, na straně klienta nebo routeru po cestě.
(sepsal jsem souhrn pro ostatní radily - jestli se na tom shodnem a ať se neopakujeme ... )
-
Fuj, Libuše Weinerova, takle na sebe vykvaknout identitu! Kde je vas smysl pro konspiraci? Krome toho je lepsi pouzit nejaky verejny obrazkovy serve namisto zatraceneho Guugle, kde to pri zvetseni nejde scrolovat a stahnout se da leda pulka fotky, takze clovek lusti blechy.
Ale DHCP zretelne pridelilo adresu, DNS servery jsou nakonfigurovane, ted uz jen zjistit, proc to nefunguje.
Nejak nechapu ten widlacku bordel ve vypisu route print, ja mam v Linuxu 2 radky a ani na widlich jsem snad tak dlouhy vypis nevidel. A dost me mate ten predposledni radek. Jestli ty Widle routuji provoz pres localhost, tak to asi nedorazi na router. Nebo to znamena, ze to posilaji na localhost i na gateway?
Zkousela jste deaktivovat widlovy firewall?
tak google mi přišel jednoduší
a firewall jsem samozřejmě deaktivovat zkoušela a nepomohlo to, absolutně, spíš naopak to vůbec nefungovalo
-
A já vím co s tím je! Je to rozbité! 8)
Napadá mě, jestli teda jsou všechny kabely tam, kde mají být, že, jestli funguje adaptér Intel Teredo. Protože tahle věc by se měla starat o IPv6.
-
Vypadá to divně. Nastavení se zdá být v pořádku, u routovací tabulky nejnižší metrika posílá "skoro vše" na router z dhcp (192.168.1.1).
Hodilo by se vidět, jak AP (router) vidí kvalitu signálu, klienta, zda není nějak slabý - třeba chozením po bytě.
Jako technik bych zkusil wifi na usb zapojit do notebooku, měl bych jiné železo a na něm zkusil zapnout wifi, bylo by to jiné železo než to integrované v notebooku - jestli nemaj něco proti sobě wifiny v notebooku nebo v AP.
Případně nastartovat live linux v notebooku a se známým nastavením wifi se zkusit připojit.
Problém bude v sw nebo v hw, na straně klienta nebo routeru po cestě.
(sepsal jsem souhrn pro ostatní radily - jestli se na tom shodnem a ať se neopakujeme ... )
jako linux live si tam asi klidně můžu nainstalovat, ale bohužel z jistých důvodů si tam musím nechat Windows, protože jsou programy, které nutně potřebuji k práci, které na rozhraní linux nepoběží
jinak kvalita signálu je všude po bytě stejná, navíc jsem nejblíž modemu z ostatních spolubydlících
zkoušela jsem se k modemu připojit kabelem a nepomohlo to také, pořád jsem měla jen místní síť
ale jestli to dobře chápu, já s tím nic nenadělám a musím si tedy zaplatit nějakého technika, za což tedy asi nakopu našeho majitele do ...., když se hrabe v něčem, co je funkční
-
Jak zaplatit technika? To je to fakt tak zlé, že to nikdo neopraví za kafe a úsměv?
-
Jak zaplatit technika? To je to fakt tak zlé, že to nikdo neopraví za kafe a úsměv?
tak nijak nikoho neznám :-( protože lidi, co znám sice něco zkoušeli, ale nijak jsem se k ničemu nedobrali
-
Live linux: buď je na cd/dvd nebo na usb. Jen se nastartuje, nic na disku v počítači nepřepisuje. Pokud k tomu člověk sám nedá popud. Výhoda: pokud to funguje s ním, tak zjistíme, že je nějaká chyba v kombinaci windows a železo. Sám preferuji Knoppix, dát ho na 8GB flashku, umí být perzistentní - má místo na svá pracovní data, lze jej "zútulnit" a nějak vytunit".
Můžete se zeptat těch, co jim internet chodí, zda mají stejné nastavení (podobnou IP adresu, DNS, výpis route).
