fassohass

Hallo,

ich habe ein recht seltsames Problem mit einer Windows XP Prof. (SP2) Installation.

Nach dem Hochfahren des Rechners funktioniert der Zugriff auf das Internet in gewohnter Geschwindigkeit. Nach einiger Zeit (ca. 10 Minuten) wird der Zugriff sehr langsam (Seitenaufbau heise online ca. 35 Sekunden bei einer 2MBit/s Leitung).

Interessanterweise ist der Downloadspeed einer größeren Datei im Normalbereich (ca. 200-250KB/s).

Ich habe mit 3 verschiedenen Virenscannern einen Fullscan gemacht: Avira FreeAV, AVG und avast. Sophos Anti-Rootkit hat nach RootKits gesucht. Das Ergebnis: Keine Funde.

Ich habe dann mal die Anzahl der offenen TCP Verbindungen geprüft. Weit mehr als 800 Verbindnungen warten darauf geschlossen zu werden. Die meisten mit dem Sourceport 1516. Die Verbindungen gehen von svchost.exe aus. Dahinter verbirgt sich der DcomLaunch Dienst (zumindest laut Sysinternals Processexplorer). Wenn ich diesen Prozess kille versucht Windows einen Neustart - diesen kann ich mit "shutdown -a" abbrechen. Danach kann ich ganz normal weiterarbeiten.

Hier mal die Auszüge aus "netstat -a -o -l":

Aktive Verbindungen

 Proto  Lokale Adresse         Remoteadresse          Status           PID
...
...
 TCP    127.0.0.1:1516         127.0.0.1:1044         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1047         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1050         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1053         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1056         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1059         SCHLIESSEN_WARTEN    992
...
...
...

hier die Prozessliste:

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung Status          Benutzername                                           CPU-Zeit Fenstertitel                                                            
System Idle Process           0 Console                   0            28 K Wird ausgeführt NT-AUTORITŽT\SYSTEM                                     0:30:32 Nicht verfügbar                                                         
System                        4 Console                   0           284 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:13 Nicht verfügbar                                                         
smss.exe                    628 Console                   0           400 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:00 Nicht verfügbar                                                         
csrss.exe                   676 Console                   0         4.048 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:04 Nicht verfügbar                                                         
winlogon.exe                700 Console                   0         3.784 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:01 Nicht verfügbar                                                         
services.exe                784 Console                   0         3.948 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:07 Nicht verfügbar                                                         
lsass.exe                   804 Console                   0         1.736 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:01 Nicht verfügbar                                                         
svchost.exe                 992 Console                   0         9.268 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:03 Nicht verfügbar                                                                                                                
...

Danke

fasso