Hallo,
ich habe ein recht seltsames Problem mit einer Windows XP Prof. (SP2) Installation.
Nach dem Hochfahren des Rechners funktioniert der Zugriff auf das Internet in gewohnter Geschwindigkeit. Nach einiger Zeit (ca. 10 Minuten) wird der Zugriff sehr langsam (Seitenaufbau heise online ca. 35 Sekunden bei einer 2MBit/s Leitung).
Interessanterweise ist der Downloadspeed einer größeren Datei im Normalbereich (ca. 200-250KB/s).
Ich habe mit 3 verschiedenen Virenscannern einen Fullscan gemacht: Avira FreeAV, AVG und avast. Sophos Anti-Rootkit hat nach RootKits gesucht. Das Ergebnis: Keine Funde.
Ich habe dann mal die Anzahl der offenen TCP Verbindungen geprüft. Weit mehr als 800 Verbindnungen warten darauf geschlossen zu werden. Die meisten mit dem Sourceport 1516. Die Verbindungen gehen von svchost.exe aus. Dahinter verbirgt sich der DcomLaunch Dienst (zumindest laut Sysinternals Processexplorer). Wenn ich diesen Prozess kille versucht Windows einen Neustart - diesen kann ich mit "shutdown -a" abbrechen. Danach kann ich ganz normal weiterarbeiten.
Hier mal die Auszüge aus "netstat -a -o -l":
Aktive Verbindungen
Proto Lokale Adresse Remoteadresse Status PID
...
...
TCP 127.0.0.1:1516 127.0.0.1:1044 SCHLIESSEN_WARTEN 992
TCP 127.0.0.1:1516 127.0.0.1:1047 SCHLIESSEN_WARTEN 992
TCP 127.0.0.1:1516 127.0.0.1:1050 SCHLIESSEN_WARTEN 992
TCP 127.0.0.1:1516 127.0.0.1:1053 SCHLIESSEN_WARTEN 992
TCP 127.0.0.1:1516 127.0.0.1:1056 SCHLIESSEN_WARTEN 992
TCP 127.0.0.1:1516 127.0.0.1:1059 SCHLIESSEN_WARTEN 992
...
...
...
hier die Prozessliste:
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung Status Benutzername CPU-Zeit Fenstertitel
System Idle Process 0 Console 0 28 K Wird ausgeführt NT-AUTORITŽT\SYSTEM 0:30:32 Nicht verfügbar
System 4 Console 0 284 K Wird ausgeführt NT-AUTORITÄT\SYSTEM 0:00:13 Nicht verfügbar
smss.exe 628 Console 0 400 K Wird ausgeführt NT-AUTORITÄT\SYSTEM 0:00:00 Nicht verfügbar
csrss.exe 676 Console 0 4.048 K Wird ausgeführt NT-AUTORITÄT\SYSTEM 0:00:04 Nicht verfügbar
winlogon.exe 700 Console 0 3.784 K Wird ausgeführt NT-AUTORITÄT\SYSTEM 0:00:01 Nicht verfügbar
services.exe 784 Console 0 3.948 K Wird ausgeführt NT-AUTORITÄT\SYSTEM 0:00:07 Nicht verfügbar
lsass.exe 804 Console 0 1.736 K Wird ausgeführt NT-AUTORITÄT\SYSTEM 0:00:01 Nicht verfügbar
svchost.exe 992 Console 0 9.268 K Wird ausgeführt NT-AUTORITÄT\SYSTEM 0:00:03 Nicht verfügbar
...
Danke
fasso