Powershell öffnet sich mehrmals am Tag automatisch, verbraucht 1-3GB RAM.

[kutari]

Hey,

mir ist beim GTA Spielen aufgefallen, dass sich mehrmals am Tag für eine halbe Sekunde ein Powershell-Fenster öffnet, GTA minimiert, aber nicht einsehbar ist. Es ist zwar im Task Manager zu sehen, man kann das Powershell-Fenster aber nicht maximieren.

Diese Anwendung verbraucht dann gerne mal 3GB RAM, manchmal auch CPU-Leistung und mein PC wird von silent in GTA auf halblaut... hab dazu wenig im Internet gefunden, deswegen dachte ich, frag ich mal hier nach.

Betriebssystem:
Windows 11 Home

SPECS:
i5-13600KF
32GB RAM @4000MT/s (Mushkin Lumina)
RX 6750XT
MSI PRO Z690-A DDR4
Deepcool AK620

Wenn ihr noch Nachfragen habt, gerne stellen.

 

[BlubbsDE]

Na ja, irgendwas muss die Shell ja aufrufen. Hiermit kannst Du mal den kompletten Autostart durchforsten.

https://www.computerbase.de/downloads/systemtools/autoruns/

 

[Rickmer]

Auch mal in die Aufgabenplanung schauen.

beim GTA Spielen

Nur beim GTA spielen, oder auch sonst?
Du hast nicht zufällig den Piratenhut aufgesetzt um an GTA zu kommen?

 

[kutari]

Nope, habe ich nicht.

Ist auch nicht nur beim GTA spielen, fällt mir da nur auf, weil das Spiel halt minimiert wird.

Ergänzung (29. Januar 2023)

Na ja, irgendwas muss die Shell ja aufrufen. Hiermit kannst Du mal den kompletten Autostart durchforsten.

https://www.computerbase.de/downloads/systemtools/autoruns/

Könnte das hier etwas sein?

 

[tollertyp]

Ich würde die mal deaktivieren:

Und was sollen die Dinger überhaupt? oO

 

[oiisamiio]

Also das Protokoll SMB1 für Datei Freigabe gilt schon lange als unsicher... Das ist ein Script zur Deinstallation von SMB1... der Nachfolger kam sicher über Windows Update. Unwahrscheinlich wird nur einmal ausgeführt...

Man sollte lieber mal in die Aufgabenplanung rein sehen was da so regelmäßig getriggert wird. Da kann man dann auch nach lesen was wann wie oft ausgeführt wurde...

Hab ich jetzt auch mal wieder ausgemistet Danke

Aber Vorsicht...

 

[Maviapril2]

GTA sollte man momentan auch nicht spielen, das ist hochgradig unsicher und man kann jederzeit komplett gehackt werden.

Google mal nach “GTA Remote Code Execution” und du wirst unzählige Artikel aus den letzten Tagen dazu finden

 

[Art Vandelay]

Wenn's noch mal auftritt, kannst du auch mal mit dem Process Explorer aus der Sysinternals Suite drauf schauen. Dort kann man ggf. auch sehen wer die Powershell.exe ausgeführt hat.

--> https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer


So sähe es zB aus, wenn die Powershell aus der Aufgabenplanung aufgerufen wird:

 

[tollertyp]

Also das Protokoll SMB1 für Datei Freigabe gilt schon lange als unsicher... Das ist ein Script zur Deinstallation von SMB1... der Nachfolger kam sicher über Windows Update. Unwahrscheinlich wird nur einmal ausgeführt...

Deshalb ist der Zeitstempel auch von May 2022...aber du hast recht, warum analytisch vorgehen und es mal testweise deaktivieren. Ich weiß ja nicht, aber bei mir muss so etwas eigentlich nur einmal deinstalliert werden, weiß nicht wie oft bei dir normal ist.

Die Frage ist eigentlich: Warum muss das überhaupt deinstalliert werden so, von wem?

Ich habe auch Windows 11, aber keine solchen komischen Tasks.
Und der Nachfolger kam über Windows Update? Hast du eigentlcih eine Ahnung von was du redest?

SMB2 ist seit 2006 in jedem Windows, ich weiß jetzt nicht, warum seine Windows-Installation den Nachfolger vom SMB1 via Windows Update erhalten haben sollte.

 

[oiisamiio]

Ähmm? SMB1 Uninstall Powershell Script steckt in fast allen Win 10 Installationen und wird bei einem Upgrade auf Win 11 mit überführt. SMB1 ließ sich aus Kompatibilität auch noch vor einiger Zeit nachinstallieren. Gemeinte hatte ich, dass gerne mal Thirdparty Dienste Tasks nachinstallieren, in meinen Fall z.B. Asus Telemetrie. Dann kann man schon ab und an rein sehen...

War eigentlich auch ein Tip für den Beitrag Ersteller. Du als Experte darfst gern raus löschen was Du willst... Da wollte ich Dich nicht persönlich beleidigen...

 

[tollertyp]

Ich habe diverse Windows-10-Geräte und -VMs und bei keiner kann ich unter Scheduled Tasks das sehen. Deshalb die Frage: Wie oft soll das denn deinstalliert werden, wenn der Zeitstempel von Mitte letzten Jahres ist?

Ändert auch nichts daran, dass der Nachfolger von SMB1 seit vielen Windows-Versionen schon lange dabei ist. Und selbst unter Windows 11 kann man SMB1 noch aktivieren:

Ergänzung (30. Januar 2023)

Okay, ich habe gerade in einer VM eine sehr alte WIndows 10 Version installiert und geupdated, dann sind zumindest mal zwei der Uninstall-Scripte drin, und die liefen gefühlt auch nie selstständig durch.

Vielleicht wäre es auch nicht verkehrt, das System mal wieder sauber zu installieren, wenn man die Ursache nicht findet.