Desktop hängt nach Netzeinwahl

Hallo!
Alle paar Tage, wenn ich mich über WLAN ins Netz einwähle (DSL6000) hängt
mein Desktop für fast 10 Minuten und nimmt keine Eingaben an. Habe über einen
Netztwerksniffer herausgefunden, es liegt an einer automatischen Anfrage an
die Adresse "213.199.162.203", eine Adresse von Mircosoft. Erst wenn von
dieser Adresse Daten zurückkommen, was bis zu 10 Minuten dauern kann, dann
läuft alles wieder normal. Habe schon mal die XP Firewall deaktiviert und
ZoneAlarm verwendet, hat aber nichts bewirkt. Wer hat eine Idee was das sein
kann?
--
Gruß
Jörg

Hallo Jörg,

In news: <Joelau> <Joelau@discussions.microsoft.com> schrieb:
> Hallo!
> Alle paar Tage, wenn ich mich über WLAN ins Netz einwähle (DSL6000)
> hängt mein Desktop für fast 10 Minuten und nimmt keine Eingaben an.
> Habe über einen Netztwerksniffer herausgefunden, es liegt an einer
> automatischen Anfrage an die Adresse "213.199.162.203", eine Adresse
> von Mircosoft. Erst wenn von dieser Adresse Daten zurückkommen, was
> bis zu 10 Minuten dauern kann, dann läuft alles wieder normal. Habe
> schon mal die XP Firewall deaktiviert und ZoneAlarm verwendet, hat
> aber nichts bewirkt. Wer hat eine Idee was das sein kann?

hast du mal die automatischen Updates disabled, selbes verhalten?
hast du mal ein update gemacht über den IE sprich online?

Ich denke dein OS sucht verzweifelt oder mit Fehlern täglich etwas bei
seinem Herrn und schliesst mit Fehlern ab.

--

Andreas Sturma

Am Sat, 5 Jul 2008 18:50:00 +0200 schrieb Andreas Sturma:

> Ich denke dein OS sucht verzweifelt oder mit Fehlern täglich etwas bei
> seinem Herrn und schliesst mit Fehlern ab.

Ich würde mich auch nicht wundern, wenn das System mit XP-Antispy oder
ähnlichen Unfug kaputt "getunt" wurde. Der Reizbegriff "Zonealarm" fiel ja
bereits, das lässt darauf schliessen, dass der OP vor der Anwendung
dubioser Software nicht zurückschreckt

cu
Rowi

--
"Bei den Online-Durchsuchungen geht es darum, dass die Sicherheitskräfte
mit den kriminellen Elementen auf ein Level kommen."
Bundesjustizministerin Brigitte Zypries (SPD) am 11. September 2007 in
Berlin.

Hallo,
>"Andreas Sturma" wrote:
> hast du mal die automatischen Updates disabled, selbes verhalten?
> hast du mal ein update gemacht über den IE sprich online?

den automatischen Update habe ich auch schon für eine Zeit ausgeschaltet,
aber es hat auch nichts gebracht. Einen Update über den IE habe ich
allerdings noch nicht durchgeführt, sondern immer nur den automatischen
Update. Ist dies ein Unterschied?

> Ich denke dein OS sucht verzweifelt oder mit Fehlern täglich etwas bei
> seinem Herrn und schliesst mit Fehlern ab.

Das denke ich auch, leider kann ich anhand der protokollierten Binärdaten
nichts erkennen.

>"Rolf Witt" wrote:
> Ich würde mich auch nicht wundern, wenn das System mit XP-Antispy oder
> ähnlichen Unfug kaputt "getunt" wurde. Der Reizbegriff "Zonealarm" fiel ja
> bereits, das lässt darauf schliessen, dass der OP vor der Anwendung
> dubioser Software nicht zurückschreckt

Die einzige SW, die in dieser Richtung installiert ist, ist AntiSpy.
Zonealarm war nur kurzfristig installiert, solange die XP-Firewall
deaktiviert war. Außerdem trat der Effekt schon vorher auf und anhand des
Netzwerkprotokolls ist es eindeutig der Microsoft Server. Sobald eine Antwort
von dort kommt läuft alles wieder normal.