Můžete zkusit připojit mobil přes wifi a opět porovnat, zda máte stejné nastavení sítě.
-
Jak zaplatit technika? To je to fakt tak zlé, že to nikdo neopraví za kafe a úsměv?
tak nijak nikoho neznám :-( protože lidi, co znám sice něco zkoušeli, ale nijak jsem se k ničemu nedobrali
A to jsem myslel, že každá žena má nějakého toho experta 8)
-
Live linux: buď je na cd/dvd nebo na usb. Jen se nastartuje, nic na disku v počítači nepřepisuje. Pokud k tomu člověk sám nedá popud. Výhoda: pokud to funguje s ním, tak zjistíme, že je nějaká chyba v kombinaci windows a železo. Sám preferuji Knoppix, dát ho na 8GB flashku, umí být perzistentní - má místo na svá pracovní data, lze jej "zútulnit" a nějak vytunit".
Můžete se zeptat těch, co jim internet chodí, zda mají stejné nastavení (podobnou IP adresu, DNS, výpis route).
Můžete zkusit připojit mobil přes wifi a opět porovnat, zda máte stejné nastavení sítě.
no ten linux je asi nad mé síly, zkusím najít někoho
a jinak nějaké věci jsem porovnávala a to bylo stejné
-
no ten linux je asi nad mé síly,
Tady si vetsina lidi mysli, ze Widle jsou nad jejich sily, konkretne predstavuji prilis intenzivni napor na centralni nervovou soustavu a nadmerne zatezuji centrum nadavani.
-
Ona to bude nějaká blbost. Ale třeba jsem ani nepochopil, a přiznávám se, že jsem se ani moc nesnažil, co tam je za HW. Jestli je tam třeba správná MAC adresa pro provozovatele.
-
Pokud se připojíš na wifi z mobilu tak zkus mobil pripojit k notebooku pomocí usb kabelu a nebo bluetooth. A sdílet net mezi mobilem a notebookem takhle.
-
URCITE NE:
- NEpoustet obnovu systemu (jak nekdo radil) tak smaze veskere Dokumenty, Data, Fotky atd...
- NEpreinstalovavat (sice neni treba nove Win kupovat, ale smaze viz -//- a je to v 99.9% pripadu zbytecne)
Jestliže tazatelka počítačům nerozumí, nebude pravděpodobně schopná většinu nabízených kroků provést [...]
[...] je opravdu nejrychlejší a nejjednodušší udělat reinstalaci nebo obnovení. Za hodinu bude počítač funkční [...]
nedochazi ti zakladni vec... pokud pocitacu nerozumi, je VELKA sance ze i kdyz se bude snazit neco zazalohovat (tedy pokud ji to dojde, pokud (by) ji nekdo neupozorni(l) ze prijde o vsechno reinstalaci/obnovou) tak na neco zapomene/neuvedomi si, pak se bude divit ze nema dokumenty a/nebo fotky a/nebo nainstalovane programy a/nebo oblibene v www prohlizeci a/nebo cokoliv z hromady dalsich veci...
muzes se snazit ji poradit co zazalohovat, ale na rozdil od rad co zkusit zjisit/prenastavit/opravit, kdyz neco na rady co zalohovat udela spatne a reinstaluje, uz ma smulu...
-
zkoušela jsem se k modemu připojit kabelem a nepomohlo to také, pořád jsem měla jen místní síť
to by znamenalo ze neni zadnej problem s wifi jako takovou, muzes pro jistotu (ze se nemame ohlizet na wifi) overit ze kabel i konektor v routeru i jeho nastaveni umoznuje funkcni kabelove internetove pripojeni? tim ze na konec kabelu da spolubydlici jinej notebook a vypne wifi?
-
Zkus zadat pro reset TCP/IP:
netsh int ip reset c:\resetlog.txt
Potom se podívej do souboru c:\resetlog.txt.
Restart a uvidíš.
-
Zkus zadat pro reset TCP/IP:
netsh int ip reset c:\resetlog.txt
Potom se podívej do souboru c:\resetlog.txt.
