Problem z neostradą tp

Bibe · 25 Sierpień 2008 14:50

Witam, ostatnio zaobserwowałem problem z moim internetem. Problem dotyczy wiele moich znajomych. Korzystam z usług TP, dokładnie używam neostrady 1mb. Po rozmowie z konsultantem stwierdził, że sieć nie jest uszkodzona. Polecił mi sprawdzenie łącza (cmd->netstat)

Microsoft Windows XP [Wersja 5.1.2600] © Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\Ja>netstat Aktywne połączenia Protokół Adres lokalny Obcy adres Stan TCP dom-b2743d89cbd:3119 ew-in-f176.google.com:http USTANOWIONO TCP dom-b2743d89cbd:4366 195.27.154.40:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4387 eh-in-f127.google.com:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4393 eh-in-f127.google.com:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4399 db.peb.pl:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4402 db.peb.pl:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4405 app.peb.pl:http USTANOWIONO TCP dom-b2743d89cbd:4408 app.peb.pl:http USTANOWIONO TCP dom-b2743d89cbd:4419 db.peb.pl:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4420 db.peb.pl:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4428 db.peb.pl:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4429 db.peb.pl:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4433 ey-in-f167.google.com:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4435 ey-in-f167.google.com:http USTANOWIONO TCP dom-b2743d89cbd:4438 nf-in-f127.google.com:http USTANOWIONO TCP dom-b2743d89cbd:4489 db.peb.pl:http USTANOWIONO TCP dom-b2743d89cbd:4494 db.peb.pl:http USTANOWIONO TCP dom-b2743d89cbd:4495 db.peb.pl:http USTANOWIONO TCP dom-b2743d89cbd:4498 db.peb.pl:http USTANOWIONO TCP dom-b2743d89cbd:4501 eh-in-f127.google.com:http CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:3117 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4275 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4302 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4313 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4315 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4328 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4370 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4373 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4376 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4379 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4382 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4388 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4394 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4403 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4406 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4409 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4412 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4421 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4432 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4436 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4439 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4442 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4445 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4448 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4451 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4454 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4457 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4458 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4463 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4464 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4465 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4466 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4475 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4476 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4481 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4484 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:1110 localhost:4487 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4490 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4491 USTANOWIONO TCP dom-b2743d89cbd:1110 localhost:4496 USTANOWIONO TCP dom-b2743d89cbd:3117 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4364 localhost:1110 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4385 localhost:1110 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4391 localhost:1110 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4403 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4406 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4430 localhost:1110 CZAS_OCZEKIWANIA TCP dom-b2743d89cbd:4432 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4436 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4487 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4490 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4491 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4496 localhost:1110 USTANOWIONO TCP dom-b2743d89cbd:4499 localhost:1110 CZAS_OCZEKIWANIA C:\Documents and Settings\Ja>

Według konsultanta jest to o dużo za dużo. Po wyłączeniu wszystkich komunikatorów przeglądarek i programów peer-to-peer. Pokazuje sie 15~ tego typu linijek.

Czy jest ktoś w stanie mi pomóc. Problem wraz z znajomymi zaobserwowałem około 5 dni temu. Pingi sa na poziomi 30-40, czasami można zaobserwować skok do 250ms. Często lecz nierównomiernie wyświetla sie komunikat “Uplynął limit czasu żądania”

Pozdrawiam

Bibe

daghda · 25 Sierpień 2008 15:12

Zrób jeszcze

netstat -o

i wklej wyniki. Zaczaj się na peceta z ProcessExplorer, SysInternals albo inny program, śledzący m.in połączenia.

Bibe · 25 Sierpień 2008 18:37

Skanowałem komputer programem Dr.WEB 4.44 i Kasperskym. Nic nie znaleziono;/ Pozatym te problemy z internetem zaczeły sie równo u mnie jak i u moich znajomych. Może mi ktoś dokładniej pomóc z tym problemem? Dzieki za dotychczasową pomoc

Pozdrawiam Bibe

Bibe · 25 Sierpień 2008 19:21

Microsoft Windows XP [Wersja 5.1.2600]



(C) Copyright 1985-2001 Microsoft Corp.


