PC-Experience - IT-Portal für Reviews, Artikel, Windows Tipps und Problemlösungen -

PC-Experience
Registrierungdie Foren-Regelndie 2016 überarbeiteten FAQs für unser CMS und das ForumImpressum und DatenschutzSucheKalenderMitgliederlistezu unseren ArtikelnTutorialsZur Startseitezur Forenübersicht


PC-Experience » Software Foren: » Windows 9x, NT, 2000, XP: » XP Pro - Rundll32 bleibt aktiv » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Thema ist geschlossen
Zum Ende der Seite springen XP Pro - Rundll32 bleibt aktiv
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

XP Pro - Rundll32 bleibt aktiv Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Guten Abend!

Vorweg das System:
Intel D 805 @ 3,8Ghz Dual Core
2x512 DDR2-667
ASUS P5ND2-SLi
550Watt NT
2x160GB Samsung @RAID 0

Problem:
Rundll32.exe residiert andauernd im Speicher. Dies tritt vorallem auf, wenn Programme geschlossen werden. Programme öffnet und schliesst man schliesslich öfters am tag... am ende des Tages läuft rundll32.exe ca. 25 Mal.

Die Leistung wird nicht merklich verändert aber zu wissen das da etwas läuft was nicht soll treibt mich in den Wahnsinn.

Fehlermeldungen bekomme ich auch nicht. In der Ereignissanzeige ist alles i.O.

Vielen Dank
15.09.2006 01:40 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
Mango Mango ist männlich
Mr. Sport


Dabei seit: 10.05.2003
Beiträge: 1.699
Herkunft: Bremerhaven

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

hallo

dann verrat uns doch mal als erstes den Updatestand von deinem XP Pro, hast du das Servicepack 2 und alle verfügbaren Updates installiert?

ist das System frei von Viren usw. und wie stellst du das sicher?

sind deine Systemtreiber aktuell?

was läuft bei dir im Autostart/Hintergrund?

__________________
Trump: "Belgien is a nice City"
15.09.2006 01:54 Mango ist offline Beiträge von Mango suchen Nehmen Sie Mango in Ihre Freundesliste auf
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

Themenstarter Thema begonnen von Remco
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Hi!

Updatestand: Alles
Virenstand: Frei (Soweit mir Antivir das garantieren kann)
Systemtreiber: Immer die neuesten

Das Problem taucht ebenfalls nach einer Neuinstallation auf. Netzwerk war nach der Neuinstallation nicht angeschlossen. Viren sind somit komplett auszuschliessen.

Autostart: Hilfsprogramme für meine Logitech G15. Sonnst nichts. Das Problem war aber schon vorher da.
15.09.2006 02:11 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
Mango Mango ist männlich
Mr. Sport


Dabei seit: 10.05.2003
Beiträge: 1.699
Herkunft: Bremerhaven

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Zitat:
Autostart: Hilfsprogramme für meine Logitech G15. Sonnst nichts


kann ja so nicht stimmen, oder läuft der Virenscanner bei dir nicht im Hintergrund?

lade dir mal den Process Explorer und Filemon runter und schau dir mal in Echtzeit an, wer wann wo was tut auf dem System

Filemon

Process Explorer

__________________
Trump: "Belgien is a nice City"
15.09.2006 02:16 Mango ist offline Beiträge von Mango suchen Nehmen Sie Mango in Ihre Freundesliste auf
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

Themenstarter Thema begonnen von Remco
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Stimmt, den hatte ich vergessen Augenzwinkern

Mal sehen, was die beiden Programme anzeigen. Ergebniss kommt sofort.

EDIT: Was mir der File Monitor bringen weiss ich nicht. Hier das Bild von Process Explorer

Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von Remco: 15.09.2006 02:30.

15.09.2006 02:21 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
Mango Mango ist männlich
Mr. Sport


Dabei seit: 10.05.2003
Beiträge: 1.699
Herkunft: Bremerhaven

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

was Filemon bringt ist doch offensichtlich

du siehst in Echtzeit, was auf sich auf dem System bewegt, ein Screenshot ist darum dafür ungeeignet und les auch mal die Discription dazu bei Sysinternals

der Process Explorer zeigt schon mal an, das 6x svchost.exe läuft, das ist einmal zuviel und deutet auf Malware

der Driver Help Service von Nvidia ist auch überflüssig, stell den ab

die wmiprvse.exe solltest du dir auch genau ansehen, die muß im Verzeichnis C:\WINDOWS\System32\Wbem liegen, wenn nicht wird es vermutlich Malware sein

lade dir auf jeden Fall mal die Testversion von Kaspersky 6.0 herunter: klick und jag den Scanner übers System (vorher Antivir deaktivieren)

lade dir auch Hijackthis herunter: klick , erstell ein Logfile und werte den hier aus

so ich verflüchtige mich jetzt

__________________
Trump: "Belgien is a nice City"
15.09.2006 02:58 Mango ist offline Beiträge von Mango suchen Nehmen Sie Mango in Ihre Freundesliste auf
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

