IP 169.254.71.17

[=ORG=]

Комп в локалке из 4 машинок с маршрутизатором Длинк524UP был заражен двумя видами трояна. После сканирования и удаления виров перестал видеть домашнюю сеть, автоматическим порядком прописался IP 169.254.71.17, при ручной смене адреса на правильный комп ничего и никого не опознает, роутер также комп не проглядывает.

Какие могут быть решения? Видимо слетела настройка DHCP. Переустанавливать систему не хочется...

[yuriymed]

Может быть [url="http://support.microsoft.com/kb/220874/ru"]это (support.microsoft)[/url] поможет понять, что это за IP.

[IvanAL]

(IP 169.254.71.17) расположен в Marina Del Rey, California, United States. (33.98, -118.45)
[url="http://auto.1sek.ru/auto/ip-atlas/plot.php?address=169.254.71.17#map"]http://auto.1sek.ru/auto/ip-atlas/plot.php...9.254.71.17#map[/url]


[url="http://en.wikipedia.org/wiki/Marina_Del_Rey"]Marina del Rey из википедии[/url]

[=ORG=]

На корбиновском форуме нашел нечто похожие темы.

[quote]Расслабься, тебе нечего бояться! Это у твоего фаера сработал режим самосохранения и он забанил весь входящий трафик (часто проявляется у Symantec), как только у него пройдет «испуг» он вновь сам разбанит входящий трафик и будет фильтровать его согласно твоим правилам! 169.254.0.49 это дефолтный ИП зашитый мелкомяхкими в винду! Почему именно эта сеть 169.254.0.xxx, почему дефолтный и другие почему ты можешь найти в инете там полно такой инфы (это азы)![/quote]
[url="http://homenet.corbina.net/index.php?s=&showtopic=187272&view=findpost&p=1063561130"]источник[/url]

[quote]Если такое происходит при каждой загрузки компа, то тут только одна причина находящяася на стороне клиента (на твоем компе). У тебя умирает ОС. По какой то причине перестали адекватно работать библиотеки отвечающие за связку dhcp сервер\клиент. Переставь ОС и всё пройдет.[/quote]
[url="http://homenet.corbina.net/index.php?s=&showtopic=115717&view=findpost&p=1062506852"]источник[/url]

и пути решения:
[quote]1. Попробуйте Пуск - Выполнить - cmd в окошке наберите netsh winsock reset и жмете Enter. Перезагружаетесь.
2. Отрубаем антивирусы и файерволы, вынимаем их из автозагрузки. Перезагружаемся и смотрим результат.
Не помогает - проверяем dhcp-клиент (Панель управления, Администрирование, Службы, DHCP-клиент). Должен быть запущенным, на всякий случай перезагружаем его и еще раз перезагружаем комп.
Если виноваты вирусы - можно попробовать откатить систему на пару дней (Пуск, Все программы, Стандартные, Служебные, Восстановление).
Вот уже если все эти танцы не помогли - format c: || reinstall windows

Кстати, если стоит роутер, можно попробовать подключить проблемный комп к другому порту, а также попробовать другой кабель. Всякое может быть...[/quote]
[url="http://homenet.corbina.net/index.php?s=&showtopic=115717&view=findpost&p=1063802275"]Источник[/url]

ЗЫ. Некоторые темы корбиновского форума не будут открываться т.к. ограничен гостевой доступ - надо зарегится

[yuriymed]

=sORGo=, а проблему то решил?

[IvanAL]

Ну вот... и мой роутер D-Link 504T видимо заразился. IP прописывается на компе с WIN 169.254.43.ххх

Видимо появился новый вирус, изменяющий прошивки модемов, т.к. через этот модем с любой машины и с разной ОС не входит...что с win ..что с линукса.
Антивирусы же не проверяют систему внутри модемов.
Придется перешить на заводскую прошивку. Но в модем даже и не пускает. Только первую страницу открывает для входа в модем. А дальше- нет.

Rezet на модеме тоже не работает... Перестал реагировать.

Возможно поможет...если модем убрать на сутки без питания. Если прошивка не изменилась...а только зараза сидит в памяти роутера...то все кондёры за сутки разрядятся.. озу модема сбросится.
В таком случае перепрошивка модема ничего не дает.
Зараза сидит в озу роутера, на давая ему работаь...без изменения самой прошивки.

А если прошивка изменилась...то придется принудительно через терминал входить (т.к. через web интерфейс войти не могу) и перепрошивать.

