---

Geschrieben von Anorex am 09.04.2004 um 08:03:

  Dienste-Eintrag: PsShutdown

Moin Leute!

Ich habe seit geraumer Zeit in meinen Diensten den Eintrag PsShutdown stehen. Als Starteintrag wird der Pfad: C:\WINDOWS\System32\PSSDNSVC.EXE angegeben.
Weiß zufällig ein versierter WinXP-User, wo für der Dienst ist?

Gruß Christian

---

Geschrieben von Steini am 09.04.2004 um 10:04:

 

Es gibt zwei Möglichkeiten:

Entweder, Du hast Dir von Sysinternals das Programm PsShutdown gezogen und installiert, weil Du quasi per Kommandozeilen-Parameter einen anderen Rechner in Deinem Netzwerk fernsteuern und herunterfahren willst.

Oder, Du erzählst uns mal, was Dein Viren- und Trojaner-Check ergeben hat: Vergleiche hier

Gruß,

Steini

---

Geschrieben von Anorex am 09.04.2004 um 21:31:

 

Hi!

Vielen Dank für die promte Antwort Steini, auf PsShutdown von Sysinternals bin ich durchs googlen auch gestossen. Das einzige, was ich von denen installiert habe, ist der Process Explorer. Ein Viren- und Trojanerscan mit Norton und TrojanHunter 3.8 hat auch keine Ergebnisse gebracht.
Leider kann ich für heute nicht mehr surfen, schönen Abend noch!

Gruß Christian

---

Geschrieben von Anorex am 10.04.2004 um 08:21:

 

Moin!

Habe mir heute Morgen einmal meine $NtUninstall$-Ordner der Hotfixes und Updates näher angeschaut und verblüffende Übereinstimmungen mit dem Erstellungszeitpunkt der PSSDNSVC.EXE festgestellt. Kann es daher sein, daß diese Datei zu einem der nicht unbedingt benötigten Fixes von Bill Gates gehört?

Gruß Christian

---

Geschrieben von Steini am 10.04.2004 um 08:37:

 

Das wage ich einfach mal zu bezweifeln. Namentlich taucht dieser Dienst nämlich nicht bei einer XP-Installation mit allen MS-Updates auf! Also muß er von woanders herkommen.

Wenn Du Dir also von Sys- oder Wininternals etwas installiert hast, ist es gut möglich, daß dieser Dienst einfach mitinstalliert worden ist. In Deinem Fall hinge das ja mit dem Process Explorer zusammen. Also würde ich in dieser Richtung weitersuchen.

Es gibt aber auch einen Trojaner / Virus mit dem gleichen Namen - siehe meinen zweiten Link. Deshalb ist es ratsam, das System mal mit AdAware6 und SpyBot 1.2 zu checken.

Gruß,

Steini

---

Geschrieben von Anorex am 10.04.2004 um 14:25:

 

Hi Steini!

Ich habe wirklich alles nach Deinen Anweisungen unternommen, aber es werden keine Trojaner oder Viren gefunden.
Die Hotfixes und Updates habe ich übrigens mit WinBoard Update Pack XP SP1 Version 1.5 installiert und den Process Explorer kann ich ohne Installation starten.

Gruß Christian

---

Geschrieben von Steini am 10.04.2004 um 14:53:

 

Na gut, dann geht sonst alles auf Deinem System und Dir mißfällt nur der Dienst an sich - habe ich das richtig verstanden?

Um diesen zu deaktivieren, gehst Du in die Rubrik "Dienste" im Geräremanager, suchst Dir den Process "PsShutdown" und doppelklickst diesen. Nun taucht das Eigenschaften-Menü auf. Hier beendest Du den Dienst und setzt danach im Drop Down - Menü die Startart auf "Deaktiviert". Ein weiterer Klick auf den Button "Übernehmen" und "OK" - das war's. Nach einem Neustart des Rechners sollte dieser Dienst nicht mehr laufen.

Weiterhin kann es auch nichts schaden, die PSSDNSVC.exe anschließend spaßeshalber mal aus dem system32-Ordner zu löschen. Ob nach dieser Aktion irgendetwas nicht mehr so funktioniert, wie es sollte, kannst Du dann aus dem Ereignisprotokoll ersehen.

Gruß,

Steini

---

Geschrieben von Anorex am 10.04.2004 um 15:18:

 

Hi!

Habe die Datei einmal gelöscht, mehrere Neustart durchgeführt und es hat sich bis jetzt noch nicht negativ bemerkbar gemacht. Bekomme ich den Eintrag aus meinen Diensten auch irgendwie gelöscht und dann habe ich noch ein kleines Problem. Ich habe die EXE-Datei gestern mit einem Texteditor geöffnet und wollte den darin enthaltenen Code als Text-Datei abspeichern. Das muß wohl schief gegangen sein, denn nun habe ich eine EXE-Datei mit gleichem Namen in meinem Eigene Dateien-Ordner, welche sich auch mit gut zureden nicht löschen läßt, da sie angeblich von irgendeinem Benutzer oder Programm verwendet wird.

Gruß Christian

Edit: Ich konnte diese Datei gerade über die Eingabeaufforderung aus meinem Eigene Dateien-Ordner löschen. Gott sei Dank!

---

Geschrieben von Steini am 10.04.2004 um 15:28:

 

Hast Du vorher den Dienst deaktiviert, wie ich es Dir geschrieben habe? Ansonsten sehe ich schwarz.

Zum zweiten Problem möchte ich kurz Homer Simpson zitieren: "Neiiin!"

Zu diesem Problem findet sich bei Microsoft ein netter Artikel. Kern-Essenz daraus: Datei erstmal umbenennen. Am besten noch mit einer unbekannten Dateiendung wie .plong oder so. Dann stehen die Chancen günstiger, daß sich die Datei wieder löschen läßt.

Gruß,

Steini

EDIT: Steht auch im MS-Artikel. Schön, daß es schon geklappt hat.

---

Geschrieben von Anorex am 10.04.2004 um 15:41:

 

Hi!

Na klar habe ich ihn vorher deaktiviert! e
Er steht halt nur noch in der Liste. Wenn sich das nicht ändern läßt, kannst Du den Thread jetzt closen, wenn Du willst.
Vielen Dank für die Hilfe, Ihr seit wirklich die Größten! :applaus

Gruß Christian

---

Geschrieben von Athena am 10.04.2004 um 18:54:

 

prima

wir danken Steini für die Hilfe und schließen diese Akte


-closed-


Athena