C:\Documents and Settings\Ja>netstat -o


Aktywne połączenia


  Protokół Adres lokalny Obcy adres Stan PID

  TCP dom-b2743d89cbd:1130 91.197.13.36:8074 USTANOWIONO 3572

  TCP dom-b2743d89cbd:3692 ey-in-f127.google.com:http USTANOWIONO 1676


  TCP dom-b2743d89cbd:3698 199-222-135-236.go2.pl:http OCZEKIWANIE_ZAMKN

  1676

  TCP dom-b2743d89cbd:1110 localhost:3675 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3678 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3681 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3684 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3687 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3690 USTANOWIONO 1676

  TCP dom-b2743d89cbd:1110 localhost:3693 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3696 OCZEKIWANIE_FIN__2 167

6

  TCP dom-b2743d89cbd:1110 localhost:3699 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3702 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3705 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3708 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3711 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:1110 localhost:3714 CZAS_OCZEKIWANIA 0

  TCP dom-b2743d89cbd:3639 localhost:1110 OCZEKIWANIE_ZAMKN 3572


  TCP dom-b2743d89cbd:3690 localhost:1110 USTANOWIONO 2616

  TCP dom-b2743d89cbd:3696 localhost:1110 OCZEKIWANIE_ZAMKN 3572



C:\Documents and Settings\Ja>

daghda · 25 Sierpień 2008 21:48

Hyyyyyyyyyyyymmmm, nie widzę tu nic podejrzanego. Są dwie opcje - albo serwery TP syfią albo coś wysyła Ci przez SMTP

Wrzuć jeszcze loga z HijackThis.

Bibe · 26 Sierpień 2008 10:04

Log z HijackThis

Logfile of HijackThis v1.99.1

Scan saved at 12:02:51, on 2008-08-26

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

C:\Program Files\Opera\opera.exe

C:\Documents and Settings\Ja\Pulpit\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kurnik.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{39A28750-2A9F-46A8-BB22-791A4AE89617}: NameServer = 194.204.159.1 217.98.63.164

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Pozdrawiam Bibe

huber2t · 26 Sierpień 2008 11:11

W logu nic nie widzę

Bibe · 26 Sierpień 2008 12:11

Dzięki za pomoc. Tylko ostatnie pytanie mam co mam teraz robić. Bo nie ukrywam sie robi sie to irytujące

Pozdrawiam Bibe

system · 26 Sierpień 2008 12:20

Takie już jest TPSA

Bibe · 26 Sierpień 2008 12:33

Tylko do cholery jasnej wczesniej takich problemów nie miałem;/ I zaczeły sie tylko u mnie tylko u prawie wszystkich znajomych. Zastanawiam sie na zmianą operatora na Netie lub poproszenie o reset portów czy to coś zmieni?

Pozdrawiam Bibe

daghda · 26 Sierpień 2008 13:50

Możesz poprosić o reset portów na centrali, ale wątpię, aby ktoś to zrobił… Log jest czysty, Twój komp także. Zadzwoń na techniczną (0800 102 102), powiedz im że masz czystą maszynę a to usługa “sieje” niepotrzebnymi pakietami.

Weź też pomyśl nad usunięciem aplikacji Neostrady a skonfigurowaniem zamiast niej połaczenia (robi się to tak jak dial-up).

Bibe · 26 Sierpień 2008 14:17

Ja nie używam aplikacji neostrady:)

Dzieki za pomoc będe musiał zrobić tak jak mówisz. Z tym restartem portów różnie bywa, kolega powiedziałz, że nie robili mu problemów a jak wczoraj dzwoniłem to słyszałem śpiewke “przełącz do inngo portu USB”

Pozdrawiam Bibe

daghda · 26 Sierpień 2008 17:36

Zapytaj się następnym razem, co to da, to przepięcie do innego portu USB…