[quote]=sORGo=
Видимо слетела настройка DHCP.[/quote]
А в моём конкретном случае эта проблема не в windows. Он присвоил видимо такой дефолтный IP из за того, что роутер сам не присваивает IP.
Мой Линукс тоже не пробивает роутер.
Проблема внутри роутера.


ps
Сейчас сижу в инете через ADSL ZyXEL роутер. Изменено 28 октября, 2008 пользователем IvanAL

[=ORG=]

[quote name='yuriymed' post='44212' date='28.10.2008, 13:17']=sORGo=, а проблему то решил?[/quote]
Нет - не решил, т.к. проблемный комп стоит в Москве, а я с понедельника в Озёрах.

[driver]

Проверка
Соединяюсь с whois.ripe.net:43...
Соединение с whois.ripe.net:43 установлено, ждите...
(IP/Domain: 169.254.71.17)
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See [url="http://www.ripe.net/db/copyright.html"]http://www.ripe.net/db/copyright.html[/url]

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag

% Information related to '169.0.0.0 - 169.255.255.255'

inetnum: 169.0.0.0 - 169.255.255.255
netname: EU-ZZ-169
descr: Various Registries
country: EU # Country is really world wide
remarks: These addresses were issued by
The IANA before the formation of
Regional Internet Registries.

org: ORG-NCC1-RIPE
admin-c: iana1-RIPE
tech-c: iana1-RIPE
status: ALLOCATED UNSPECIFIED
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered

organisation: ORG-NCC1-RIPE
org-name: RIPE NCC
org-type: RIR
address: RIPE Network Coordination Centre
address: P.O. Box 10096
address: 1001 EB Amsterdam
address: The Netherlands
phone: +31 20 535 4444
fax-no: +31 20 535 4445
e-mail: hostmaster@ripe.net
admin-c: CREW-RIPE
tech-c: CREW-RIPE
mnt-ref: RIPE-NCC-RIS-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

role: Internet Assigned Numbers Authority
address: see [url="http://www.iana.org"]http://www.iana.org[/url].
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at [url="http://www.iana.org"]http://www.iana.org[/url].
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered


[url="http://2ip.ru/soft/startguard.php"]Может поможет[/url]

[IvanAL]

Помогла только перепрошивка.

Новые FW с поддержкой AnnexM для DSL-500T, 504T, 524T, G604T ( т.е. есть аннехы " а в м " - три в одном)
[url="http://forum.dlink.ru/viewtopic.php?t=27782&postdays=0&postorder=asc&start=0"]http://forum.dlink.ru/viewtopic.php?t=2778...asc&start=0[/url]

так как не мог зайти через web интерфейс в модем, то перепрошивал утилитой принудительной заливки с компа, рекомендуемой в этой теме.
DLinkEU_DSL-504T_V2.00B01T01.EU.20050630_upgradeB05.exe (соответсвенно есть и для 524 модели)

Предварительно надо почитать инструкцию к утилите.
В инструкции к утилите сказано про ip 198.168.1.1 (модем) и 192.168.1.х для компа.

Но при прошивке сам модем ответил, чтобы ставил 192.168.0.1 и 192.168.0.х
Что и сделал.

Потом правда пришлось опять сетевую карту переписывать 192.168.1.х ( или получить автоматом).



Прошивка DSL-524T обновляется стандартным способом. если есть web доступ в настройки модема:
Скачиваем [url="ftp://ftp.dlink.ru/pub/ADSL/DSL-524T/Firmware/ADSL2_plus/AnnexM/V3.02B01T01.RU-A.20061215/DSL-524T_V3.02B01T01.RU-A.20061215.zip"]ftp://ftp.dlink.ru/pub/ADSL/DSL-524T/Firm...-A.20061215.zip[/url] , распаковываем, после чего через WEB интерфейс устройства заливаете саму прошивку, а после перепрошивки устройства - конфигурационный файл.

Если же нет web доступа, то также принудительной утилитой ( в которую уже вделана новая прошивка полностью) Изменено 11 ноября, 2008 пользователем IvanAL

[IvanAL]

----------------------

таким же способом ( и соответственными прошивками ) восстанавливаешь DSL 524UP ( с антенкой wi-fi )

-------------------------
у меня раньше стояла 1 версия прошивки. утилита поставила 2 версию.
на ftp DLink-а скачал самую последнюю 3 версию и поставил через web.

Заметил, что с 3 версией роутер стал нагреваться намного меньше, чем было с первой.
Это радует.

[=ORG=]

В моем случае помогло только переустановка ОС, т.к. от одного роутера безо всяких проблем "запитывались" инетом несколько других компов по проводу и радио.