emule und bittorent sperren plötzlich RPC-Port?

Hi

folgendes Problem hat mein Bruder mit seinem Windows2000-Rechner - ist also nicht meines, mich interessiert nur der technische Zusammenhang der doch schon etwas verwunderlich ist. Also das Problem:

System: Windows 2000 mit SP4 und soweit ich weiss einigen zusätzlichen Patches
emule und bittorent laufen seit Monaten einwandfrei

Seit vergangenem Mittwoch verliert der Rechner gut 5 Minuten nachdem emule oder bittorent (eines von beiden reicht!) gestartet wurden den Kontakt zum DLS-Router (DHCP-Server) und jedes Programm welches irgendwie aufs Netzwerk zugreift (Trillian, Zonealarm ...) friert ein. Er hat bereits seit Wochen nichts neues installiert - Virenscan war auch erfolglos. Nach dem einfrieren kann er auch keinen ping mehr machen ist aber mit seiner IP noch im Netzwerk erreichbar (ping und nmap).

Das Problem ist nur behoben wenn emule oder bittorent nicht gestartet werden - dann läuft das Netzwerk und somit das Internet einwandfrei - oder das Netzwerkkabel seines Rechners vom Router entfernt wird - dann läuft plötzlich alles wieder, nur ist halt kein Netzwerk da

Hab mit "nmap" mal gescannt (wohl gemerkt: Zonealarm ist an bei ihm). Während emule gestartet ist und noch läuft sieht der Scan so aus:


nachdem das Netzwerk bei ihm eingefroren ist sieht der Scan so aus:


MSRPC ... nein, auf dem Rechner sollte kein Wurm sein (hat er bereits 4mal gescannt mit neuesten Virendaten). Woran liegt es dann?

Zwirni

PS: Viren a la Sasser sollten durch unseren DSL-Router geblockt werden, die dortige Firewall ist schon seit letztem Jahr auf "scharf"

hat Dein Bruder TcpView von sysinternals o.ä. mit dem er mal schauen kann, wieviele Verbindungen Deine Anwendunge da aufreißen?
meine Vermutung wäre, daß W2K hier bei 1000 oder 10000 oder wievielauchimmer Verbindungen einfach dichtmacht, sei es, um sich selbst zu schützen sei es, weil MS gerne die server Version verkaufen möchte.

Der W2k-Rechner fungiert nicht als Router, das ist daher völlig irrelevant. Das Problem besteht übrigens immernoch allerdings mache ich gerad ein Systemupdate, mal sehen ob es dann besser läuft.

weso ist das irrelevant wieviele Verb. offen sind?

Weil der W2K-Rechner nichts von meinem Datenverkehr mitbekommt, geht ja über den Router. Der kann also auch nicht messen was ich für Ports mit wieviel Daten belege, der weiß ja nicht mal das mein Rechner im Netzwerk existiert.

Mögliche Knackpunkte meiner Meinung nach sind:

- der Router selbst (der aber ansonsten keine Probleme macht)
- das wget auf meinem Laptop
- auf dem Router stoßen Daten von den beiden Rechnern am selben Port zusammen - wäre im Fall von wget Port 80 oder 21 was ansonsten aber nie Probleme macht ...
- der Server von dem ich die Daten per wget ziehe
- eine Mischung auf allen o.g. Möglichkeiten

Das komische ist ja auch: die Probleme tauchen nicht grundsätzlich immer auf sondern immer bei bestimmten Servern, und dort auch nicht jeden Tag. Könnte also theoretisch auch gar nicht an mir liegen - obwohl dann das download-Verhalten (erst hoher Rate dann niedriger werdend) schon etwas seltsam ist.

Nur nochmal den Netzwerkaufbau zum verdeutlichen:


(und eigentlich hängen noch weitere Rechner am Router, diese sind aber meist aus)



OOOOH MIST: da hab ich den Thread gerad verwechselt *fg* Das Problem meines Bruders oben hat sich inzwischen gegeben, lag an ZoneAlarm soweit ich weiss. Das was ich hier beschrieben habe heute war mein Problem, das aber unabhängig davon ist. TSCHULDIGUNG

@Zwirni: Und wo liegt jetzt das eigentliche Problem?

Das Problem was im ertsen Beitrag geschrieben wurde gibt es wie gesagt nicht mehr - hat sich durch deinstallation von zonealarm gegeben 8) das andere problem habe ich glaube ich in einem anderen thread erwähnt - ist jetzt nicht wichtig für diesen hier.

zonealarm blockiert bittorrent aber erst nach 5 Minuten?
mann dieses Windows ist doch ein noch besseres adventure als sie in der werbung versprachen