Thema "Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net" in Archiv_Störungsmeldungen-Internet-TV-Telefon-Kabel

Verbindungsspezifisches DNS-Suffix: utopia.net

Jadoch — Thu, 26 Jul 2018 07:33:13 GMT

Hallo in die Runde,

ich habe einen Vodafone Kabel Internetvertrag mit 200mbit. Mein Router ist ein neuer Arris TG3442DE (Vodafone vermarktet ihn als Vodafone Docsis 3.1).

Die Internetverbindung funktioniert problemlos. Allerdings habe ich in meinen Netzwerk-Konfigurationen entdeckt, das an mehreren Stellen die Domain "utopia.net" auftaucht.

Und zwar bei "DNS-Domänenname" und "DNS-Verbindungssuffix" (siehe Bild im Anhang)

Im Internet steht an zahlreichen stellen, dass es sich hierbei höchstwahrscheinlich um eine Malware auf dem Router handelt: https://www.reddit.com/r/antivirus/comments/7qwn93/utopianet_malware_dns_hijack/ oder hier https://www.reddit.com/r/Comcast/comments/7ws4n3/got_the_utopianet_dns_hijack_today_did_i_fix_it/

Gibt es Erfahrungen? Wie werde ich die Malware los?

Vielen Dank

Jakob

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

mason — Thu, 26 Jul 2018 08:05:06 GMT

Als erstes würde ich mal einen Reset des Routers machen.

Die Malware kann auch auf deinen Endgeräten sein.

Also auch die überprüfen.

Steht auch in deinen Links

Re: Verbindungsspezifisches DNS-Suffix: utopia.net

Claudia — Sat, 28 Jul 2018 10:09:53 GMT

Hallo Jadoch,

konntest Du masons Tipp schon folgen?

Viele Grüße,

Claudia

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Stenly252 — Thu, 02 Aug 2018 21:12:39 GMT

Hallo Jadoch

Gleiches Problem hier.
Ich habe die Vodafone Kabelstation bon Arris, sehr ärgerlich dieses Problem. Alle Endgeräte die erstmalig angesteckt werden, füttern utopia.net mit privaten Daten. (Nein die Endgeräte sind nicht mit Malware verseucht, denn wenn ich diese an ein anderes Netzwerk anschließe wird nicht das DNS Suffix utopia.net gesetzt).

Abhilfe:
Routerkonfiguration in den Lan Einstellungen die DHCP Domäne von "utopia.net" auf "easybox.local" umstellen (Diese ist ab Werkseinstellungen gesetzt)
Im Anschluss an jedem Endgerät in der Registry nach "utopia.net" suchen. Alle Einträge der Domäne auf "easybox.local" ändern und alle Einträge DNS Suffix auf "isp.superkabel.de" stellen.
(Registry unter Windows aufrufen: Start -> regedit ausführen)
HKEY_Local_Machine\Software\Microsoft\WindowsNT\Currentversion\networklist\profiles

Ich hoffe das Vodafone hier ihren Zulieferer beiseite nimmt und ein Update liefert in dem nicht default utopia.net mit Daten gefüttert wird.

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Stenly252 — Thu, 02 Aug 2018 21:18:46 GMT

P.S.: HKEY_Local_Machine\Software\Microsoft\WindowsNT\Currentversion\networklist\signatures\unmanaged ist ein weiterer Pfad wo sich utopia.net befindet (alle weiteren Einträge wie gesagt über die Suche in der registry)

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Jadoch — Thu, 02 Aug 2018 23:11:15 GMT

Super!

Vielen Dank für die kompetente und ausführliche Antwort! Das hat funktioniert und ich hätte es alleine nicht hinbekommen - sehr schön 🙂

@Claudia Ja, einen 30-30-30 Reset, wie auf Reddit empfohlen, hatte ich durchgeführt allerdings hat es das Problem nicht gelöst.

Beste Grüße

Jakob

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Manu — Mon, 06 Aug 2018 11:44:08 GMT

Hallo Jakob,

schön, dass Du es mit den Tipps der anderen User hinbekommen hast.

Kann ich den Beitrag hier abschließen oder hast Du noch Fragen?

Viele Grüße, Manu

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Jadoch — Mon, 06 Aug 2018 21:21:44 GMT

Hallo Manu,

schöner wäre es natürlich, wenn Vodafone das Problem mit einem Update adressieren würde. Anscheinend scheint es ja kein Einzelfall zu sein.

Aber ja, das Problem ist in meinem Fall gelöst.