Restart a uvidíš.
Coz nepujde, pokud si neotevre adminsku konzoli. Jednak asi nema privilegia na spusteni takove akce, jednak nema prava zapisu do c:\ .
Pan k asi pouziva Widle porad jako admin, ale ani tak si nejsem jist, ze to s tim UAC nebo jak se ten srac jmenuje, pujde.
-
Přijde mi bizardní, že DHCP zjevně přidělí IP adresu a default GW, ale přidělená default GW (192.168.1.1) pak neodpoví na ping, a traceroute se taky tváří jako že IP stack neví, kam má vůbec odeslat "sondovací pakety".
Ještě by mě pro dokreslení zajímal výpis 'arp -a' .
Dál bych osobně asi ještě zkusil, poštvat na to wifi rozhraní wireshark - abych viděl, jestli vůbec Windows tomu adaptéru posílají nějaký traffic, a jestli přichází ze sítě nějaký cvrkot (broadcasty od ostatních - třeba DHCP a ARP dotazy).
Taky by stálo za pokus, připojit ten noťas do LAN metalickým kabelem. Pro srovnání s wifinou.
Napadá mě, jestli se nemohlo stát, že je v síti "rogue DHCP server". Jako že tam jsou dva, a jeden servíruje halušky. To se stane když lama správcuje domácí síť a přidá krabičku na dokrytí wifi do dalšího kouta, a zapomene vypnout DHCP servisku. Pravda ale je, že tyhle krabičky obvykle jako default GW servírují striktně samy sebe, takže by pak měla dotyčná krabička reagovat na ping (přestože třeba pak už dál nemá WAN konektivitu do divokého internetu).
Pak jsem taky viděl v jedné podnikové LANce klienty se "socksified winsock2.dll" - proběhlo DHCP, ale všechen užitečný provoz se pak vyměněný Winsock snažil posílat skrz centrální "socks proxy" (router). Těžko ale říct, kde by k tomu tazatelka přišla. (Inu třeba tak, že ten noťas je služební, a ve firemní LANce mají "socks proxy". Ale to by na něm asi nebyly Visty, že ...)
Jinak mě zpočátku taky napadlo, jestli prostě jenom není v Exploreru nakonfigurovaná explicitní HTTP proxy, ale ta by se týkala jenom webu, základní ping a traceroute by fungoval.
-
Live linux: buď je na cd/dvd nebo na usb. Jen se nastartuje, nic na disku v počítači nepřepisuje. Pokud k tomu člověk sám nedá popud. Výhoda: pokud to funguje s ním, tak zjistíme, že je nějaká chyba v kombinaci windows a železo. Sám preferuji Knoppix, dát ho na 8GB flashku, umí být perzistentní - má místo na svá pracovní data, lze jej "zútulnit" a nějak vytunit".
Můžete se zeptat těch, co jim internet chodí, zda mají stejné nastavení (podobnou IP adresu, DNS, výpis route).
Můžete zkusit připojit mobil přes wifi a opět porovnat, zda máte stejné nastavení sítě.
no ten linux je asi nad mé síly, zkusím najít někoho
a jinak nějaké věci jsem porovnávala a to bylo stejné
Odkud jsi? Mozna bych to linku trosku prostrcil.
-
A pokud by byl zájem o upgrade ovladače wifiny, asi nejčerstvější jsem našel tady:
https://www.ath-drivers.eu/download-driver-nr-310-for-atheros-AR5007EG-and-Windows7.html
Přestože ovladač mají popsaný "pro Windows 7", uvnitř INFů je vidět NT 6.0 = Vista.