--
Gruß
Jörg

Hi,

In news: <Joelau> <Joelau@discussions.microsoft.com> schrieb:
> Hallo,
>> "Andreas Sturma" wrote:
>> hast du mal die automatischen Updates disabled, selbes verhalten?
>> hast du mal ein update gemacht über den IE sprich online?
>
> den automatischen Update habe ich auch schon für eine Zeit
> ausgeschaltet, aber es hat auch nichts gebracht. Einen Update über
> den IE habe ich allerdings noch nicht durchgeführt, sondern immer nur
> den automatischen Update. Ist dies ein Unterschied?

hätte da mal ein Rezept für dich bevor wir hier weiter raten:
Vorarbeit:
- schmeiß das antispy runter, zuvor die Einstellungen rücksetzen.
- ich gehe mal davon aus das du einen aktiven Virenscanner verwendest.
- ich gehe ferner davon aus das du dich hinter einer NAT verschanzt
hast - sprich hinter einem Router mit den Grundeinstellungen (alles
raus - nix rein)
- dein system hast du mit chkdsk geprüft lw C - rechtsklick
eigenschaften - extras - überprüfen - beide Haken setzen und einen
notwendigen Neustart verursachen.
Jetzt geht es weiter mit:

1. mit spybot nach trojanern suchen und entfernen
2. lade dir ein rootkit suchtool runter und wende es an - sophos
3. bringe dein System auf den neusten stand und zwar ONLINE - Vorteil,
da siehst du genau was dir fehlt und ob es richtig angewendet wird.

Hast du die Vor.- und Hauptspeise verdaut, so prüfe dein System abermals
auf die Fehlfunktion. Ist sie immer noch da dann schau mal ins
Ereignisprotokoll.

good luck

--

Andreas Sturma

Hallo Andreas

leider hat es etwas gedauert bis ich all deine Tipps umgesetzt habe. Hier
das Ergebnis:
> - schmeiß das antispy runter, zuvor die Einstellungen rücksetzen.
AntiSpy habe ich nicht auf meinem PC, nur Spybot, habe ich drauf gelassen
(war ein Fehler von mir, ich hatte im letzten Post AntiSpy geschrieben,
anstatt AntiVir)
> - ich gehe mal davon aus das du einen aktiven Virenscanner verwendest.
Richtig: Avira AntiVir
> - ich gehe ferner davon aus das du dich hinter einer NAT verschanzt
Richtig
> hast - sprich hinter einem Router mit den Grundeinstellungen (alles
> raus - nix rein)
Richtig
> - dein system hast du mit chkdsk geprüft lw C - rechtsklick
> eigenschaften - extras - überprüfen - beide Haken setzen und einen
> notwendigen Neustart verursachen.
Hab ich gemacht, alles OK

> 1. mit spybot nach trojanern suchen und entfernen
Hab ich gemacht war alles OK
> 2. lade dir ein rootkit suchtool runter und wende es an - sophos
Hab ich gemacht war alles OK
> 3. bringe dein System auf den neusten stand und zwar ONLINE - Vorteil,
> da siehst du genau was dir fehlt und ob es richtig angewendet wird.
Danke für den Tipp, erst dadurch wurde SP3 installiert

> Hast du die Vor.- und Hauptspeise verdaut, so prüfe dein System abermals
> auf die Fehlfunktion. Ist sie immer noch da dann schau mal ins
> Ereignisprotokoll.
Der Fehler ist noch da, aber erträglicher. Bisher hat das Hängen nie länger
als 2 Minuten gedauert, keine 10 Minuten mehr.
Im Ereignisprotokoll taucht bei jedem Start eine Warnung 1003 auf:
"Der Computer konnte die Netzwerkadresse, die durch den DHCP-Server für die
Netzwerkkarte mit der Netzwerkadresse 00304F43C3FC zugeteilt wurde, nicht
erneuern. Der folgende Fehler ist aufgetreten:
Der Vorgang wurde durch den Benutzer abgebrochen. . Es wird weiterhin im
Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zu
erhalten."

Dies liegt wohl daran, dass die Verbindung zum Router manchmal erst im
zweiten Anlauf klappt. Das Hängen des Desktop passiert erst nachdem die
Verbindung steht.

