Arbeitsspeicher direkt nach dem booten bei 100% Auslastung

[Falc410]

Meine Schwester besitzt einen 6 Jahre alten Dell All-in-One PC (ähnlich wie ein iMac) mit Touchscreen. Wurde damals glaube ich mit Windows Vista ausgeliefert, erführ dann Upgrade auf Windows 7, Windows 8 und aktuell läuft Windows 10. Seit ein paar Tagen hat sie gesagt, der PC reagiert überhaupt nicht mehr, wenn man ein Programm startet dauert es ewig, wenn man tippt dann dauert es ebenfalls lange bis die Zeichen erscheinen.

Ich habe also per Teamviewer reingeschaut und mir war klar wo das Problem liegt: Arbeitsspeicher zu 100% ausgelastet, da ist nur eine Laptop HDD verbaut die natürlich ständig der Pagefile.sys beschäftigt ist und somit nicht dazu kommt andere Anfragen zu bearbeiten und somit das System ausbremst. Auch die CPU läuft (wahrscheinlich dadurch bedingt) auf 50% durchgehend. RAM sind übrigens 6GB.

Nun aber das mysteriöse: Im Task Manager und im Ressourcen Manager habe ich mir alle Prozesse angeschaut aber alle die dort gelistet sind verbrauchen 50-100 MB maximal an RAM. Kein einziger Prozess ist dabei der so viel Arbeitsspeicher brauchen würde. Ich tippe eher auf ein Treiber Problem mit einem Memory Leak als auf einen Virus - ein Virus würde doch in der Regel in der Prozessliste auftauchen - oder? Virenscanner ist aktiv (Windows Defender) und sie benutzt Chrome und lädt eigentlich keine Programme runter.

Wie kann ich am besten herausfinden was dafür verantwortlich ist? Wir haben letzte Nacht versucht den PC zurückzusetzen - dabei wird Window 10 ja angeblich neu installiert behält aber die Daten bei. Allerdings war nach dem Neustart alles genauso wie vorher - kein Unterschied zu erkennen. Noch jemand eine Idee?

 

[desmoule]

Nutze Process Explorer zum kurzen Ansehen was wo an RAM verbraucht.

Dann arbeite https://www.computerbase.de/forum/t...r-ram-auslastung-in-windows-10-8-x-7.1374821/ ab und zeige beides, Process Explorer und das Ergebnis des dortigen Threads mit RAMMap und Co.

 

[inge70]

ich würde auch mal schauen was alles im Autostart ist und alles deaktivieren. Boot und schauen ob sich etwas ändert. anschließend nach und nach die dinge aktivieren und wieder booten. Eine weitere Möglichkeit wäre, die Pagefile.sys (Auslagerungsdatei) mal zu begrenzen, Sprich feste Werte zu verpassen.

 

[Falc410]

Danke ich guck mal mit dem Process Explorer ob der noch etwas anderes anzeigt. Der Ressourcen Manager und Task Manager hat keinen Prozess gefunden der mehr als 100 MB verbraucht und trotzdem sind die 6 GB RAM voll. Im Autostart ist nichts. Auf dem Rechner ist neben Office und Chrome und Thunderbird nichts installiert. Und Dinge die im Autostart sind würden ja auch als Prozess angezeigt werden. So Strange

@desmoule Danke für den Link.

 

[wollepetri]

Vielleicht so ein versteckter Cryptominer?

 

[cumulonimbus8]

Keine feste Auslagerung!!

Zum Thema: ProcessExplorer und AutoRuns, gerne. Aber vielleicht hilft das Gehirn schneller. Gibt es gewisse Tools die letztens upgedatet wurden, z.B. Virenschutz? Die wären die die ich besonders besichtigen würde.

CN8

 

[emeraldmine]

Mal an möglich vorhandene Viren/Würmer/Trojaner oder Malware gedacht ?
Die boot CD ist nicht übel.

 

[Falc410]

Ja natürlich habe ich an Malware gedacht. Aber Windows defender war aktiv - das fängt schon mal einen Großteil ab. Und mir ist bis jetzt keine Malware bekannt die System Ressourcen nutzen kann ohne als Prozess aufzutauchen. Sonst hat man crypto miner immer entdeckt da ein Prozess für die Auslastung verantwortlich war. Hier gibt es aber keinen Prozess der dafür verantwortlich ist. Dass ist ja das mysteriöse daran.

 

[cumulonimbus8]

Wenn du 100% siehst muss die Summe auch 100% ergeben. Wer sind diese Summanden?

CN8

 

[Falc410]

Die Summe ergibt höchstens 1-2GB und nicht 6. Genau das ist ja das Problem. Ich werde morgen mit Teamviewver und Process Explorer noch einmal schauen. Das Problem ist, der Rechner ist so langsam, bis überhaupt der Browser startet dauert es über 5 Minuten.

 

[cumulonimbus8]

Ich würde da alles mal ausbauen und schauen was die Kühlung macht.
Mir kommts nach der Info so vor als wäre es nicht WIN sondern die Hardware. Aus Erfahrung.

CN8

 

[alxa]

Die Funktion „Windows zurücksetzen“ löscht im wesentlichen nur userspezifische Daten, repariert aber kein kaputtes Windows.

Mach da nicht lang rum.
Daten sichern und installier das mit einen per Media Creation Toolkit erstellten Install USB Bootstick komplett neu und gut is. Der Laptop is sicher noch nie sauber mit Win10 von 0 aus hochgezogen wurden, sondern seit Kauf immer nur im laufenden Betrieb upgegradet worden, da sammeln sich über die Jahre Problemkram und Bugs an.

 

[Darlis]

Was hat den die Prüfung mit poolmon aus #2 ergeben? Wenn du neu installierst und z.B. wieder einen fehlerhaften Treiber installierst hast du das Problem wieder.