-
Taky by stálo za pokus, připojit ten noťas do LAN metalickým kabelem. Pro srovnání s wifinou.
to uz zkousela (https://forum.root.cz/index.php?topic=17810.msg253643#msg253643) jeste to proverit (https://forum.root.cz/index.php?topic=17810.msg253689#msg253689)
-
Taky by stálo za pokus, připojit ten noťas do LAN metalickým kabelem. Pro srovnání s wifinou.
to uz zkousela (https://forum.root.cz/index.php?topic=17810.msg253643#msg253643) jeste to proverit (https://forum.root.cz/index.php?topic=17810.msg253689#msg253689)
Ajo, tak to souhlas. I s tím prověřením. A pokud by nadto i 'arp -a' a wireshark ukázaly, že je něco blbě lokálně v těch vistách, jako že se postižené Visty nakonec nechtějí bavit navenek, tak pomůže už leda exorcismus nějakého hrubšího zrna. Obnova OS ze zálohy / reinstalace / upgrade na novější widle / upgrade na Linux. Upgrade driveru wifi to nejspíš nevyřeší. A majitel wifiny za to dost možná nakonec nemůže. Stejně... mít ten noťas v prackách, bylo by všecko jednodušší.
-
Mě by zajímalo, jak jí těch 72 odpovědí pomohlo :D
-
To nevim, ale dost me prekvapuje, ze tentokrat ji snad ani nikdo nerekl, ze je uplne blba a ze se ma drzet sporaku a zehleni.
-
Podle mého paní dost schopně spolupracovala, dodala screenshoty prakticky všeho o co si kdo řekl. Palec nahoru.
-
Podle mého paní dost schopně spolupracovala, dodala screenshoty prakticky všeho o co si kdo řekl. Palec nahoru.
Mrkni sem: https://forum.root.cz/index.php?topic=17136.0 Doporuceni o vareni hned ve treti odpovedi, jeste nez tazatelka stacila zareagovat na prvni dve.
-
To nevim, ale dost me prekvapuje, ze tentokrat ji snad ani nikdo nerekl, ze je uplne blba a ze se ma drzet sporaku a zehleni.
Pochopitelně. Protože tehdy tam ta genderová feministka se ptala takovým způsobem, že muselo být každému okamžitě jasné, že to je provokace.
-
Napadla mne ještě jedna věc, co vyzkoušet.
Pokud je vás tam v podnájmu víc, ať někdo , komu to funguje, nasdílí připojení. Připojte se přes něj, tj. pravděpodobně on přes wifi a vy kabelem přes toho prostředníka.
Jsem zvědavej, jak to dopadne ...
Jako první dva odkazy s návodem jsem našel http://pc-help.cnews.cz/viewtopic.php?t=2172 a https://support.microsoft.com/cs-cz/help/314066/how-to-enable-internet-connection-sharing-on-a-home-or-a-small-office
-
Pochopitelně. Protože tehdy tam ta genderová feministka se ptala takovým způsobem, že muselo být každému okamžitě jasné, že to je provokace.
Mozna byla, mozna nebyla. Ty si tim muzes byt jisty na 100 % jiz z dotazu? A je to duvod na to skocit a radit vareni?
-
Nevím, jestli již nebylo zkoušeno, ale co nastavit konfiguraci toho adaptéru staticky za použití adres, které dává DHCP server? A třeba se omezit počet DNS serverů na 1-2 (což považuji za standardnější konfiguraci)?
Třeba:
IPv4 adresa: 192.168.1.30
Maska podsítě: 255.255.255.0
Výchozí brána: 192.168.1.1
DNS servery:
192.168.1.1
8.8.8.8
(nebo klidně jiné dva z toho seznamu na obrázku).
(mimochodem, měla byste se tady dostat k dialogu, co ukazuj pakety přijaté a odeslané daným adaptérem, což může posloužit trochu jako indikace, že to nějak funguje... tzn. není třeba Wireshark).
Jen je třeba dohlédnout na to, aby ta IPv4 adresa mohla být teoreticky přidělována routerem (ty rozsahy obvykle bývají velké) a aby ji aktuálně nikdo neměl přidělenou (což prozradí u každého výpis ipconfig).
Jistě, když se pak připojíte do jiné sítě, kde vám to normálně funguje (wifi), budete muset změnit nastavení opět na dynamiku (DHCP), takže to není nic moc pohodlného, ale zkusit by se to podle mě mohlo.