Wenn es bei den zwei Minuten bleibt könnte ich damit leben.

--
Gruß
Jörg


"Andreas Sturma" wrote:

> Hi,
>
> In news: <Joelau> <Joelau@discussions.microsoft.com> schrieb:
> > Hallo,
> >> "Andreas Sturma" wrote:
> >> hast du mal die automatischen Updates disabled, selbes verhalten?
> >> hast du mal ein update gemacht über den IE sprich online?
> >
> > den automatischen Update habe ich auch schon für eine Zeit
> > ausgeschaltet, aber es hat auch nichts gebracht. Einen Update über
> > den IE habe ich allerdings noch nicht durchgeführt, sondern immer nur
> > den automatischen Update. Ist dies ein Unterschied?
>
> hätte da mal ein Rezept für dich bevor wir hier weiter raten:
> Vorarbeit:
> - schmeiß das antispy runter, zuvor die Einstellungen rücksetzen.
> - ich gehe mal davon aus das du einen aktiven Virenscanner verwendest.
> - ich gehe ferner davon aus das du dich hinter einer NAT verschanzt
> hast - sprich hinter einem Router mit den Grundeinstellungen (alles
> raus - nix rein)
> - dein system hast du mit chkdsk geprüft lw C - rechtsklick
> eigenschaften - extras - überprüfen - beide Haken setzen und einen
> notwendigen Neustart verursachen.
> Jetzt geht es weiter mit:
>
> 1. mit spybot nach trojanern suchen und entfernen
> 2. lade dir ein rootkit suchtool runter und wende es an - sophos
> 3. bringe dein System auf den neusten stand und zwar ONLINE - Vorteil,
> da siehst du genau was dir fehlt und ob es richtig angewendet wird.
>
> Hast du die Vor.- und Hauptspeise verdaut, so prüfe dein System abermals
> auf die Fehlfunktion. Ist sie immer noch da dann schau mal ins
> Ereignisprotokoll.
>
> good luck
>
> --
>
> Andreas Sturma
>
>

"Joelau" <Joelau@discussions.microsoft.com> schrieb:

>> - schmeiß das antispy runter, zuvor die Einstellungen rücksetzen.
> AntiSpy habe ich nicht auf meinem PC, nur Spybot, habe ich drauf gelassen

Den "TeaTimer" aktiviert? Falls ja, deaktivieren.

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de

Hallo Ottmar,

danke für den Tipp, Teatimer habe ich deaktiviert, hat aber auch nicht
geholfen. Aber seit dem Windows Update hängt der Desktop zum Glück keine zehn
Minuten mehr, sondern nur noch ein-zwei Minuten. Da muss ich wohl mit leben.
--
Gruß
Jörg


"Ottmar Freudenberger" wrote:

> "Joelau" <Joelau@discussions.microsoft.com> schrieb:
>
> >> - schmeiß das antispy runter, zuvor die Einstellungen rücksetzen.
> > AntiSpy habe ich nicht auf meinem PC, nur Spybot, habe ich drauf gelassen
>
> Den "TeaTimer" aktiviert? Falls ja, deaktivieren.
>
> Bye,
> Freudi
> --
> Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
> http://www.microsoft.com/germany/sicherheit/
> Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de
>
>

On Wed, 16 Jul 2008 12:16:09 -0700, Joelau
<Joelau@discussions.microsoft.com> wrote:

>Im Ereignisprotokoll taucht bei jedem Start eine Warnung 1003 auf:
>"Der Computer konnte die Netzwerkadresse, die durch den DHCP-Server für die
>Netzwerkkarte mit der Netzwerkadresse 00304F43C3FC zugeteilt wurde, nicht
>erneuern. Der folgende Fehler ist aufgetreten:
>Der Vorgang wurde durch den Benutzer abgebrochen. . Es wird weiterhin im
>Hintergrund versucht, eine Adresse vom Netzwerkadressserver (DHCP) zu
>erhalten."
>
Da ist möglicherweise http://www.eventid.net/ hilfreich.
(Was passiert eigentlich, wenn Du am Rechner statt DHCP eine statische
IP - im gleichen Subnet wie der router einstellst?)

mfg
Christian