Themenstarter Thema begonnen von Remco
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Morgen ist auch noch ein Tag Augenzwinkern Auch ich begebe mich in das Land der Träume. Vielen Dank für die bisherige Hilfe.
15.09.2006 03:21 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
Mango Mango ist männlich
Mr. Sport


Dabei seit: 10.05.2003
Beiträge: 1.699
Herkunft: Bremerhaven

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

wie schauts aus?

irgendwelche Ergebnisse?

__________________
Trump: "Belgien is a nice City"
17.09.2006 01:43 Mango ist offline Beiträge von Mango suchen Nehmen Sie Mango in Ihre Freundesliste auf
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

Themenstarter Thema begonnen von Remco
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Gut! Tut mir leid das ich mich erst jetzt melde. Ein Wochenende voller Firmenfeier...

Kaspersky: Kein Fund
HijackThis: Alles OK
wmiprvse.exe: Am richtigen Fleck

Gruß juhu
18.09.2006 15:45 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
wolfie wolfie ist männlich
Stamm-Gast


Dabei seit: 27.02.2005
Beiträge: 104
Herkunft: Schweiz

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Hallo remco

Stelle den Process Explorer wie folgt ein:
>View >select columns >bei Process Image Haken bei "Command Line"

Poste dann nochmals einen Auszug inkl. Command Line


Gruss
Wolfie
18.09.2006 18:10 wolfie ist offline Beiträge von wolfie suchen Nehmen Sie wolfie in Ihre Freundesliste auf
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

Themenstarter Thema begonnen von Remco
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Bitteschön
19.09.2006 09:21 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
wolfie wolfie ist männlich
Stamm-Gast


Dabei seit: 27.02.2005
Beiträge: 104
Herkunft: Schweiz

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Hallo remco

Ist die Windows Firewall aktiviert? Falls ja, deaktiviere die mal.

Stelle den Dienst "Gatewaydienst auf Anwendungsebene" auf manuell.
Nach einem Neustart bleibt die ALG.exe dann inaktiv.


gruss
wolfie
19.09.2006 19:44 wolfie ist offline Beiträge von wolfie suchen Nehmen Sie wolfie in Ihre Freundesliste auf
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

Themenstarter Thema begonnen von Remco
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Die Windows-Firewall ist nun komplett abgeschaltet. Heute ist der "Fehler" nicht aufgetreten. Mal abwarten was morgen ist. Falls der Fehler nicht mehr auftaucht, können wir den Fall zu den Akten legen ... hoffentlich.
21.09.2006 02:52 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
wolfie wolfie ist männlich
Stamm-Gast


Dabei seit: 27.02.2005
Beiträge: 104
Herkunft: Schweiz

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Zitat:
Original von Remco
Falls der Fehler nicht mehr auftaucht, können wir den Fall zu den Akten legen ... hoffentlich.

O.K.
dann lassen wir hier noch offen bis zu deinem Bericht.


gruss
wolfie
21.09.2006 10:10 wolfie ist offline Beiträge von wolfie suchen Nehmen Sie wolfie in Ihre Freundesliste auf
Remco Remco ist männlich
neu im Forum


Dabei seit: 15.09.2006
Beiträge: 12
Herkunft: Berlin

Themenstarter Thema begonnen von Remco
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Ab zu den Akten damit.

Ich bedanke mich ganz herzlich bei den Helfern.
22.09.2006 23:30 Remco ist offline Beiträge von Remco suchen Nehmen Sie Remco in Ihre Freundesliste auf
Heaven Heaven ist weiblich
Support/Moderatorin


Dabei seit: 02.12.2003
Beiträge: 4.014
Herkunft: Nürnberg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Dann danken wir den Helfern und kommen deinem Wunsch nach Augenzwinkern !

- closed -

cu
Heaven
22.09.2006 23:35 Heaven ist offline E-Mail an Heaven senden Homepage von Heaven Beiträge von Heaven suchen Nehmen Sie Heaven in Ihre Freundesliste auf
Baumstruktur | Brettstruktur
Neues Thema erstellen Thema ist geschlossen
PC-Experience » Software Foren: » Windows 9x, NT, 2000, XP: » XP Pro - Rundll32 bleibt aktiv


Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2024 PC-Experience.de