Internet lahmt

[Sabbelbacke]

HAllo zsuammen,

ich habe ein merkwürdiges Phänomen seit kurzem... (gefühlt seit ich einen 7390 Router statt meines ollen Telekomlustlings da stehen habe, da es zwischendrin aber auch mal "ok" ist..)

Rufe ich irgendwas im Netz auf, legt der PC extreme Schnarchpausen ein, öffne ich z.B. ein paar ebay-Links auf einmal, rattert er da teilweise rund 30 sekunden rum...

Am Router liegts nicht, ein oller P3-700, der daneben steht, ruft die gleichen Links gewohnt fix auf, die WLAN Notebooks auch

TCP/IP EInstellungen meine ich alle auf default gesetzt zu haben (alle möglichen Fenstergrößen, max. Anzahl Verbindungen).

Spybot, Blacklight, Stinger und Co finden auch nix

hosts-Datei einmal leergefegt, brachte auch nix

proxy sind keine drin.

Netzwerkkarte mal testweise auf 100mbit statt gbit gestellt.

Ab und an ists dann alles ok, dann hängts wieder..

Tracert zeigt keine "Umwege" an (meine ich zumindest, die anderen Rechner im Haus sagen alle das gleiche).


Gravierende Fehler in der Registry (XP SP3) kann ich nciht finden, die kleinen Checks in Spybot und Co finden nur Kleinkrams.



Hat jemand noch eine Idee? GErade eben geh ich "abgesichert aber mit netzwerk" rein und da fluppt es alles prima....

[frozeneye]

Hey,

Virenscanner? Welcher Browser? Komische Autoruns? Wenn Dr abgesicherte Modus gut tut, scheint da was komisches mitzulaufen.

Leg mal nen neuen User an und teste unter dem mal.

[JPK]

mmhh - komisch ... ich hatte schon mal das Problem, das eine Access-DB zickte, die auf anderen (oberflächlich identischen) Notebooks einwandfrei im gleichen Netz lief. Lösung : der verbaute NW-Chip des Notebooks war nicht der gleiche !!! Seitdem das Notebook ausgetauscht wurde, funzt alles.

Was ich sagen wollte ... kann mir schon vorstellen, das das am Router-Upgrade liegen koennte.

Edit - eben erst gesehen - wenn's im abgesicherten Modus rennt, dann ist doch die Installation faul.

Edit 2 - zu langsam ... wenn man zwischendrin noch mal weg war - frozeneye war schneller

[Sabbelbacke]

Virenscanner ist schon "weg", Browser hatte ich FF 8.x schon neu installiert, chrome zickt aber genauso, scheint was" drunter" zu sein. Autoruns hab ich mal entschlackt, evtl. ist da aber noch was? Schaut mal:


Witzgerweise kam gerade eine Fehlermeldung vom Windows-Installer.. Evtl. führt der zu einer Spur?
Ich habe heute vormittag einfach mal mittels Offline-Update von der c't aktuelle Updates einegspielt, die eigentlich drin sein müssten, die etwas gewagte These von mir war: Einfach Systemrelevantes noch mal drüber bügeln..... Danach kam dann jetzt beim Hochfahren nach Update die obige Fehlermeldung.

[dino]

DNS Problem? Probier mal, wie lange nslookup braucht um den Nameserver zu finden.

Gruß

Dino

[Sabbelbacke]

Ah gute Idee... MOment...
Also im Moment gehts "sofort". Witzigerweise geht aber auch das Internet "direkt, sofort, fluppig, fix..."
Nix geändert, PC einfach über Nacht angewesen (wie eigentlich immer, irgendwas macht das Ding im Hinetrgrund eh immer..)
Insofern eigentlich keine andere Rahmenbedingung als sonst..

Hm, mal warten, bis er wieder hängt und dann wieder den Namensservierer konsultieren.

[fireball]

1und1 hatte gestern früh ziemliche DNS-Probleme... bist Du da zufällig Kunde?

[Sabbelbacke]

Ne, Dellekomm ich bin.