Nedávno jsem měl také problém, že USB wifi karta upřednostňovala režim ac, ale router uměl jen b/g/n, takže bylo třeba ji trochu pošťouchnout ve Správci zařízení. ALe to nebyla vidět ani místní síť.
-
Vy milí teoretici ...
v ideálním stavu by šlo wiresharkem zjistit, zda skutečně je obdržen dhcp lease a odkud.
pokud jsem dostal z dhcp přes wifi (nebo jak paní píše i púřes ethernet) IP adresu, tak linková vrstva je aspoň chvíli ok.
Ono by šlo i přinést si vlastní AP, udělat si z něho klienta a připojit se k němu. Což je zase varianta "někdo/něco mi udělá prostředníka".
Pokud se nepletu, tak i "dhcp renew" funguje, obnovení/prodloužení leasu.
Nemam tucha, zde existuje nějakej malware, kterej by se choval takhle, že by blokoval uživatelský provoz.
Takže snad se dozvíme, co to bylo ...
-
A třeba se omezit počet DNS serverů na 1-2 (což považuji za standardnější konfiguraci)?
Kde tam ty DNS servery vidite? Jsem se na ty obrazky ted koukal a DNS server tam nejak nevidim ani jeden.
Ostatne blby DNS server nevysvetluje, proc nechodi ping na adresu.
-
DNS viz příspěvek "Odpověď #47 kdy: 04. 03. 2018, 11:22:22" (je tam obrázek od ipconfig/all)
-
DNS viz příspěvek "Odpověď #47 kdy: 04. 03. 2018, 11:22:22" (je tam obrázek od ipconfig/all)
Aha, vidim. Ale ctyri DNS servery by nemely byt nic proti necemu a i kdyby, tak ping na adresu by mel jit.
-
včera jsou zkoušela vypnout firewall a když jsem ho vypla, tak mi ta síť zmizela a ani se nezobrazovala v nabídce
Toto je hodně podivné chování. Nebude nakonec přece jen neplecha ve firewall? Pokud by dříve byla místní síť konfigurovaná jinak, mohl by firewall současný nový rozsah blokovat (nastaveno mohlo být už někdy hodně dříve - jen se projevilo až tou změnou).
Plus, zapadla tu i odpověď na antivir. ... Pozor, nové antiviry mívají svůj vlastní firewall a zároveň mají vista i jejich vlastní firewall, takže vypnutí pouze jednoho z nich nestačí.
Nemám zkušenosti, že by vypnutí interního vista firewall mívalo za následek ztrátu viditelnosti připojení - takže je otázka, co bylo vlastně při tom pokusu bylo vypnuto. Zkuste si pohrát tímto směrem.
Např.:
- zkontrolovat, zda to pokusné vypnutím (disable) firewallu bylo vypnutí a nikoli naopak zastavení provozu (odříznutí od světa)
- pokud vypnutí firewallu bude mít stále za následek ztrátu viditelnosti bezdrátového připojení, zkuste připojit kabelem a jak se to bude chovat
- a tak podobně
-
Ještě jeden krajně neužitečný přípodotek:
Pro výrobce 3rd-party firewallů a jiných síťových vychytávek (např. libPCAP, MS virtual WiFi) pod Windows existuje doporučený zdvořilý způsob, jak si do systému zavěsit "fitrující mezivrstvu" do síťového stacku. Našel jsem pro to názvy "NDIS filter driver" nebo "NDIS intermediate driver" - netuším, zda se jedná o synonyma, nebo dvě různé evoluční varianty, nebo úplně jiné věci. (V případě Windows Vista se bavíme o ovladačích dle standardu NDIS 6.)
I pídil jsem se po možnosti, jak vypsat nainstalované takové drivery. Našel jsem zmínky o "fltmc" (standardní součást Win7+, nevím jak Vista) ale ten zřejmě vypisuje jenom filter drivery ve storage subsystému (v oblasti souborových systémů). Nějaké síťové filter drivery jsou vidět ve "vlastnostech adaptéru" (GUI) - netuším zda striktně všechny, nebo třeba jenom moderní a slušně vychované... analogicky podle situace v oblasti driverů obecně, kde staré "NTDM" drivery často nemají ikonku v device manageru, a modernější slušně vychované WDM/WDK drivery obvykle ano.
