Suche Namen des XP-Dienst der Veränderungen im Fenster speichert?!

Hallo,

Ich meine mal irgendwo gelesen zu haben, dass es unter XP einen Dienst gibt, der Veränderungen in einem Fenster aufzeichnet.
Ich habe schon im Internet danach gesucht, aber ich finde ihn nicht.
Kennt jemand so einen Dienst?
Der Grund:
Mein Rechner ist bei Fenstern und neuen Tabs unter Firefox sehr langsam wobei die Festplatte rattert.

Ich habe schon Prefetch und Indizierung ausgeschaltet!!

Wie heisst dieser Dienst weswegen meine Festplatte rattert? Oder ist es was anderes? Das System ist ganz neu drauf!!

Christian

 

http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

 

Das hat mit den Fenstern von Windows nichts zu tun. Der Firefox "malt" sich seine eigenen Fenster.

Ich tippe mal auf: "was anderes". Der Indexdienst wäre ein heißer Kandidat. Auch eine laufende Defragmentierung könnte die Ursache sein. Ebenfalls denkbar: das permanente Auslagern von Daten eines Programms.

 

Leute,

ich habe mal FileMonitor laufen lassen, wenn die Festplatte wieder bei Firefox rattert und alles zum stocken gebracht hat.

Der Log-File als .txt :
http://www.pcwelt.de/forum/attachment.php?attachmentid=17354&stc=1&d=1278391053

Es hat was mit Provisioning store.xml zu tun:
Die store.xml wird nicht gefunden, im Log "not found".
Provision und store.xml hat was mit Drahtlosen Netzwerken zu tun. Also dem Wireless Provisioning System (WPS).
Einige Notebook-Besitzer haben dieses Problem bei WLAN?!
Ich betreibe mein Notebook zu Hause in einem WLAN.

Wie kann man das Problem lösen? Denn es kann nicht sein, dass da meine Festplatte rattert und alles blockiert, weil eine Datei nicht gefunden wird. Im Internet habe ich keine Antwort gefunden.

Ach übrigens, es hilft nicht mit dem txt-editor eine beliebige store.xml zu erzeugen.

 

http://www.winfaq.de/faq_html/Content/tip0500/onlinefaq.php?h=tip0594.htm

 

Nee, das ist es nicht. Ich habe nachgeschaut. Außerdem ist diese Funktion eh mit den Updates deaktiviert worden.

Es hat irgendwas mit dem WLAN zu tun?! Provisioning store.xml not found bla bla bla

Wozu soll dieses Provisioning store.xml überhaupt gut sein.

 

Guck mal nach, was sich für Dienste hinter svchost.exe PID 1116 verbergen.
Die PID kann sich nach einem Neustart von Windows ändern.
Das kannst du über den Befehl tasklist /svc herausfinden oder Process Explorer von MS (Sysinternals).

Das trifft wohl am ehesten zu http://articles.techrepublic.com.com/5100-22_11-5628781.html
http://www.microsoft.com/downloads/...96-0D50-4138-848E-9BC810B83C01&displaylang=en

 

Hinter dem Dienst svchost.exe (immer PID 1116 ) verbirgt sich der "Generic Host Process for Win32 Services".

Wir müssen weiter graben. Kann man da noch mehr rausfinden?

 

Eigentlich muss man dann so vorgehen, als ob ein Malwarebefall vorliegen würde, also die Logdateien erstellen und untersuchen.
http://www.pcwelt.de/forum/sicherhe...fall-posten-bitte-abarbeiten.html#post1940399

 

Ok,
ich habe die Log-Datei mit RSIT erstellt:
http://www.pcwelt.de/forum/attachment.php?attachmentid=17361&stc=1&d=1278456926

Die Log-Datei mir RSIT sieht für mich nicht auffällig aus. Was sagt ihr?

Malware-Bytes Anti-Malware habe ich auch drüberlaufenlassen. Es hat nichts entdeckt!

Wo könnte das Problem liegen?

 

Beende mal uTorrent oder besser Deinstallieren.
Für was brauchst du einen Softmodem Treiber? (IBM AMR modem)
C:\WINDOWS\AGRSMMSG.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
Es kann aber sein, dsss der mit Audio zusammen laufen muss, da AMR-Karten beide Funktionen gleichzeitig haben können.

 

Den Modem-Treiber brauche ich, da sonst im Gerätemanager ein Modem ausrufend angezeigt wird.

utorrent habe ich jetzt deinstalliert. Aber was soll das bringen? Schreibt das Programm in store.xml ??, die nicht da ist.

 

Deoroller,

du hast mich mit dem Modem auf was interessantes hingewiesen: Es kann sich ein Virus als dieser Treiber tarnen!!! Gerade wenn er unter C:\Windows zu finden ist, was hier der Fall ist!!!!!!!
siehe:
http://www.file.net/prozess/agrsmmsg.exe.html

Danke Deoroller

 

Das Problem ist leider immer noch da!

 

Hast du Windows auch mal im abgesicherten Modus gestartet?

 

Ich habe Windows XP jetzt auch mal im Abgesicherten Modus mit Netzwerktreibern gestartet. Ich habe den Eindruck als ob die Festplatte auch da arbeitet.
Noch was:
Ich habe aber woanders gelesen, dass dieses Problem von ThinkVantage Access herkommen kann. (Ich habe eine IBM Thinkpad Notebook). Also wenn man es nicht richtig eingestellt hat. Aber ich habe es nochnichteinmal installiert.
Komischerweise kann ich das nicht installieren.
Es kommt immer die Fehlermeldung, dass "net Framework ab 3.0" erforderlich ist. Aber ich habe 4.0 !!!

 

>"net Framework ab 3.0" erforderlich ist. Aber ich habe 4.0 !!!

Guck mal unter Systemsteuerung-Software Updates anzeigen aktivieren, was für .Net Versionen angezeigt werden.

 

Unter "Software" und "Updates" stehen etliche Windows XP Updates.

Wonach soll ich jetzt suchen?

Gibt es für Windows XP da ein bestimmtes Update wegen Net Framework 4.0 ?

Was ich vielleicht noch installieren muss?

 

In .Net Framework 3.5SP1 sind 3.0SP2 und 2.0SP2 enthalten, werden aber einzeln aufgeführt zum Deinstallieren. Dort könnte etwas schief gelaufen sein. .Net Framework 4 soll ältere Versionen nicht enthalten.
Das ".Net-Zeugs" wird langsam zu einem unübersichtlichen Bandwurm.

http://www.hitech-blog.com/software/dotnetfx-cleanup-net-framework-reparieren/

 

Deoroller,

ich habe die Anweisung im Link befolgt und dieses Deinstallations-Tool benutzt. Das Tool lief durch aber es wurde nicht automatisch neugestartet.
Im "View Log" konnte ich sehen, dass aber alles deinstalliert wurde.

Nun:
Ich habe ohne wieder neuzustarten dann Net Framework 4.0 installiert.

Aber ich konnte darauf nicht ThinkVantage Access Connections installieren ?!
schon wieder

Aber danke dass du so viel erzählst und hilfst.