Prozesse beenden sich nicht, nachdem ein Progamm beendet wurde

[Sir Godan]

Hallo zusammen,

ich habe ein Problem festgestellt als ich den Taskmanager öffnete.

konnte mit der Suchoption keinen Thread mit derartigem Fehler finden.

und zwar beenden sich die Prozesse nicht nach dem ich ein Programm geschlossen habe,
sondern es werden immer wieder neue gleichnamige Prozesse im Taskmanager aufgeführt.

und es ist sogar ganz egal, um welches Programm es sich dabei handelt.
MSpaint, IncrediMail, oder der Mediaplayer, auch Dienste z.B.: svchost.exe steht 6-8x da, wirklich ganz egal was es ist.
ich mach ein Programm auf, wieder zu, wieder auf wieder zu, und schon hab ich 2 Prozesse mehr.
nach ein paar Stunden laufen 60-70 Prozesse am rechner

und das kann so nicht wirklich richtig sein.

woran kann das liegen, dass sich die Prozesse nicht mehr von alleine beenden, wenn das Programm beendet wird ?

mal ein Beispiel mit IncrediMail und Ms Paint. Obwohl diese Programme bereits beendet/geschlossen sind.



Betriebssystem XP Prof. SP 2

 

[markus1234]

Darf ich vorstellen, zu 70% ein schlimmer Programmierfehler, zu 30% die pure Kompromittierung deines Systemes (was "Neuaufsetzen" zufolge hätte).

www.hijackthis.de
Auf "Direktdownload" gehn, downloaden, öffnen, "Scan and save Logfile" wählen und das Logfile hier posten.

mfg,
Markus

 

[Sir Godan]

hab die kiste doch gerade erst vor ner woche neu aufgesetzt

soll das so aussehen ?


Logfile of HijackThis v1.99.1
Scan saved at 00:49:24, on 11.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
F:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
f:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
F:\Programme\cFosSpeed\cFosSpeed.exe
F:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
F:\Programme\PTBSync\PTBSync.exe
C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
F:\PROGRA~1\INCRED~1\bin\IMApp.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Creative\MediaSource\CTCMS.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
F:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Biet-O-Matic\Biet-O-Matic.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\mspaint.exe
F:\Programme\Ulead Systems\Ulead PhotoImpact 11\Iedit_.exe
F:\Programme\Ulead Systems\Ulead PhotoImpact 11\Iedit_.exe
F:\Programme\Ulead Systems\Ulead PhotoImpact 11\Iedit_.exe
F:\Programme\Ahead\Nero StartSmart\NeroStartSmart.exe
F:\Programme\Ahead\Nero StartSmart\NeroStartSmart.exe
C:\Dokumente und Einstellungen\Michl\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [cFosSpeed] F:\Programme\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [SimpleScreenshot] F:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
O4 - HKLM\..\Run: [PTBSync] F:\Programme\PTBSync\PTBSync.exe /Start
O4 - HKCU\..\Run: [IncrediMail] f:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{23ACAAD6-8263-4028-8950-051EC73D44CF}: NameServer = 192.
O17 - HKLM\System\CS1\Services\Tcpip\..\{23ACAAD6-8263-4028-8950-051EC73D44CF}: NameServer = 192.
O17 - HKLM\System\CS2\Services\Tcpip\..\{23ACAAD6-8263-4028-8950-051EC73D44CF}: NameServer = 192.
O17 - HKLM\System\CS3\Services\Tcpip\..\{23ACAAD6-8263-4028-8950-051EC73D44CF}: NameServer = 192.
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - F:\Programme\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - f:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - f:\Programme\SiSoftware\SiSoftware Sandra Lite XI.SP1a\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - f:\Programme\SiSoftware\SiSoftware Sandra Lite XI.SP1a\RpcSandraSrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - f:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

 

[Belee]

Wie hier schon erwähnt, Programm Fehler, beendet sich nicht richtig, hatte vor kurzen auch ein Problem mit einem Tool, hatte das selbe Problem wurde aber jetzt gefixt und nun schliesst es sich richtig.

Was ich aber nicht verstehe ist das MsPaint, nutze ich zwar überhaupt nicht, habe ich sogar deinstalliert da ich irfanview und Photoimpact nutze aber normal ist das nicht, eventuell hat dass fehlehafte Tool MsPaint in Mitleidenschaft gezogen, sprich das Managment von Windows durcheinanderebracht.

Das mit svchost ist normal, hängt auch damit zusammen welche Deinste alles laufen, bei mir ist die svchost 5 mal als Prozess drin.

EDIT:

Sehe gerade das du viel Mist aufm Rechner hast...

1. Alkohol, wozu braucht man das?
2. Was willst du mit cfos Speed?
3. Muss der Acronis Sheduler nonstop laufen?
4. usw.

Viel Müll, so wird das nix wenn du ein sauberes und vernünftig laufendes XP hinbekommen willst, so sieht bei mir eine
XP Installation aus wenn ich diverse Tools/Programme am testen bin.

 

[Sir Godan]

aha, aber welches programm soll da probleme machen ?

wie soll ich das ausfindig machen ?

 

[Belee]

lol jetzt hat er es gelöscht....also so wirst du hier keine Freunde und auch keine Hilfe bekommen, wenn dann solltest du auch dazu stehen. Und wenn du schon ein Hijack Log in einem Forum postest dann editier es vorher, ich hätte ja auch quoten können

 

[Sir Godan]

hä ? was meinst du ?

hab es nur geändert, weil ich den rechner vorher neu gebootet hatte, und da sah man den fehler mit den mehrfach geöffneten programmen nicht.

- cfos Speed >>> ist ein gutes tool, quasi ein Paketplaner beschleunigt meine lan verbindung, unt hält den Ping unten.
- Acronis Sheduler >>> hab ich gesehen und ausgeschalten, hast recht muss nicht immer mitlaufen.
- Alkohol >>> hab ich als virtuelles laufwerk um image von meinen eigenen spielen ind virtuelle laufwerk einzubinden, um nicht immer die spiele cd einlegen zu müssen.
alles anderen unwichtigen dienste, hab ich mal deaktiviert.

EDIT:

ich hab mal etwas gesucht und ein paar sachen versucht.
und in diesem zug gleich mal alle Dienste, die ich eh nicht benötige, oder die keinen sinn ergaben deaktiviert.
nur der Fehler taucht immernoch auf.
3x mediplayer auf und zu, 3 Prozesse mehr


hier mal ein Bild von den Diensten, die ich noch aktiviert habe.
alles was ich benötige Funktioniert.
muss ich dringend noch einen Dienst mit aktivieren, den ich jetzt nicht an hab, oder passt das so ?

 

[Belee]

Für meinen Geschmack unabhängig von deiner Konfiguration hast du zuviel deaktiviert.

Guck doch mal ins Ereignisprotokoll ob und was für Fehler/Warnungen da ausgespuckt werden.

 

[Sir Godan]

bei anwendungen, sicherheit oder system ?

aber es kann eh nichts schlimmes sein, da alles funktioniert

nur die Problematik mit den nicht beenden der prozesse besteht immer noch

brauche immer noch Hilfe