Taky jsem zkoušel hledat v regeditu, a našel jsem u konkrétního síťového adaptéru větev Linkage a v ní položku FilterList, což je textový seznam odkazů na jakési GUIDy... které jsem dohledal někam do podvětví HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e974-e325-11ce-bfc1-08002be10318}. Všude samé GUIDy. Nemám rád GUIDy. Zkoušel jsem brouzdat nápovědou netsh a netcfg, jestli by nebyl lidský seznam, ale kde nic tu nic.
Ze širšího nadhledu: filter drivery nejsou příliš odlišné od standardních driverů pro fyzický hardware. Všechny žijí v kernelu, a zdvořile se zavěšují do NDIS API. Všimněte si, že Microsoftí vlastní firewall v seznamu "filter driverů" nenajdete. Někdo tady káže vodu a pije víno :-) Bodejť ne, když si především sami napsali celý NDIS framework - zdvořile se zavádět a standardně se představit musí všichni *ostatní* :-) Tj. všichni ostatní zdvořilí.
Zdvořilý malware je hloupý a trapný. Skutečný malware bydlí v kernelu a háčkuje kernel API. Klasika jsou kejkle s tabulkou procesů, ale i pro nás by se určitě našla nějaká tabulka symbolů v síťovém stacku nebo nějaká příhodná tabulka NDIS callbacků apod. Čili trochu šikovný malware je na úrovni MS firewallu, může se snažit ho vyšachovat apod. V seznamu zdvořilých NDIS driverů potažmo šikovný malware není vidět. Jakmile jednou dostanete svůj driver do kernelu, můžete téměř všecko.
Další možný "vektor útoku" je tradičně v user space - tradičně výměnou/zaháčkováním winsock2.dll (nebo jak se ta knihovna dneska jmenuje). Jakákoli user-space aplikace, která jede přes sockety (včetně raw socketů? včetně ICMP utilit?) musí skrz winsock.dll. Pokud hijacknete winsock.dll, držíte v hrsti prakticky všechny síťoviny v user space, a nemusel jste ani prosadit svůj driver do kernelu. V cestě Vám stálo "jenom" user-space UAC. Existují legitimní softwarové balíky, které tohle dělají - tradičně socks proxy. Obecně háčkovat DLL (prakticky celé WinAPI) umí třeba APImonitor. Logicky malware útočící na winsock.dll toto nebude nikde roztrubovat. Navíc v případě háčkování winsock.dll ani nevím o možnosti, jak toto udělat "zdvořile" = podle mého admin ani nemá kam se podívat po nějakém seznamu zavěšených procesů/knihoven třetích stran.
Další věc je, že jak malware, tak antiviráky (a zejm. jejich uninstalátory) oplývají bugy. Takže pokud je "rootnutý firewall", obecně není vyloučen efekt "když vypnu firewall, umře síť úplně".
A pak mám několik zkušeností, kdy jsem hledal "copak nám to zase žere procesor" nebo "copak nám to štrachá na disku" a zjistil jsem "jo aha, ona je to jakási inovativní USB-over-IP serviska, součást podpory WiDI, standardní součást Windows" nebo "aha, Microsoft malware protection engine" . Což je ještě dobrá varianta, protože se jedná v rámci možností o slušně vychovaný software, který svoji "spotřebu" nemaskuje v resmonu apod.
https://docs.microsoft.com/en-us/windows-hardware/drivers/network/ndis-intermediate-drivers
https://docs.microsoft.com/en-us/windows-hardware/drivers/network/ndis-filter-drivers
https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/content/_netvista/
https://serverfault.com/questions/336630/is-there-a-quick-way-to-see-what-filesystem-filter-drivers-are-loaded-on-windows
https://support.kaspersky.com/us/5922
http://www.rohitab.com/apimonitor
-
Předně, omluva za off-topic.
