Dienst Anwendungserfahrung beenden, ebenso automatischen Start deaktivieren. Reboot und Rechner beobachten.

Jetzt müssen wir einen Dienst nach dem andern austesten.

Ich habe gestern den Dienst "Anwendungserfahrung" beendet, er war aber nicht im Systemstart. (oder was meintest du mit "automatischen Start deaktivieren" ?) Er ist jetzt auch nicht wieder aktiv. Trotzdem ist es gerade wieder aufgetreten.

Diesmal ist die PID 488.


Abbildname PID Dienste
========================= ======== ============================================
svchost.exe 800 DcomLaunch, PlugPlay, Power
svchost.exe 884 RpcEptMapper, RpcSs
svchost.exe 1016 AudioSrv, Dhcp, eventlog, lmhosts, wscsvc
svchost.exe 372 AudioEndpointBuilder, hidserv, Netman,
PcaSvc, TrkWks, UxSms, WdiSystemHost
svchost.exe 412 EventSystem, FontCache, netprofm, nsi,
WdiServiceHost, WinHttpAutoProxySvc
svchost.exe 488 Appinfo, IKEEXT, iphlpsvc, LanmanServer,
MMCSS, ProfSvc, Schedule, seclogon, SENS,
ShellHWDetection, Themes, Winmgmt, wuauserv
svchost.exe 484 gpsvc
svchost.exe 1100 CryptSvc, Dnscache, LanmanWorkstation,
NlaSvc
svchost.exe 1288 BFE, DPS, MpsSvc
svchost.exe 1908 DiagTrack
svchost.exe 1476 stisvc
svchost.exe 2596 PolicyAgent
svchost.exe 1620 WinDefend
svchost.exe 2956 SSDPSRV, upnphost
svchost.exe 3952 SDRSVC

Jetzt ist es zur Abwechslung mal die PID 480, aber es scheinen immer die selben Dienste dahinter zu stehen:


Abbildname PID Dienste
========================= ======== ============================================
svchost.exe 792 DcomLaunch, PlugPlay, Power
svchost.exe 880 RpcEptMapper, RpcSs
svchost.exe 1012 AudioSrv, Dhcp, eventlog, lmhosts, wscsvc
svchost.exe 368 AudioEndpointBuilder, hidserv, Netman,
PcaSvc, TrkWks, UxSms, WdiSystemHost
svchost.exe 396 EventSystem, FontCache, netprofm, nsi,
WdiServiceHost, WinHttpAutoProxySvc
svchost.exe 480 Appinfo, IKEEXT, iphlpsvc, LanmanServer,
MMCSS, ProfSvc, Schedule, seclogon, SENS,
ShellHWDetection, Themes, Winmgmt, wuauserv
svchost.exe 412 gpsvc
svchost.exe 1104 CryptSvc, Dnscache, LanmanWorkstation,
NlaSvc
svchost.exe 1304 BFE, DPS, MpsSvc
svchost.exe 1920 DiagTrack
svchost.exe 1556 stisvc
svchost.exe 2408 PolicyAgent
svchost.exe 1216 WinDefend
svchost.exe 2148 SSDPSRV, upnphost
svchost.exe 3404 SDRSVC

Was muss ich jetzt tun ?

Den nächsten Dienst in der Auflistung unter der PID nehmen, deaktivieren, schauen ob es weg ist

Jedesmal, wenn das Problem wieder auftritt, ist die PID anders (jetzt 412), aber die Dienste scheinen immer die selben zu sein.
Sollte ich denn die Dienste, die offensichtlich nicht zur Lösung des Problems führen, anschließend wieder aktivieren ? Also z.B. "Anwendungserfahrung".
Kann man denn alle Dienste einfach gefahrlos beenden, ohne einen Systemcrash oder dergleichen zu riskieren ?

Nochmal: Haben die Logfiles irgendwelche Erkenntnisse gebracht ?

Die PID ändert sich immer, normal.

Haben die Logfiles irgendwelche Erkenntnisse gebracht ?

Eher uncool, das ich jetzt nochmal rein geschaut hab.....warum läuft da ein Crack für Microsoft?

Ich habe den Rechner mit vorinstalliertem Windows gebraucht gekauft.
Sollte angeblich Original sein

Ist es aber nicht.

127.0.0.1 validation.sls.microsoft.com

Und wir supporten keine gecrackten Windows Versionen, da wir uns dann mit strafbar machen.