|
Dienst Anwendungserfahrung beenden, ebenso automatischen Start deaktivieren. Reboot und Rechner beobachten. Jetzt müssen wir einen Dienst nach dem andern austesten. |
Ich habe gestern den Dienst "Anwendungserfahrung" beendet, er war aber nicht im Systemstart. (oder was meintest du mit "automatischen Start deaktivieren" ?) Er ist jetzt auch nicht wieder aktiv. Trotzdem ist es gerade wieder aufgetreten. Diesmal ist die PID 488. Abbildname PID Dienste ========================= ======== ============================================ svchost.exe 800 DcomLaunch, PlugPlay, Power svchost.exe 884 RpcEptMapper, RpcSs svchost.exe 1016 AudioSrv, Dhcp, eventlog, lmhosts, wscsvc svchost.exe 372 AudioEndpointBuilder, hidserv, Netman, PcaSvc, TrkWks, UxSms, WdiSystemHost svchost.exe 412 EventSystem, FontCache, netprofm, nsi, WdiServiceHost, WinHttpAutoProxySvc svchost.exe 488 Appinfo, IKEEXT, iphlpsvc, LanmanServer, MMCSS, ProfSvc, Schedule, seclogon, SENS, ShellHWDetection, Themes, Winmgmt, wuauserv svchost.exe 484 gpsvc svchost.exe 1100 CryptSvc, Dnscache, LanmanWorkstation, NlaSvc svchost.exe 1288 BFE, DPS, MpsSvc svchost.exe 1908 DiagTrack svchost.exe 1476 stisvc svchost.exe 2596 PolicyAgent svchost.exe 1620 WinDefend svchost.exe 2956 SSDPSRV, upnphost svchost.exe 3952 SDRSVC Jetzt ist es zur Abwechslung mal die PID 480, aber es scheinen immer die selben Dienste dahinter zu stehen: Abbildname PID Dienste ========================= ======== ============================================ svchost.exe 792 DcomLaunch, PlugPlay, Power svchost.exe 880 RpcEptMapper, RpcSs svchost.exe 1012 AudioSrv, Dhcp, eventlog, lmhosts, wscsvc svchost.exe 368 AudioEndpointBuilder, hidserv, Netman, PcaSvc, TrkWks, UxSms, WdiSystemHost svchost.exe 396 EventSystem, FontCache, netprofm, nsi, WdiServiceHost, WinHttpAutoProxySvc svchost.exe 480 Appinfo, IKEEXT, iphlpsvc, LanmanServer, MMCSS, ProfSvc, Schedule, seclogon, SENS, ShellHWDetection, Themes, Winmgmt, wuauserv svchost.exe 412 gpsvc svchost.exe 1104 CryptSvc, Dnscache, LanmanWorkstation, NlaSvc svchost.exe 1304 BFE, DPS, MpsSvc svchost.exe 1920 DiagTrack svchost.exe 1556 stisvc svchost.exe 2408 PolicyAgent svchost.exe 1216 WinDefend svchost.exe 2148 SSDPSRV, upnphost svchost.exe 3404 SDRSVC Was muss ich jetzt tun ? |
Den nächsten Dienst in der Auflistung unter der PID nehmen, deaktivieren, schauen ob es weg ist :) |
Jedesmal, wenn das Problem wieder auftritt, ist die PID anders (jetzt 412), aber die Dienste scheinen immer die selben zu sein. Sollte ich denn die Dienste, die offensichtlich nicht zur Lösung des Problems führen, anschließend wieder aktivieren ? Also z.B. "Anwendungserfahrung". Kann man denn alle Dienste einfach gefahrlos beenden, ohne einen Systemcrash oder dergleichen zu riskieren ? Nochmal: Haben die Logfiles irgendwelche Erkenntnisse gebracht ? |
Die PID ändert sich immer, normal. Zitat:
|
Frag mich was leichteres... Ich habe den Rechner mit vorinstalliertem Windows gebraucht gekauft. Sollte angeblich Original sein |
Ist es aber nicht. Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:18 Uhr. |
Copyright ©2000-2025, Trojaner-Board