[fireball]

Neztwerkkabel mal getauscht?

[Sabbelbacke]

Ich meine ja, als ich mal die Switches, die dran hängen, umgeklemmt habe, um mal nur den PC dran zu hängen... Aber das werde ich noch mal genauer anshauen..
Witzigerweise gehts heute alles gut... ? Is ja prima, aber raffen tu ich das nich...

Daneben geht mir unsagbar auf den Zeiger, dass Thunderbird und FF sich unter XP bei mir nach wenigen Minuten auf rund 700MB virtuellen Speicher hochkloppen und die ganze Kiste zustopfen... Irgendwie konnte ich vor gar nicht all zu langer Zeit mal mit dem Rechner mit halb so viel Speicher 10 Programme gleichzeitig öffnen.... Argh.... (Nein, die Verlangsammung vom Internet hat nix mit dem Speichermangel bei offenen Programmen zu tun, schon getestet).

[Sabbelbacke]

Heute lief der PC vormittags "vor sich hin", als ich dann dran bin, lahmte alles wieder unsagbar dolle (also Aufrufe im Browser, der Rest des PCs ist gefühlt "normal", auch keine Auslastung der CPU usw..)... Auffallend dabei ist, dass auch der Zugriff auf die Fritz-Box gefühlt ewig dauert (die ja direkt als DHCP-Server und Router am Netz hängt, lediglich zwei Switches sind noch mit dran, waren vorher aber auch..).
Nachdem ich ein paar Minuten geflucht habe und auch die Bank-SOft lahm erschien, fluppte es auf einmal wie von alleine wieder.

Hä?

[fireball]

PC hängt direkt an der Fritz? Oder sind da noch Switches dazwischen?

Hast Du an der Fritzbox für den betreffenden Port mal testweise das Powermanagement deaktiviert?

[Sabbelbacke]

Im Moment ist ein D-Link GBit Switch dazwischen. Mal direkt an die Fritz?

[fireball]

Zusschluss wärs sinnig...

[Sabbelbacke]

So, mal noch ein anderes Kabel rausgegraben (alles kabel, die hier siet jahren "um den Tisch rum" im Einsatz sind und nie Probs machten, aber man weiss ja nie), direkt in den Router rein, dann im Fritzböxchen mal auf "Immer schön 1Gbit, nix Eco-100Mbit bei Bedarf" gestellt und jetzt mal schauen. Soweit so gut.... so far

[fireball]

Das Powermanagement der Ports bringt eh nur Einsparungen im Pfennigbereich, von daher kann man das getrost vergessen - führt nur in Verbindung mit manchen Endgeräten, die selbst nen Powermanagement haben, zu lustigen Effekten.

Zur Bespassung am Rande:

Bei meinen Eltern hatte ich PowerLine-Adapter installiert, um dem BD-Player, dem TV und der Dreambox im Wohnzimmer Internet-Zugang zu verschaffen, die Fritzbox im Keller war auf Powermanagement gestellt. Dummerweise schalten die Powerline-Adapter ihren Netzwerkport bei "kein Traffic" ab, die Fritzbox tat selbiges bei "keine Verbindung" - und schon war eine Fernwartung der angebundenen Geräte nicht mehr möglich. Die Nummer hat mich auch 2 Stunden gekostet, zumal das Verhalten ja nicht sofort auftrat, sondern immer erst nach einer Stunde...

[Sabbelbacke]

Nachdem ich den Rechner direkt an den Router gesteckt hatte, war erst mal alles gut.... Gestern dann nur per Fernzugriff drauf rumgeiert, wirkte auch erst mal ok. Heute morgen im Büro lahmte es dann wieder.
Noch ein weiteres Kabel hergenommen und zwar das Original aus dem Frotzbox Karton.... Who knows. Nach umstecken auf jeden Fall wieder volle Performance..

[Sabbelbacke]

Jetzt kommts ganz komisch....

Mitten im Arbeiten meldet sich mein Benutzer ab... Beim Wieder einloggen meint die Mühle (XP SP3), der Administrator wäre schon angemeldet....