Grüße

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Manu — Thu, 09 Aug 2018 09:16:08 GMT

Hallo Jakob,

ich werde das zur Prüfung in den Fachbereich geben. Denn ich gebe Dir recht, es ist ja doch recht umständlich, das so zu regeln.

Aber er freut mich, dass es bei Dir und den anderen hier im Beitrag so erstmal klappt.

Viele Grüße, Manu

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

TastyRaindrop — Wed, 10 Oct 2018 17:47:28 GMT

Hallo Jadoch,

zuerst einmal danke für deine Hilfe in der Comunity. Ich hoffe auf eure Hilfestellung und dass der Thread nicht gestorben ist 😛

Das Problem ist bekannt, jedoch kann ich deinem Lösungsvorschlag (Stichwort Registry Einträge) nicht ganz folgen.

Zum ersten Teil, in den Routereinstellung die DHCP Domäne unter den LAN Einstellungen zu ändern war erfolgreich. Die Kontrolle über die Konsole >ipconfig/all zeigte mir jedenfalls das meine (aktive) Ethernet-Verbindung den Eintrag "easybox.local" trägt (zuvor "utopia.net").

Zum zweiten Teil, meine Suche nach "utopia.net" über alle Verzeichnisse ergabe nur diesen Pfad:

\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\Intranet\utopia.net

Hier finde ich keine "DNS Suffix" oder "Domäne" zur Änderung.

Das Problem der DNS-Suffix besteht also weiterhin unter dem Drahtlos LAN-Adapter WLAN (Konsole: >ipconfig/all). Hier wird die verbindungsspezifische DNS-Suffiz "utopia.net" angezeigt. Die Verbindung ist getrennt, gerne würde ich aber wieder auf WLAN umsteigen können.

In der Unterstruktur zur Registry-Verzeichnis Wireless sind keine Einträge mit "utopia.net"

freundliche Grüße TastyRaindrop

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Stenly252 — Thu, 11 Oct 2018 16:11:08 GMT

Hallo TastyRaindrop

Keine Sorge, du kannst einfach per Rechtsklick auf Utopia.Net klicken (\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\Intranet\) und löschen. Diese Daten sind nur im "Zwischenspeicher". Dann ist zumindest der Cache befreit.
Im Anschluss:
Wenn du via STRG + F drückst bitte die Suchoptionen Schlüssel, Werte und Daten anhaken und nach Utopia suchen. Dann solltest du die weiteren Einträge finden.

Falls nicht:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles
Dort alle Profile durchgehen und prüfen ob dort in der rechten Spalte eines der Profile Utopia enthält. Sollte dass der Fall sein dieses Profil per Rechtsklick löschen.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\Unmanaged
Dort alle Signaturen durchgehen und prüfen ob dort in der rechten Spalte eines der Signaturen das DNS Suffix Utopia enthält. Sollte dass der Fall sein das DNS Suffix ersetzen durch isp.superkabel.de

Im Anschluss PC Neu Starten, Wlan verbinden, cmd -> ipconfig /all und prüfen.

Grüße Stenly

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

TastyRaindrop — Thu, 11 Oct 2018 21:30:28 GMT

Hallo Stenly252,

es hat geklappt und vielen Dank für deine schnelle Anwort !

Hoffentlich hat sich Utopia damit auch endgültig erledigt.

Viele Grüße TastyRaindrop

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

SaltAndPepper — Mon, 15 Oct 2018 19:20:31 GMT

Ich habe gerade meinen Router aufgestellt und die Einstellungen gecheckt und dort auch das utopia.net gefunden.

Versteh' ich das richtig, Vodafone versorgt mich out-of-the-box mit einem DNS-hijack im router? WTF? Was ist denn da los? Warum liest man davon nicht überall, gerade wo doch jetzt Datenschutz total in ist? o.O

Die meisten Leute würden das ja wahrscheinlich nicht mal bemerken.

Kann ich, nachdem ich es auf easybox.local geändert habe und die registry wie von euch beschrieben gereinigt, gefahrlos den router in mein Netzwerk einbinden?

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Manu — Fri, 19 Oct 2018 08:53:35 GMT

Hallo alle zusammen,

ich häng mich hier noch einmal mit rein 😉

Wir haben den SoftwareBug identifiziert und in ca 2 Wochen wird es ein Update geben, mit dem dieses Problem gefixt wird.

Geduldet euch noch etwas und sagt nach dem Update ruhig wieder Bescheid, wie es bei euch aussieht.

