Strano caso di emule che non si connette

[booty island]

Curiositá: la rimozione di AIS l'hai fatta in maniera classica o hai utilizzato il loro uninstaller da modalitá provvisoria?

Lo scan delle port l'hai fatto? http://porttest.emule-project.net/ct...2&udpport=4672
Cambia le porte nel link con le tue, casomai prova a rimettere le sue predefinite.

[borgata]

Stasera ho avuto modo di fare qualche altra piccola prova.
- ho disabilitato ogni altra connessione di rete
- ho usato winsockfix per resettare la rete
- ho rinstallato avast in versione free.
- ho ricaricato un punto di ripristino di due settimane fa (forse antecedente al problema)
Niente da fare, emule non si connette.
Anzi, dopo il ripristino il computer si è bloccato un paio di volte... dovrò rimetterci mano.

@xilo
Disabilitato dal pannelli di controllo (o comunque dall'interfaccia di Windows, non dai servizi)

@booty
maniera classica... però buona idea, ora vedo se trovo qualche uninstaller specifico.
Si, avevo fatto anche il test delle porte, ma del resto, se emule neppure si connette, immagino fosse destinato a fallire.

[booty island]

Inviato da borgata

maniera classica... però buona idea, ora vedo se trovo qualche uninstaller specifico.
Si, avevo fatto anche il test delle porte, ma del resto, se emule neppure si connette, immagino fosse destinato a fallire.

Te l'ho menzionato perchè ricordo un problema che ebbi con Zone Alarm svariati anni addietro: nonostante la disinstallazione classica alcune applicazioni avevano l'accesso inibito a internet; dopo una pulizia manuale del registro e la rimozione di alcuni file lasciati lì dall'uninstaller tutto tornava a funzionare regolarmente (al tempo non c'erano uninstaller specifici).

http://www.avast.com/it-it/uninstall-utility

[booty island]

Domandine aggiuntive:

1) Hai scaricato gli ultimi server.met e nodes.dat?

2) Hai dato un'occhiata (per scrupolo) a IPSEC e file hosts?

[borgata]

@booty
Appena posso ci metto di nuovo mano e provo l'uninstaller
I server sono aggiornati, la lista nodi è stata ripulita
il file hosts va bene, ed è stato anche ripristinato da winsockfix.
Per ipsec... aiutino? Stavo dando un'occhiata e mi pare sia un protocollo usato con le VPN.

[LoryOne]

IPSec è decisamente impiegato sulle VPN, ma è un buon filtro di pacchetti in combinazione col firewall di Windows...
Quello che affermano booty e xilo in riferimento al componente HIP dell'antimalware, ha buone probabilità di essere il colpevole.
Se tale componente è stato disinstallato completamente, cioè se sono state rimosse anche le impostazioni memorizzate, poi reinstallato correttamente, all'apertura del mulo l'HIP deve segnalare il tentativo di utilizzo del socket e chiedere all'utente come comportarsi ...

[borgata]

Stavo dando un'occhiata, ma la gestione di ipsec non sembra così banale.

Questo è quello che scrive MS per il reset di ipsec:
1. In IP Security Policies, in the console tree, click IP Security Policies on Name.
2. Click Action, point to All Tasks, and then click Restore Default Policies.
3. When prompted, click Yes.

Quindi immagino di dover avviare la console dell'IP Security Policies (Start -> Esegui -> MMC) e verificare li se ci sono delle policy e quindi resettarle come suggerito. Sempre che la funzione sia disponibile (vedi una delle note nella kb linkata).
É corretto o non ho capito una fava di cosa fare e come procedere?

@LoryOne
Avast è stato rinstallato in versione free, senza firewall. Non c'è alcun firewall attivo, quindi non dovrebbe arrivare alcun avviso.

[LoryOne]

Appunto...
E' probabile che l'HIP della versione precedente dell'antimalware sia ancora attivo e funzionante con vecchie impostazioni non rimosse, come non è stato rimosso esso stesso.

ps: Il problema segnalato da booty non affliggeva solo ZA; Persino Outpost ne era affetto.

