services.exe lastet CPU aus

[molchilein]

Hey ihr, ich hab seit paar tagen rieesig probleme, und zwar je länge mein rechner läuft/ich im netz bin wird er immer langsamer und ruckelt wie blöde.

Nach einm Blick in den Taskmanager hab ich dann den Grund gefunde, die services.exe lastet bis zu 80% aus. Dann hilft nurnoch neu starten und ich hab wieder 2-3 Stunden Ruhe bis es wieder losgeht.

Hijackthis log wurde online ausgewertet und war unauffällig, kaspersky und Spybot haben beide ebenfalls nix gefunden.

Habt ihr ne Idee/Ahnung woran das liegen kann?

Danke schonmal im voraus

 

[tosihanok]

Hi
Da hatt sich bei dir wass eingenistet(trojaner oder ähnliches).
Schau doch mal ob du bei dir die (saadslo.exe jsaadslo) auf der Platte hast.
Wenn ja, im abgesichrten modus starten und alle einträge (saadslo.exe jsaadslo) aus der reg löschen.
Neu starten dann müsste es wieder funzen.

 

[Lossless]

Da hat sich wirklich was bei Dir eingenistet... Folge dem Rat von tosihanok und gleich eine Virus Software kaufen !
Ohne sollte man heut' nicht mehr...!

 

[TchiboMann]

@tosihanok & Lossless

Könnt ihr beide nicht lesen?

Hijackthis log wurde online ausgewertet und war unauffällig, kaspersky und Spybot haben beide ebenfalls nix gefunden.

@molchilein

Kann es sein, dass du etwas in Druck hast, dein Drucker aber nicht an ist? Schaue bitte mal unter Start->Drucker -> doppelklick auf deinen Drucker. Dort ist die Druckerwarteschlange. Ist sie leer, kanns das nicht sein, ist da was drin lösch es mal raus. Zwar ist das Problem eher dann vorhanden, wenn Spooler.exe dauerlast anzeigt, aber man kann nie wissen.

Ansonsten: Start->systemsteuerung->Verwaltung->Ereignisanzeige und dort den Menüpunkt "System" anwählen. Rechts im Fenster siehst du dann eine Liste mit Ereignissen und Fehlermeldungen. hier solltest du dich mal durchforsten, ob da irgendwas ist, was die services.exe betreffen (könnte). Bei Doppelklick auf einen Fehler erhälst du eine Fehlerbeschreibung und einen entsprechenden link zur MS Knowlegebase.

 

[olympiakos]

Lade dir den Process Explorer runter und überprüf mal damit um welchen Dienst es sich handelt. Unter services.exe laufen viele Prozesse. Den Taskmanager kannst Du in die Tonne kloppen.

 

[tosihanok]

Doch ich kann Lesen.Ich hatte auch mal dass Problem und hijack.... hatte mir dass auch nicht angezeigt.Und es war der von mir oben genannte Trojaner.Deswegen sollte er mal schauen(ist ja total stressig) ob er den auf der Platte hat.Ich kann ja nicht ahnen dass Du der allwissende bist

 

[TchiboMann]

ich zieh eher auf den Hinweis auf Kaspersky in Betracht deinen Beitrag anzuzweifeln. meines Wissens nach ist Kasperskys Virenscanner so ziemlich immer up2date und erkennt etwa 99% aller aktueller Viren und Trojaner...

Von daher schliesse ich den Virus da schlicht mal aus... Vor allem weil bei Google nicht _ein_einziger_ Treffer zu "saadslo.exe" oder "saadslo" oder "jsaadslo" ausser dem Forum hier zu finden ist...

 

[olympiakos]

Was für ein Virus/Trojaner?? Leute Ihr musst nicht von den schlimmsten ausgehen.

Da hängt irgend ein Dienst, oder so. Trojaner verhalten sich ruhig...

 

[molchilein]

So, hab nun mal diese mysteriöse datei suchen lassen, wie zu erwarten nix.

Drucker kanns nicht sein, hab ihn erst heute früh installiert (hab vor 2 Wochen system neu aufgesetzt), und der fehler trat schon zuvor auf.

hab nun mal in die ereignisanzeige geguckt, allerdings versteh ich da nur iiirgendwas von bahnhof ^^
Hab 4 Dinge dort drin, 2 davon kommen immer als Warnung, 2 davon als fehler, screens siehe im Anhang und hab nen Screen von dem process manager wo man sieht was unter services.exe alles so rennt, unter anderem der dääämliche windoofs messenger den ich jedesmal wieder da hab wenn ich Outlook express öffne


Als kleine Info noch weils mir vorhin einfiel: ich hatte anfangs wie schon öfter das problem das meine netzerkverbindung eingeschränkte Konnektivität angezeigt hat (gelbes Ausrufezeichen in der tasleiste) und hab daraufhin wie irgendwo im web gefunden in den lan-verbindungseigenschaften bei dem TCP/IP-Punkt den haken rausgenommen.


Hoff ihr könnt mit den Screens was anfangen, bin für alle Tips offen außer für Format c:

P.S. der screen entstand zu nem zeitpunkt wo die services.exe noch nicht den vollen CPU auslastete, falls nötig kann ich wenns wieder soweit is nochmal nen Screen machen

 

[olympiakos]

Das Tcp/Ip-Limit hat nichts zu sagen, wenns dich stört - es gibt ein Pach für.

Das mit den DHCP ist auch nicht schlimm, allerdings frage ich mich warum das unter Warnung steht.

Der eine Fehler hat mit deinen Grafikartentreiber was zu tun.