WTF?

Trojaniert mich da jemand aus? Irgendwas ist doch da im Hintergrund, oder?
Da muss ich wohl doch noch mal genauer schauen,, ich dachte 4 Cirenscanner, Backlight, Stinegr und derlei Gedöns wären ausreichend.... Von der c`t gabs doch mal diese schnicke Anti-Vir CD, gibts die noch? Ich meine, die wäre "zu Gunsten" einer PARTS-PE Kiste mit Win7 oder so eingestampft worden. Kotz.

[bnh]

http://www.heise.de/ct/projekte/Desi...1-1213110.html gibts leider offiziell nicht zum Download....

Riecht aber nun wirklich stark nach trojaner/Virus

Marc

[fireball]

Zumindest siehts in erster Instanz nach ner nicht authorisierten RDP-Verbindung aus...

[Sabbelbacke]

@Marc
Hm, hab ich glaub sogar hier, hatte mir das Heft extra mal gekauft und es gerade im Moment wohl nur mit dem "Notfall"-Windows verwechselt. Danke für den Link.
@Fireball
Was mir auch aufgefallen ist: Als ich dann als Admin rein bin, war die Zeit zwischen "Anmelden" und "Desktop voll aufgebaut" um ein vielfaches Kürzer.... quasi sofort mehr oder weniger. Unter meinem normalen Benutzer warte ich da immer erst mal 20 Sekunden.... Indiz für irgendwas? Fiel mir früher nie so auf..

[fireball]

Ja, für eine laufende Session als Admin, die Du wieder übernommen hast. Ich würde im ersten Schritt mal dringlichst(!) das Passwort deines Users ändern und auf der Fritzbox prüfen, ob UPnP abgeschaltet ist und ob da irgendwelche ungewollten Portforwards eingestellt sind.

Ansonsten: Rechner dringlichst vom Netz nehmen und alles an Spyware- und Antivir-Tools auffahren, was Du grade zur Hand hast. Oder noch besser: Dateien sichern und die Kiste einfach neu installieren.

Mit ein wenig mehr Erfahrung könnte man auch nachgucken, welche Netzwerkverbindungen so zu Deiner Kiste aufgebaut sind ("netstat -a" an der Kommandozeile...)

[Sabbelbacke]

Jo, schon getan

[Sabbelbacke]

Mal ein Update bei der Fehlersuche:
Ich habe mir mal angeschaut, wieviele TCP Verbindungen so auf sind: Da steigt der Zähler selbst beim Nichtstun nach Reboot verdächtig schnell auf zweitausend Verbindungen, nach einer Weile habe ich 4000 Verbindungen. Selbst wenn ich alles ausmache, was irgendwie im Hintergrund noch eine Verbingung aufmachen könnte (Dropbox etc..), passiert das. Als Gegenprobe habe ich das ganze mal auf einem anderen PC beobachtet, ebenfalls XP/SP3, da bleibt das bei moderaten 100 oder so stehen.....
Ein Blick in den Datenverkeher auf der Netzwerkschnittstelle hat mir ein paar Einträge gezeigt, wo ich verdächtig viele Pakete mit merkwürdigem Verhalten mittels Wireshark meine zu erkennen. In einem stand auch ein Klartext drin ähnlich wie "leave, we are not at home" (PC is grad aus, genaue Formulierung hab ich vergessen). Eine Suche nach diesem Paket ergab mehrere Treffer eines alten Trojaners.
Das Merkwürdige ist: Egal, was ich für einen Virenscanner drüber laufen lasse, keiner findet was.....
Die aktuelle desinfect muss hier irgendwo rumliegen, ich setze mal darauf, dass die was findet... Wo hab ich das Ding nur hingelegt.. Grummel...

[Quentin]

Wenn Du schon nicht mehr weißt, wo die Scheibe liegt, sind die Definitionen definitiv zu alt

Nur "extern" suchen wird helfen - also von CD/USB booten und so scannen.

Gruß,
Quentin