[SIC]

also ich habe das problem wenn mein rechner an ist, das mein router nicht peilt das er offline gehen kann.
ich glaube das es am svhost liegt.
was kann ich tun ihn einen i-net verbindung zu unterbinden?

ports im router sperren oder so?

[Rika]

1. Welches Timeout ist denn im Router eingetragen?
2. Was sagt "netstat -ano" und "tasklist /svc"?

[SIC]

Timeout vom Router liegt bei 30 Sek, da ich schon gedacht habe es liegt an einem zulangem Timeout.


netstat -ano:
Proto Lokale Adresse Remoteadresse Status PID
TCP 0.0.0.0:80 0.0.0.0:0 ABHÖREN 1664
TCP 0.0.0.0:135 0.0.0.0:0 ABHÖREN 736
TCP 0.0.0.0:443 0.0.0.0:0 ABHÖREN 1664
TCP 0.0.0.0:445 0.0.0.0:0 ABHÖREN 4
TCP 0.0.0.0:3306 0.0.0.0:0 ABHÖREN 3356
TCP 0.0.0.0:18350 0.0.0.0:0 ABHÖREN 1636
TCP 127.0.0.1:1796 127.0.0.1:3306 HERGESTELLT 800
TCP 127.0.0.1:2099 127.0.0.1:18350 HERGESTELLT 3552
TCP 127.0.0.1:2310 127.0.0.1:3306 HERGESTELLT 800
TCP 127.0.0.1:2354 127.0.0.1:3306 HERGESTELLT 800
TCP 127.0.0.1:3306 127.0.0.1:1796 HERGESTELLT 3356
TCP 127.0.0.1:3306 127.0.0.1:2310 HERGESTELLT 3356
TCP 127.0.0.1:3306 127.0.0.1:2354 HERGESTELLT 3356
TCP 127.0.0.1:3306 127.0.0.1:4455 HERGESTELLT 3356
TCP 127.0.0.1:3306 127.0.0.1:4999 HERGESTELLT 3356
TCP 127.0.0.1:4455 127.0.0.1:3306 HERGESTELLT 800
TCP 127.0.0.1:4999 127.0.0.1:3306 HERGESTELLT 800
TCP 127.0.0.1:18350 127.0.0.1:2099 HERGESTELLT 1636
TCP 192.168.6.2:139 0.0.0.0:0 ABHÖREN 4
TCP 192.168.6.2:2107 192.168.6.1:5000 HERGESTELLT 2036
TCP 192.168.6.2:2599 216.239.59.99:80 HERGESTELLT 3212
TCP 192.168.6.2:2722 66.102.11.99:80 HERGESTELLT 3212
TCP [::]:135 [::]:0 ABHÖREN 736
UDP 0.0.0.0:445 *:* 4
UDP 0.0.0.0:500 *:* 528
UDP 0.0.0.0:1034 *:* 816
UDP 0.0.0.0:1377 *:* 816
UDP 0.0.0.0:1433 *:* 816
UDP 0.0.0.0:1543 *:* 816
UDP 0.0.0.0:1791 *:* 816
UDP 0.0.0.0:2198 *:* 776
UDP 0.0.0.0:3544 *:* 776
UDP 0.0.0.0:4500 *:* 528
UDP 0.0.0.0:7001 *:* 2036
UDP 127.0.0.1:1340 *:* 3520
UDP 127.0.0.1:1900 *:* 840
UDP 127.0.0.1:2594 *:* 3212
UDP 192.168.6.2:137 *:* 4
UDP 192.168.6.2:138 *:* 4
UDP 192.168.6.2:1900 *:* 840
UDP 192.168.6.2:2197 *:* 776


tasklist /svc:
Abbildname PID Dienste
========================= ===== =============================================
System Idle Process 0 Nicht verfügbar
System 4 Nicht verfügbar
smss.exe 392 Nicht verfügbar
csrss.exe 448 Nicht verfügbar
winlogon.exe 472 Nicht verfügbar
services.exe 516 Eventlog, PlugPlay
lsass.exe 528 PolicyAgent, ProtectedStorage
svchost.exe 672 DcomLaunch, TermService
svchost.exe 736 RpcSs
svchost.exe 776 6to4, AudioSrv, CryptSvc, Dhcp, dmserver,
EventSystem, FastUserSwitchingCompatibility,
helpsvc, HidServ, lanmanserver,
lanmanworkstation, Messenger, Netman, Nla,
RasMan, seclogon, SENS, ShellHWDetection,
TapiSrv, Themes, TrkWks, winmgmt, wuauserv,
WZCSVC
svchost.exe 816 Dnscache
svchost.exe 840 LmHosts, RemoteRegistry, SSDPSRV, WebClient
spoolsv.exe 1040 Spooler
AVGUARD.EXE 1636 AntiVirService
Apache.exe 1664 Apache2
AVWUPSRV.EXE 1716 AVWUpSrv
GEARSEC.EXE 1764 GEARSecurity
nvsvc32.exe 1864 NVSvc
svchost.exe 1912 stisvc
Apache.exe 800 Nicht verfügbar
explorer.exe 3408 Nicht verfügbar
AVGNT.EXE 3552 Nicht verfügbar
CTHELPER.EXE 3572 Nicht verfügbar
rundll32.exe 3456 Nicht verfügbar
iTouch.exe 3588 Nicht verfügbar
MBM5.exe 1528 Nicht verfügbar
PDVDServ.exe 2768 Nicht verfügbar
jusched.exe 3620 Nicht verfügbar
daemon.exe 3156 Nicht verfügbar
LeechGet.exe 3232 Nicht verfügbar
VPlus.exe 3228 Nicht verfügbar
Client.exe 3664 Nicht verfügbar
BImonc.exe 2036 Nicht verfügbar
mysqld-nt.exe 3356 MySQL
iexplore.exe 3520 Nicht verfügbar
iexplore.exe 3212 Nicht verfügbar
cmd.exe 3200 Nicht verfügbar
tasklist.exe 4060 Nicht verfügbar
wmiprvse.exe 3360 Nicht verfügbar