Pro výrobce 3rd-party firewallů a jiných síťových vychytávek (např. libPCAP, MS virtual WiFi) pod Windows existuje doporučený zdvořilý způsob, jak si do systému zavěsit "fitrující mezivrstvu" do síťového stacku. Našel jsem pro to názvy "NDIS filter driver" nebo "NDIS intermediate driver" - netuším, zda se jedná o synonyma, nebo dvě různé evoluční varianty, nebo úplně jiné věci. (V případě Windows Vista se bavíme o ovladačích dle standardu NDIS 6.)
NDIS intermediate (Protocol) driver a (lightweight) NDIS filter driver se AFAIK liší v tom, že u tohot druhého máte daleko méně práce s programováním, protože Microsoft potřebný obecný kód udělal za vás (proto lightweight).
I pídil jsem se po možnosti, jak vypsat nainstalované takové drivery. Našel jsem zmínky o "fltmc" (standardní součást Win7+, nevím jak Vista) ale ten zřejmě vypisuje jenom filter drivery ve storage subsystému (v oblasti souborových systémů). Nějaké síťové filter drivery jsou vidět ve "vlastnostech adaptéru" (GUI) - netuším zda striktně všechny, nebo třeba jenom moderní a slušně vychované... analogicky podle situace v oblasti driverů obecně, kde staré "NTDM" drivery často nemají ikonku v device manageru, a modernější slušně vychované WDM/WDK drivery obvykle ano.
Filtry souborového systému fungují jiným způsobem než NDIS filtry, není tu žádná společná báze. Device Manager vám zobrazí v zásadě ovladače obsluhující fyzický či virtuální hardware, popř. v něm dohledáte jejich filtry (ač to dá dost práce). To platí ale o typech zařízení, která se filtrují standardním způsobem ("zavěšení" nad zařízení, které chtějí filtrovat), "moderní" FS filtry a NDIS filtry fungují jinak (zřejmě kvůli výkonu). Koneckonců, plug&play ovladače, kterých je drtivá většina, se v paměti vyskytují právě v případě, že je jich zapotřebí.
Taky jsem zkoušel hledat v regeditu, a našel jsem u konkrétního síťového adaptéru větev Linkage a v ní položku FilterList, což je textový seznam odkazů na jakési GUIDy... které jsem dohledal někam do podvětví HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e974-e325-11ce-bfc1-08002be10318}. Všude samé GUIDy. Nemám rád GUIDy. Zkoušel jsem brouzdat nápovědou netsh a netcfg, jestli by nebyl lidský seznam, ale kde nic tu nic.
Ano, čekal bych něco takového. GUID je velmi oblíbený druh indexu (je dostatečně dlouhý, aby byl jedinečný).
Všimněte si, že Microsoftí vlastní firewall v seznamu "filter driverů" nenajdete. Někdo tady káže vodu a pije víno :-) Bodejť ne, když si především sami napsali celý NDIS framework - zdvořile se zavádět a standardně se představit musí všichni *ostatní* :-) Tj. všichni ostatní zdvořilí.
Protože Windows Firewall není implementovaný prostřednictvím filtru NDIS, ale je to Callout driver používající rozhraní Windows Filtering Platform. Z toho také vyplývalo, že pracuje nejníže na IP vrstvě (WFP už umí filtrovat i linkovou, je to novinka cca od Windows 8/8.1, ale nevím, zda to do firewallu zarhnuli). Ovladače spojené s NDIS se dostávají do akce až pod firewallem.
Zdvořilý malware je hloupý a trapný. Skutečný malware bydlí v kernelu a háčkuje kernel API. Klasika jsou kejkle s tabulkou procesů, ale i pro nás by se určitě našla nějaká tabulka symbolů v síťovém stacku nebo nějaká příhodná tabulka NDIS callbacků apod.