Viele Grüße und ein schönes Wochenende,

Manu

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

flateric500 — Sat, 20 Oct 2018 13:04:27 GMT

Hallo,

habe vor etwa einer Woche einen neuen Anschluss von Vodafone erhalten. In meinem Router (Einer dieser neuen DOCSIS 3.1 Klopper) hatte ich bereits am 1. Tag den Eintrag "utopia.net" gefunden. Dachte aber wird schon passen, kam ja direkt neu aus der Box. Bis dahin war nur ein aktuelles iOS Gerät per WLAN angeschlossen, da die Verkabelung im Haus noch nicht einsatzbereit war. Heute habe ich dann mal danach gegoogled (weil statt 400 mbit nicht einmal 100 ankommen) und dachte ich spinne. Es handelt sich um einen DNS-Hijack.

Der Eintrag steht 100% im Router eingetragen und nicht bei einem der Clienten. Die holen sich den DNS lediglich vom Router. Und dann erfolgt natürlich auch ein Eintrag in die Registry bei den Clienten..

Ist also mit "Software-Bug" eine Sicherheitslücke gemeint? Oder wie kommt "utopia.net" in einen frischen Router

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Chilloutmoods — Tue, 23 Oct 2018 13:13:21 GMT

Hatte ebenfalls das Problem. Hat ja wahrscheinlich jeder VF-Nutzer. Schonmal vielen Dank für die super Anleitungen & Hinweise!!!

Ich habe nur in meiner Routeroberfläche nirgends "Update" gefunden. Ist das Update schon raus, bzw. wird es automatisch eingepflegt?

Greetz

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

dikristo — Tue, 18 Dec 2018 12:08:33 GMT

Hallo,

habe heute meinen Kabelrouter bekommen (Vodafone DOCSIS 3.1). Als kleiner Nerd natürlich gleich mal die Einstellungen gecheckt, und seltsamerweise stand da beim DHCP-Suffix "utopia.net"... Dacht mir zuerst, das kann ja nicht sein, das Vodafone von Haus aus verseuchte Router verschickt, aber als ich dann eure Rückmeldungen gelesen hab, war ich echt baff... krasse Sache... und anscheinend nimmt sich dieser Thematik auch niemand an.

Der letzte Post vom Support von vor 2 Monaten hat ein Update binnen 2 Wochen versprochen... nun sind wir aber eben schon 8 Wochen weiter, und es ist nix passiert. Echt richtig schwach!

Ich konnte dann den Suffix auf easybox.local ändern (was anderes komischerweise nicht); ich hoffe aber nur, dass mein Mac das auch so geschluckt hat. Oder irgendwelche Vorschläge, was ich aus macOS noch machen müsste?

Hier noch die aktuelle Konfig meiner Box:

Firmware-Version: 01.01.104.04.EURO

Produktname: Vodafone Docsis 3.1

AR01.01.104.04_053018_70.PC20.10

Viele Grüße!

P.S.: Eigentlich ist es ja ein Witz mit Anlauf, dass Vodafone ein Sicherheitspaket zum Internet-Zugang mitverkauft, damit der "dumme" User seinen Rechner schützen kann, aber Vodafone sicherheitshalber den DNS-Hijack gleich selbst mitausliefert... ohen Worte!

Und P.P.S.: Draufgekommen bin ich auch deshalb, weil an meinem 500 MBit/s Anschluss gerade mal 150 MBit/s ankommen... Der Upload ist dagegen mit fast 50 MBit/s voll OK. An was kann das liegen?

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

EinePerson — Thu, 24 Jan 2019 12:30:41 GMT

Wir haben diesen Montag (21. Januar 2019) unser Kabelmodem bekommen – auch in diesem war "utopia.net" als Domänen-Name eingetragen. Dieser Bug ist seit Oktober bekannt und Vodafone sendet immer noch fehlerhafte Router aus?! Wie kann das sein?

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

dikristo — Thu, 24 Jan 2019 14:07:29 GMT

Das Traurige ist ja, dass sich kein Vodafone Mitarbeiter hier im Forum dazu berufen fühlt, überhaupt mal zu antworten...

Ein Sicherheitsproblem sollte nicht einfach so abgetan werden, auch wenn ich sonst mit meinen Erfahrungen bei Vodafone-KDG zufrieden bin.

Betreff: Verbindungsspezifisches DNS-Suffix: utopia.net

Moni_GK — Fri, 25 Jan 2019 17:50:08 GMT

Hallo EinePerson,

hat der Router mittlerweile das Update gezogen?

Liebe Grüße

Moni