Jump to content

Viele Verbindungen die auf "Schliessen_Warten" stehen, bzw. "Close_Wait"


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo,

 

ich habe ein recht seltsames Problem mit einer Windows XP Prof. (SP2) Installation.

 

Nach dem Hochfahren des Rechners funktioniert der Zugriff auf das Internet in gewohnter Geschwindigkeit. Nach einiger Zeit (ca. 10 Minuten) wird der Zugriff sehr langsam (Seitenaufbau heise online ca. 35 Sekunden bei einer 2MBit/s Leitung).

Interessanterweise ist der Downloadspeed einer größeren Datei im Normalbereich (ca. 200-250KB/s).

 

Ich habe mit 3 verschiedenen Virenscannern einen Fullscan gemacht: Avira FreeAV, AVG und avast. Sophos Anti-Rootkit hat nach RootKits gesucht. Das Ergebnis: Keine Funde.

 

Ich habe dann mal die Anzahl der offenen TCP Verbindungen geprüft. Weit mehr als 800 Verbindnungen warten darauf geschlossen zu werden. Die meisten mit dem Sourceport 1516. Die Verbindungen gehen von svchost.exe aus. Dahinter verbirgt sich der DcomLaunch Dienst (zumindest laut Sysinternals Processexplorer). Wenn ich diesen Prozess kille versucht Windows einen Neustart - diesen kann ich mit "shutdown -a" abbrechen. Danach kann ich ganz normal weiterarbeiten.

 

Hier mal die Auszüge aus "netstat -a -o -l":

Aktive Verbindungen

 Proto  Lokale Adresse         Remoteadresse          Status           PID
...
...
 TCP    127.0.0.1:1516         127.0.0.1:1044         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1047         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1050         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1053         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1056         SCHLIESSEN_WARTEN    992
 TCP    127.0.0.1:1516         127.0.0.1:1059         SCHLIESSEN_WARTEN    992
...
...
...

 

hier die Prozessliste:

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung Status          Benutzername                                           CPU-Zeit Fenstertitel                                                            
System Idle Process           0 Console                   0            28 K Wird ausgeführt NT-AUTORITŽT\SYSTEM                                     0:30:32 Nicht verfügbar                                                         
System                        4 Console                   0           284 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:13 Nicht verfügbar                                                         
smss.exe                    628 Console                   0           400 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:00 Nicht verfügbar                                                         
csrss.exe                   676 Console                   0         4.048 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:04 Nicht verfügbar                                                         
winlogon.exe                700 Console                   0         3.784 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:01 Nicht verfügbar                                                         
services.exe                784 Console                   0         3.948 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:07 Nicht verfügbar                                                         
lsass.exe                   804 Console                   0         1.736 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:01 Nicht verfügbar                                                         
svchost.exe                 992 Console                   0         9.268 K Wird ausgeführt NT-AUTORITÄT\SYSTEM                                     0:00:03 Nicht verfügbar                                                                                                                
...

 

Danke

 

fasso

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...