Niesamowite spowalnianie internetu

[dejzen]

witam. bardzo często internet drastycznie spowalnia (ok. 4000kb/s w normalnych warunkach powinny być i czastem tak faktycznie jest, zaś prawie zawsze jest na ok. 300-500). myślałem że to wina spyware więc przeskanowałem system spybotem. znalazło parę spyware i usunęło, co dało efekt na chwilę, ale po kilkudziesięciu minutach znów pojawił się problem. dzwoniłem do mojego ISP (netia) i powiedział że z ich strony wszystko w porządku. w niektórych momentach netstat pokazuje niepokojąco wiele połączeń z dziwnymi domenami, zaś czasem normalnie, stosownie do ilości programów łączących się z internetem. dołączam wymagane logi.

system to windows xp z sp3.

 

OTL: http://wklej.org/id/407601/

OTL extras: http://wklej.org/id/407602/

GMER: http://wklej.org/id/407606/

[Landuss]

W logach brak śladu aktywnej infekcji więc raczej nie w tym rzecz. Sprawdź czy to aby Kaspersky nie powoduje u ciebie tego problemu. Tymczasem temat zostaje przeniesiony do działu sieciowego.

[Avatat]

Sprawdź czy ping idzie:

ping wp.pl -t

Poczekaj niech sobie pinguje powiedzmy 2-5min. i wklej efekt pingu na forum.

Wklej także wynik polecenia: tracert wp.pl

Pozdrawiam, Avatat.

[dejzen]

nie sądzę aby to kaspersky był źródłem tego. pomiar na speedtest.pl z włączonym kasperskim lub bez nie wykazuje żadnych większych różnic.

 

tracert i ping:

http://yfrog.com/ev123buhj

[Anonim8]

nie sądzę aby to kaspersky był źródłem tego

 

kasperek może nie....ale Spaybot na pewno

Sprawdź jak wyglada u Ciebie plik hosts

 

Tylko tyle powinieneś zobaczyć w notatniku:

 

# Copyright © 1993-1999 Microsoft Corp.

#

# To jest przykładowy plik HOSTS używany przez Microsoft TCP/IP

# w systemie Windows.

# Ten plik zawiera mapowania adresów IP na nazwy komputerów

# Każdy wpis powinien być w osobnej linii.

# W pierwszej kolumnie powinny być umieszczone adresy IP, a następnie

# odpowiadające im nazwy komputerów. Adres i nazwa powinny być oddzielone

# co najmniej jedną spacją

#

# Dodatkowo, komentarze (takie jak te) można wstawiać w poszczególnych

# liniach lub po nazwie komputera, oznaczając je symbolem '#'.

#

# Na przykład:

#

# 102.54.94.97 rhino.acme.com # serwer źródłowy

# 38.25.63.10 x.acme.com # komputer kliencki x

 

127.0.0.1 localhost

[Przemo15PL]

plik hosts

 

Jakbyś nie wiedział gdzie go szukać to podaję lokalizację w XP (do Visty i 7 niestety nie pomogę): C:\Windows\system32\drivers\etc i tam jest ten plik hosts. Aby zobaczyć jego zawartość otwórz go za pomocą np. Notatnika.

[DawidS28]

Panowie, HOSTS jest już w logu z OTL

 

O1 HOSTS File: ([2008-04-15 14:00:00 | 000,000,742 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost

I nie ma tam nic...

 

Przemo - w Vista/7 ścieżka dostępu jest taka sama.

[Avatat]

Ping masz okropny, u Ciebie to standard?

Jeśli tak, to albo jakiś wirus, albo problem z linią ADSL (głównie synchronizacja).

Widzę, że masz nawet jakieś straty w pingach, to już źle świadczy. Stawiam na coś związanego z ADSL: synchronizacja, kable, modem, centrala...

[dejzen]

hosts tak jak napisał belfegor, natomiast ping w normalnych warunkach powinien być na poziomie 20-30. w netii mówili że u nich wszystko w porządku, ale nie do końca im wierzę. modem jest dosyć stary, chyba od dwóch czy trzech lat go mamy.

 

natomiast netstat pokazuje różne adresy kończące się na 1e100.net. co to może być?

[Avatat]

Jeszcze jedno... puść ping taki: ping 195.114.190.59

Wynik wklej do posta (to tylko 4 linijki...).

Żeby wyeliminować w pewnym stopniu, że to wirus, proponuję uruchomić komputer w trybie awaryjnym z obsługą sieci i to spod tego trybu puszczać ping.

Pozdrawiam!

[dejzen]

kompletnie brak odpowiedzi na ten ping. niedługo sprawdzę w awaryjnym.

 

ups, źle przepisałem. oto ping:

Badanie 195.114.190.59 z użyciem 32 bajtów danych:

 

Odpowiedź z 195.114.190.59: bajtów=32 czas=202ms TTL=127

Odpowiedź z 195.114.190.59: bajtów=32 czas=87ms TTL=127

Odpowiedź z 195.114.190.59: bajtów=32 czas=205ms TTL=127

Odpowiedź z 195.114.190.59: bajtów=32 czas=179ms TTL=127

 

Statystyka badania ping dla 195.114.190.59:

Pakiety: Wysłane = 4, Odebrane = 4, Utracone = 0 (0% straty),

Szacunkowy czas błądzenia pakietów w millisekundach:

Minimum = 87 ms, Maksimum = 205 ms, Czas średni = 168 ms

[Avatat]

Pod awaryjnym spróbuj na ten IP (195.114.190.59) jak i na wp.pl puścić ping.

Na razie wygląda mi to na problem z trasami... Ostatnio coś było burzliwie w światku ISP na temat tras Netii (ciągle przeskakiwały, przestawały odpowiadać), tutaj właśnie na to wygląda. No nic... puść jeszcze spod awaryjnego.

A co do domeny "1e100.net", nie masz się czym martwić. Należy ona do Google, więc to nie jest żaden syf.

[dejzen]

w trybie awaryjnym z obsługą sieci nie mogę połączyć się z internetem. w połączeniach sieciowych wogóle nie figuruje to połączenie, tylko połączenie lokalne z drugim komputerem.

[Avatat]

Ok, czyli sterowniki nie ładują się bezpośrednio z kernelem...

Jak masz chęci i czas, to ściągnij Ubuntu 10.10, wypal na CD i będziesz mieć kompletne LiveCD. Taka płytka nieraz Ci się przyda... Odpal z niej PC i wtedy będziesz mieć 100% pewność że odpalasz go na czysto. Ubunciak powinien mieć wszystkie sterowniki, a połączenie automatycznie skonfigurować...

[dejzen]

wrzucę logi z drugiego komputera na który dzielony jest internet, może tam coś siedzi (brat od czasu do czasu odwiedza warezy, chociaż go przestrzegam)

 

GMER: http://wklej.org/id/408136/

OTL: http://wklej.org/id/408137/

OTL extras: http://wklej.org/id/408138/

Edytowane 21 Lutego 2011 przez picasso
21.02.2011 - Temat zostaje zamknięty. Wygasła jego żywotność ustalona zasadami. //picasso