Win7 Random Freeze & Dienste machen sich selbständig
 

Tag liebe Forengemeinde,

ich habe hier seit einiger Zeit ein Problem mit meiner Windows 7 Schleuder.
Seit Tagen halte ich Ausschau nach einem Bug, der das System vorübergehend
immer und immer wieder aufhängt (ca. 1 Minute lang). Durch das Überwachen
meines Systems konnte ich bereits einige Informationen sammeln, allerdings
ist im Web nicht viel darüber zu finden und ich selbst kann mir keinen Reim
daraus machen, wo der Fehler hängt.

Hauptproblem:
Im normalen Betrieb - egal ob ich im Browser arbeite, spiele oder ob das System
einfach nur im Leerlauf ist - hängt sich Windows zwischenzeitlich für etwa
1 Minute auf. Wenn ich im Browser bin friert erst das Browserfenster ein, danach
- wenige Sekunden später - friert der Rest ein und es bleibt ein Standbild.
Ne Minute sowas später reagiert das System wieder und holt die ausgesetzen
Abläufe nach (DreamScene läuft ein paar Sekunden lang schneller und dann wieder normal.)

Im Ereignisprotokoll ist bei diesem Bug IMMER folgender Eintrag zu finden:

Unter Überwachung =>
Unter Überwachung =>
Ich habe bereits viel gelesen und weiß auch selbst, dass der System-User
für einige Arbeiten besondere Rechte benötigt und diese Art der Einträge
in den Ereignisprotokollen nicht unnormal sind. Allerdings hängt sich bei der
Sache die komplette Kiste auf und das macht mich stutzig.

Ungefähr gleichzeitig erscheint folgende Meldung in der Ereignisanzeige:
Unter Informationen =>
Ich habe bereits viel danach gesucht und auch ein paar andere User gefunden,
die das gleiche Problem haben, aber eine Lösung gibt es bisher nicht.

Natürlich wurden schon sämtliche Scans durchgeführt:

Norton Internet Security (Installiert as SS) => System sauber
Malwarebytes (Temporär genutzt zum Check) => System sauber
Scans mit diversen Live-CD's => System sauber
Hijackthis => Nichts was auffällig wäre, System sauber
Rootkit-Scans => Nüscht...
MBR Scans => Keine Auffälligkeiten
ADS => Ein paar harmlose/normale -> Entfernt

Was mir aber aufgefallen ist und überhaupt nicht gefällt:

Bei jeder Win-Installation die ich durchführe, schalte ich Remotedienste ab und
versuche das System möglichst vor Übergriffen zu bewahren. Vor ein paar
Tagen ist mir dann aufgefallen, dass die Remotedesktop-Dienste laufen,
obwohl sie deaktiviert wurden.

TermSrv startet sich bei Systemstart, obwohl ich es zuvor deaktiviert habe.
Das heißt, der Dienst wird von mir über die Verwaltung bzw. Autoruns deaktiviert,
beim nächsten Systemstart aber läuft die Sau wieder und wird unter Dienste
wieder auf "Automatisch" gesetzt. Genau aus diesem Grund wollte ich hier
mal das Problemchen in den Raum werfen und fragen, ob jemand schonmal
dieses Phänomen beobachten konnte.

Vorübergehend - da sich die Dienste ja nicht effektiv deaktivieren lassen - habe
ich einfach die entsprechende DLL der TermSrv (Remotedesktopdienste)
im Systemordner umbenannt, so dass sie nicht mehr gestartet werden kann.

Logs würden sich fast nicht lohnen zu posten, da ich selbst gut Ahnung davon
habe und die soweit ich sehen kann keine Auffälligkeiten haben. Es erscheinen
nur Einträge, die absolut logisch und zum System passend sind.

Ich bin hier schon kurz davor, das System komplett von der Platte zu wischen
und das Ganze nochmal neu aufzusetzen. Allerdings ist es in meinem Fall ein
riesen Aufwand, den ich nur ungern betreibe, wenn es vielleicht noch jemanden
gibt, der bereits ein ähnliches Problem lösen konnte.

Würde mich über eine Antwort freuen. Vielleicht hat ja jemand Bock, in die
Tiefen der Kiste zu blicken. Danke im Voraus!

:kaffee:

Achso, hier noch ein paar Randinformationen zum System:

BS: Windows 7 Ultimate 64bit (aktuellster Stand)
Grafik: AMD/ATI 3er Gespann (3x Radeon HD 6970)
Proz: AMD Phenom II x6 Hexacore (OC)
RAM: 16 GB (OC)
FP: Plextor SSD (System) + weitere Platten (Daten)
Sämtliche Treiber & Firmware up to date
Leistungsindex 7,9 - An der Hardware sollte es also nicht scheitern

habe das gleiche Problem
mit den gleichen Einträgen in der Computerverwaltung wie nightcoder
Ein Konto wurde erfolgreich angemeldet.

nur unter Windows 10 Home 64bit

Ist bereits frisch installiert worden.
Habe den MS Edge Browser im verdacht, nutze sonst den firefox portable.

@nightcoder
gabs für dein Problem eine Lösung?

Sry, lasse bitte die Toten ruhen. Du glaubst doch nicht ernsthaft, dass der TO sich bei Dir meldet.
Der Thread ist aus 2012.
Eröffne einen einen Thread und poste alle relevanten Angaben.

warum einen neuen Thread erstellen.

alles was ich posten würde, hat er bereits gemacht und das vor 4 Jahren http://www.trojaner-board.de/images/...s/rolleyes.gif

ne du lass das Ding mal offen

Hier im TB ist das nun mal Usus, dass hier JEDER für sein persönliches Problem ein eigenes Thema aufmacht. In anderen Boards mag das anders geregelt sein. Aber da bricht dann auch gern das Chaos aus wenn jeder da wild reinpostet.

Abgesehen davon ist es nun wirklich sinnfrei einen so alten Thread auszubuddeln. Ihr habt ja nichtmal das Betriebssystem gemeinsam. Merkste was? :wtf:

ja, ich erkenne was.
und zwar
dass das Problem nicht nur unter win10(ehemals NT 6.4) sondern bereits mit windows NT 6.1 bestanden hat.

dadurch wohl die gleichen Fehlereinträge in der Computerverwaltung entstehen

sowie es keine Lösung seitens dieser community gab

Man muss nicht immer das Rad neu erfinden
-> ich knüpfe lediglich an etwas Bestehendem an und bitte darum dieses Thema nicht schließen ...

P.S:
Ich hatte bereits Fehler, welche bei meinen Win10 Installationen auftraten, mithilfe von Tipps für WinNT 6.2 6.3 beheben können.