Taková tabulka by se určitě našla. Otázka je, jak moc je hlídána proti těmto změnám technologií KPP (Patchguard). Nějaké šachování se spojovým seznamem procesů (ne, není to tabulka, tabulka tu je jen jako mapovátko jejich čísel na jejich datové struktury) či "háčkování API" se v dnešní době moc praktikovat nedá, protože naopak vede k nestabilitě sytému (KPP v případě nalezené modifikace vyvolá BSOD). Samozřejmě, je to o tom najít datovou strukturu, která (zatím) hlídána není.
Čili trochu šikovný malware je na úrovni MS firewallu, může se snažit ho vyšachovat apod. V seznamu zdvořilých NDIS driverů potažmo šikovný malware není vidět. Jakmile jednou dostanete svůj driver do kernelu, můžete téměř všecko.
Ano, jakmile jste v jádře, bezpečnostní pravidla pro vás neplatí, protože jste prostě důvěryhodný. A vzhledem ke sdílení adresového prostoru s ostatními ovladači se nikoho na nic ptát nemusíte. Pro vstup do kernelu je ale potřeba podpis důvěryhodným certifikátem, což, jak se mi zatím jeví, je pro autory malware stále dost problém (rozhodně to není běžná praxe).
Další možný "vektor útoku" je tradičně v user space - tradičně výměnou/zaháčkováním winsock2.dll (nebo jak se ta knihovna dneska jmenuje). Jakákoli user-space aplikace, která jede přes sockety (včetně raw socketů? včetně ICMP utilit?) musí skrz winsock.dll. Pokud hijacknete winsock.dll, držíte v hrsti prakticky všechny síťoviny v user space, a nemusel jste ani prosadit svůj driver do kernelu. V cestě Vám stálo "jenom" user-space UAC. Existují legitimní softwarové balíky, které tohle dělají - tradičně socks proxy. Obecně háčkovat DLL (prakticky celé WinAPI) umí třeba APImonitor. Logicky malware útočící na winsock.dll toto nebude nikde roztrubovat. Navíc v případě háčkování winsock.dll ani nevím o možnosti, jak toto udělat "zdvořile" = podle mého admin ani nemá kam se podívat po nějakém seznamu zavěšených procesů/knihoven třetích stran.
Ano, toto se dá. Pokud se ale jedná o úpravu DLL na disku (ne v paměti aplikací, které chceme přesměrovávat), lze na to přijít pravidelnou kontrolou integrity (tyhle systémové DLLky bývají digitálně podepsané Microsoftem).
Správě byste samozřejmě měl pracovat pod opravdovým účtem s omezenými právy (pak je pro projití UAC třeba heslo a nefungují ani běžné triky, pokud vynecháme bugy). Ale z historických důvodů to nepatří k běžné domácí praxi.
-
@MD: velice Vám děkuji za působivou smeč :-) Takhle v kostce bych se tohle všechno nikde jinde nedočetl.
-
V úplně první odpovědi jsem jako první radu navrhoval odintalovat antivir, takže bych se rád zeptal, když už jsme na té 6. stránce, zda již je konečně odinstalovaný.
-
Byla jsem pryč a pak měla nějaké problémy, tedy jsem neměla šanci to řešit...problém je vyřešen tím, že nám pan majitel vrátil starý modem a vše funguje, nevím, kde byl problém, ale pro mně je důležité, že to funguje
jinak se zkoušela všechno podle toho, co jste psali, i odinstalovat antivir, prostě nic nepomohlo
a když jsme u toho vaření, třeba někdy na internetu se dají i najít i recepty, aby pak lépe chutnalo všem :-D
děkuji všem za rady, doufám, že do té doby, než si našetřím na nový nt nebude majitel vymýšlet nějaké blbosti
-
Vsak to je klasika, stav dnesni technologie ... standardy nikdo nedodrzuje, ani nezna, a vzdy se to nejak zbastli dohromady aby to nejak nekomu fungovalo.
Videl bych to na nejakou zmrsenost v tom "novym" modemu/AP ... nebylo by to poprve.
Vubec bych to neresil, vymena hardware je idealni reseni.