[решено] netbios запрос на старый IP

[ovg]

Приветствую, преамбула следующая, произошла смена физической сети, адресного пространства, переезд с домена на W2000 на W2008r2, миграция соответственно w2000 -> W2003 ->2008r2, вроде все корректно переехало, но заметил что машина стала тормозить (XP sp3), стал копать, при любом локальном запросе, открытии меню, или программы, машина подвисает и по фоерволу видно два netbios запроса на адрес машины из старой сети
system-tcp-192.168.xx.2-netbios_session
system-tcp-192.168.xx.2-microsoft_ds
и еще запрос
svchost.exe-tcp-192.168.xx.2-http
проверил lmhosts - пустой, простое минут 5 по команде nbtstat -c показывает пустую таблицу, при любом запросе показывает
192.168.хх.2 <20> уникальный 192.168.xx.2 600
по команде netstat -b во время запросов отдает
tcp-myhost:2820-192.168.xx2:http-SYN_SENT 1564
c:\windows\system32\WS2_32.dll
c:\windows\system32\WININET.dll
ссылок в реестре на 192.168.хх.2 и на его имя нет, просьба подсказать в какую сторону рыть?

[Petya V4sechkin]

ovg, проявляется ли проблема в "безопасном режиме с загрузкой сетевых драйверов"?
Как с вирусами обстоят дела?

Попробуйте варианты:
Проверка целостности конфигурации Winsock2 и ее восстановление при повреждении (http://support.microsoft.com/kb/811259/ru)
Сброс параметров протокола Интернета (TCP/IP) (http://support.microsoft.com/kb/299357/ru)
адрес машины из старой сети
Что было на той машине?

[ovg]

Добрый вечер, в безопасном режиме завтра попробую, по вирусам, стоит касперский 5.0.712 обновление каждые 2 часа, при старте проверка trojan remover, правда AVZ на перехваченные функции жалуется, но это было и до того как...
По ссылкам, все проверил, все в норме.
Что было на той машине? »
На машине (W2000 server) был файлообменник, гарант, консультант и еще одна софтина специализированая.
Еще момент, домены старый и новый пока в трасте, так как не все машинки перетащил.

[Petya V4sechkin]

ссылок в реестре на 192.168.хх.2 и на его имя нет
Наверное, где-то в конфигурационных файлах.

[ovg]

Petya V4sechkin, добрый день, вот приятно поговорить с умным человеком, :) посмотрел в защищенном режиме, ничего подобного нет, рука сама потянулась отключить в сервисах касперского и при перегрузке все чисто, включил сначала агента, все чисто, а при включении касперского те же запросы, лечение - переустановка касперского с кита, и еще раз повторил себе давно известное выражение "горе от ума". Большое спасибо.