[borgata]

Ok, quindi il fatto che non sia apparsa la richiesta potrebbe significare che il problema è proprio quello.
Oltre la procedura dell'uninstaller, c'è qualche metodo per ripulire le importazioni dell'HIP rapidamente?

[LoryOne]

E' un candidato molto probabile borgata, il che non è sicuramente la causa del problema, bensì una possibilità molto probabile.
Un conto è l'interfaccia (avverte l'utente), un altro è il componente (funziona in base ad impostazioni settate).
Se il componente resta attivo e si basa su regole molto ampie, ad esempio si basa sul lancio dell'applicativo che fa accesso ad uno o più componenti di rete, indipendentemente da porte e protocollo, qualunqe modifica non segnalata, poichè priva d'interfaccia, sarà presa in carico dal componente e nessuna informazione verrà riportata all'utente; L'unico problema rilevato sarà un comportamento anomalo.
Qui di anomalo c'è il fatto che il browser funziona, ma il mulo no, eppure al socket fanno accesso entrambi.
Hai sniffato le connessioni ?
Hai visto cosa passa in rete ?
Hai utilizzato autorun e visto quali componenti sono in uso ?
***HAI utilizzato il remover, come segnalato da booty ?
Ti si presentano un'infinità di possibili casistiche, tutte differenti tra loro, tantopiù che non conosci i trascorsi di quella macchina...

Non esistono altro che probabilità, salvo che tu non indaghi profondamente nella configurazione di quella macchina ed escludi una casistica per volta ...

ps: Anche IPSec è una probabilità.

[borgata]

Inviato da LoryOne

Hai sniffato le connessioni ?
Hai visto cosa passa in rete ?
Hai utilizzato autorun e visto quali componenti sono in uso ?

No, e francamente non saprei cosa ricavarci.

Inviato da LoryOne

***HAI utilizzato il remover, come segnalato da booty ?

Lo farò quando potrò rimettere mano al computer.
Più che altro sarebbe stata di conforto una conferma sulla procedura che ho scritto sopra.

Per quanto riguarda il reset delle policy di IPSEC nessun aiuto?
O non ha neppure senso farlo?

Questo è un campo di cui sono abbastanza digiuno, per cui senza ulteriori suggerimenti non saprei proprio da che parte iniziare.

[LoryOne]

Francamente, se tutti quanti non ci mettiamo mano e non ci rendiamo conto, difficilmente potremo aiutarti.
Alla procedura che hai scritto sopra, ci penseremo dopo che avrai utilizzato il remover.

[booty island]

Inviato da borgata

Per quanto riguarda il reset delle policy di IPSEC nessun aiuto?
O non ha neppure senso farlo?

Non ho XP sottomano al momento ma se disattivi il servizio IPSec dovresti evitare eventuali regole di blocco.

Dai una lettura alla sezione "firewall":

http://backlab.wordpress.com/2013/02...-by-sisupoika/

[xilo76]

Non è che in opzioni server è selezionato "connetti automaticamente solo ai server statici" e contemporaneamente il possessore del pc (o chi per lui) non prova a connettere direttamente il server (cliccandoci sopra due volte), ma preme soltanto il fulmine (in alto a sinistra - connetti/disconnetti) oppure il connetti/disconnetti presente in alto a destra dai server?

Inviato da booty island

Domandine aggiuntive:
1) Hai scaricato gli ultimi server.met e nodes.dat?
2) Hai dato un'occhiata (per scrupolo) a IPSEC e file hosts?

3) Hai dato una occhiata (per scrupolo) a (emule) strumenti - filtri ip?
4) Sul pc è presente e attivo peerblock/peerguardian?

[borgata]

@LoryOne
Certamente
É che speravo di avere un'alternativa prova nel caso l'uninstaller non funzionasse.

@booty island
Appena ci rimetto mano lo controllo.
Il link sembra interessante, ma non so se riuscirò a vederlo per bene prima di rivedere il computer (settimana molto incasinata questa).

@xilo76
sto usando emule con un profilo pulito, quindi non dovrebbero esserci filtri.
no, nessun peerblock/peerguardian, hai fatto bene a chiedere comunque.