hmm...
ich seh da jetzt zwar mehr als ich gedacht hätte aber nix was auf den dauer online schließt.

Habe zonealarm probiert...
wenn ich svhost verweigere dann geht er nicht online, kann aber auch einbildung sein das svhost ja bissel mehr macht, denke ich.

[Rika]

Kein Wunder, die Konfiguration ist ja grausam. svchost macht ja sehr viele Dinge...
http://www.ntsvcfg.de -> frisch nach dem Neustart sollte eine netstat-Ausgabe _leer_ sein.

[SIC]

ok, danke schön.

[SIC]

naja das war es wohl noch nicht.



Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status PID
TCP 0.0.0.0:80 0.0.0.0:0 ABHÖREN 3260
TCP 0.0.0.0:443 0.0.0.0:0 ABHÖREN 3260
TCP 0.0.0.0:3306 0.0.0.0:0 ABHÖREN 1384
TCP 0.0.0.0:18350 0.0.0.0:0 ABHÖREN 1164
TCP 127.0.0.1:1025 127.0.0.1:18350 HERGESTELLT 1544
TCP 127.0.0.1:18350 127.0.0.1:1025 HERGESTELLT 1164
TCP 192.168.6.2:1034 192.168.6.1:5000 HERGESTELLT 1720
UDP 0.0.0.0:1037 *:* 744
UDP 0.0.0.0:3544 *:* 744
UDP 0.0.0.0:7001 *:* 1720
UDP 192.168.6.2:1033 *:* 744



Abbildname PID Dienste
========================= ===== =============================================
System Idle Process 0 Nicht verfügbar
System 4 Nicht verfügbar
smss.exe 380 Nicht verfügbar
csrss.exe 428 Nicht verfügbar
winlogon.exe 452 Nicht verfügbar
services.exe 496 Eventlog, PlugPlay
lsass.exe 508 ProtectedStorage
svchost.exe 660 DcomLaunch, TermService
svchost.exe 716 RpcSs
svchost.exe 744 6to4, AudioSrv, Browser, CryptSvc, dmserver,
EventSystem, FastUserSwitchingCompatibility,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, SENS, ShellHWDetection,
TapiSrv, Themes, winmgmt, WZCSVC
spoolsv.exe 960 Spooler
explorer.exe 1052 Nicht verfügbar
svchost.exe 1132 WebClient
AVGUARD.EXE 1164 AntiVirService
AVWUPSRV.EXE 1240 AVWUpSrv
GEARSEC.EXE 1328 GEARSecurity
mysqld-nt.exe 1384 MySQL
nvsvc32.exe 1396 NVSvc
AVGNT.EXE 1544 Nicht verfügbar
CTHELPER.EXE 1552 Nicht verfügbar
iTouch.exe 1576 Nicht verfügbar
MBM5.exe 1584 Nicht verfügbar
PDVDServ.exe 1604 Nicht verfügbar
jusched.exe 1636 Nicht verfügbar
daemon.exe 1644 Nicht verfügbar
VPlus.exe 1676 Nicht verfügbar
rundll32.exe 1692 Nicht verfügbar
ApacheMonitor.exe 1708 Nicht verfügbar
BImonc.exe 1720 Nicht verfügbar
Client.exe 2328 Nicht verfügbar
Client.exe 2444 Nicht verfügbar
Apache.exe 3260 Apache2
Apache.exe 3304 Nicht verfügbar
cmd.exe 1996 Nicht verfügbar
iexplore.exe 2024 Nicht verfügbar
svchost.exe 252 stisvc
tasklist.exe 352 Nicht verfügbar
wmiprvse.exe 404 Nicht verfügbar



wär auch zu schön gewesen.

[Rika]

6to4, AudioSrv, Browser, CryptSvc, dmserver,
EventSystem, FastUserSwitchingCompatibility,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, SENS, ShellHWDetection,
TapiSrv, Themes, winmgmt, WZCSVC

Vor allem letzteres... Die Drahtloskonfiguration ist ja in Wahrheit der 802.x Authentication Service, der schickt garantiert hinundwieder mal was durch die Gegend.
Oder hast du WLAN? Zumindest pro Netzwerkinterface kann man das abschalten.

[SIC]

nicht ein byte geht bei mir über WLAN wenn du das meinst.
wenn du mir noch sagst wie ich den rest da ausbekomme wär ich dir sehr dankbar.

[Rika]

Systemsteuerung, Verwaltung, Dienste

[SIC]

Supi, vielen dank.
100%ig weiß ich jetzt leider noch nicht woran es gelegen hat ich auf einmal lieb und brav offline war aber immerhin.

THX