SydeBySyde, weiß ich grad nicht und im Process Explorer sieht man nichts, aber Du hast ja auch geschrieben, dass Du das Screenshot gemacht hast wo die services.exe nicht die CPU auslastete...

Edit: aber eins ist sicher, Trojaner hast Du keine

Achso, was ist den die fiesta.bin? könnte das Malware sein? Lade die Datei mal auf Virustotal.com hoch.

 

[werkam]

Derr erste Fehler ist, Du hast keine IP bekommen vom Router für die Netzwerkkarte (wenn der Rechner am Router angeschlossen ist), deshalb auch die eingeschränkte Konnektivität. Deine Ip ist im Bereich 169.xxx.xxx.xxx, die wird von Windows vergeben, wenn kein DHCP Server die IP vergibt. Du hast die Warnmeldungen abgestellt, also werden keine mehr angezeigt. Dann versuchen bei Dir einige Programme online zu gehen, Aktivierung von Macrovision, MSN Messenger, Outlook Express usw. da sie keine Verbindung zum Internet herstellen können, Du hast ja im dem Moment keine, werden sie auch solange versuchen bis es klappt, das lastet natürlich den Rechner stark aus.

Der Fehler mit der Graka kann davon kommen, das evtl nicht das richtige .Netframework installiert wurde bei der Grakainstallation oder nicht der richtige Treiber.

VC80.MFCLOC Fehler:
http://www.microsoft.com/downloads/...FamilyID=32BC1BEE-A3F9-4C13-9C99-220B62A191EE
Dir fehlen Runtime Komponenten, die ein ausführen verhindern, wenn sie nicht installiert sind, also Programme die Microsoft Visual C++ Bibliotheken vorraussetzen, runterladen und installieren.

Den MSN Messenger kannst Du einstellen, damit der nicht beim Start von Windows und OE startet. In den Optionen von MSNMessenger alles deaktivieren, vor allen Dingen das er automatisch startet wenn Windows startet und nicht benutzt wird bei OE/Outlook.

 

[molchilein]

Naj ok vom Router kann au kein IP kommen da kein Router vorhanden sondern nur nen uuuuraltes DSl-Modem ^^

Das mit den programmen die online aktualisieren wollen aber nicht können da keine verbindung versteh ich nich, ich bin 7/24 online, I-netverbindung geht ja astrein.

Der messenger ist auch so eingestellt das er beim Systemstart nichmehr mitstartet, nur find ich in den optionen keinen Punkt das er beim OE öffnen nimmer mitstarten soll.

@olympiakos: diese misteriöse Fiesta is nen MMORPG was ich nebenbei am zocken war, also nix schadhaftes ^^


Ich peil so langsam garnixmehr, weiß immernochnich was ich nu am besten tu und hau die mistkiste bald zum Fenster naus *kurz vorm durchdrehen bin*

 

[werkam]

Dann deaktiviere das TCP/IP Protokoll von der Netzwerkkarte ma, dies benötigst Du dann ja nicht wenn Du per Modem online gehst.
VC80.MFCLOC Fehler:
Hast Du die Dateien runtergeladen, die ich verlinkt habe?
.Netframework installiert, Treiber der Graka mal neu installiert, nachdem Du .Netframework installiert hast, 1.1, 2.0 und 3.0 weiss ja nicht was für Deine Karte benötigt wird?

da keine verbindung versteh ich nich,

Dachte Du hättest einen Router, weil der Pc keine IP Adresse vom DHCP bekommt.

 

[olympiakos]

Das mit dem Modem und den DHCP-IP verstehe ich nicht ganz, ein Modem hat doch keinen DHCP-Server, denke ich zumindest - habe seit Jahren kein Modem im Betrieb.

Also den Messenger kann Du ausser Gefecht setzen in dem Du in der Regedit unter :

"HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Outlook Express" einen neuen REG_DWORD - Eintrag erstellst mit den Namen "Hide Messenger" und als Wert trägst Du die "2" ein...danach unter den Windowskomponenten den Messenger deinstallieren.

 

[werkam]

ein Modem hat doch keinen DHCP-Server

Deshalb hat er ja auch keine Ip bekommen. Entweder feste Ip vergeben oder das TCP/IP Protokoll deaktivieren. Fürs Modem braucht er kein TCP/IP.

 

[olympiakos]

Werkam, ich hab deinen Beitrag erst danach gelesen, als ich meinen schon verfasst hab.

Ich hatte es nur im Hinterkopf, dass ein normales Modem keine IP den Rechner zuweist....

 

[molchilein]

Das TCp/Ip hab ich wie ich glaub ich schon geschrieben habe deaktiviert, weil ich genau das als Lösung im internet mal vor monaten fand als Lösung für das problem der eingeschränkten Konnektivität, da hießes auch wenn kein router sondern nur nen Modem dann abschalten. Ich hab auch keine warnmeldungen ausgeschalten

 

[olympiakos]

Diese "eingeschränkten Konnektivität" die Du meinst ist nur die Netzwerkarte und nicht die DFÜ-Verbindung. Es ist eigentlich nur ein Windowsschönheitsfehler und hat nichts zu bedeuten.

 

[molchilein]

na ok das wußt ich so sicher nochnich, da das gelbe Fragezeichen aber irgendwie nervt war das die einfachste Variante das wegzubekommen, einfach TCP/IP in den eigenschaften deaktivieren ^^

 

[olympiakos]

Ich weiß, das Ausblenden " Benachrichtigen, wenn diese Verbindung eingeschränkte..u.s.w" funktioniert nicht - wie gesagt, es ist ist ein XP-Bug.

Hat allerdings nicht mit deinen Problem was zu tun, was ist mit der service.exe und warum nimmt die fiesta.bin so viele Ressourcen in Anspruch?