Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Win7 Random Freeze & Dienste machen sich selbständig

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 15.04.2012, 05:00   #1
nightcoder
 
Win7 Random Freeze & Dienste machen sich selbständig - Standard

Problem: Win7 Random Freeze & Dienste machen sich selbständig



Tag liebe Forengemeinde,

ich habe hier seit einiger Zeit ein Problem mit meiner Windows 7 Schleuder.
Seit Tagen halte ich Ausschau nach einem Bug, der das System vorübergehend
immer und immer wieder aufhängt (ca. 1 Minute lang). Durch das Überwachen
meines Systems konnte ich bereits einige Informationen sammeln, allerdings
ist im Web nicht viel darüber zu finden und ich selbst kann mir keinen Reim
daraus machen, wo der Fehler hängt.

Hauptproblem:
Im normalen Betrieb - egal ob ich im Browser arbeite, spiele oder ob das System
einfach nur im Leerlauf ist - hängt sich Windows zwischenzeitlich für etwa
1 Minute auf. Wenn ich im Browser bin friert erst das Browserfenster ein, danach
- wenige Sekunden später - friert der Rest ein und es bleibt ein Standbild.
Ne Minute sowas später reagiert das System wieder und holt die ausgesetzen
Abläufe nach (DreamScene läuft ein paar Sekunden lang schneller und dann wieder normal.)

Im Ereignisprotokoll ist bei diesem Bug IMMER folgender Eintrag zu finden:

Unter Überwachung =>
Zitat:
Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
Sicherheits-ID: SYSTEM
Kontoname: MEIN_BENUTZERKONTO$
Kontodomäne: WORKGROUP
Anmelde-ID: 0x3e7

Anmeldetyp: 5

Neue Anmeldung:
Sicherheits-ID: SYSTEM
Kontoname: SYSTEM
Kontodomäne: NT-AUTORITÄT
Anmelde-ID: 0x3e7
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

Prozessinformationen:
Prozess-ID: 0x2bc
Prozessname: C:\Windows\System32\services.exe

Netzwerkinformationen:
Arbeitsstationsname:
Quellnetzwerkadresse: -
Quellport: -

Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: Advapi
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
- Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Unter Überwachung =>
Zitat:
Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
Sicherheits-ID: SYSTEM
Kontoname: SYSTEM
Kontodomäne: NT-AUTORITÄT
Anmelde-ID: 0x3e7

Berechtigungen: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Ich habe bereits viel gelesen und weiß auch selbst, dass der System-User
für einige Arbeiten besondere Rechte benötigt und diese Art der Einträge
in den Ereignisprotokollen nicht unnormal sind. Allerdings hängt sich bei der
Sache die komplette Kiste auf und das macht mich stutzig.

Ungefähr gleichzeitig erscheint folgende Meldung in der Ereignisanzeige:
Unter Informationen =>
Zitat:
Dienst "Windows-Fehlerberichterstattungsdienst" befindet sich jetzt im Status "Ausgeführt".
Ich habe bereits viel danach gesucht und auch ein paar andere User gefunden,
die das gleiche Problem haben, aber eine Lösung gibt es bisher nicht.

Natürlich wurden schon sämtliche Scans durchgeführt:

Norton Internet Security (Installiert as SS) => System sauber
Malwarebytes (Temporär genutzt zum Check) => System sauber
Scans mit diversen Live-CD's => System sauber
Hijackthis => Nichts was auffällig wäre, System sauber
Rootkit-Scans => Nüscht...
MBR Scans => Keine Auffälligkeiten
ADS => Ein paar harmlose/normale -> Entfernt

Was mir aber aufgefallen ist und überhaupt nicht gefällt:

Bei jeder Win-Installation die ich durchführe, schalte ich Remotedienste ab und
versuche das System möglichst vor Übergriffen zu bewahren. Vor ein paar
Tagen ist mir dann aufgefallen, dass die Remotedesktop-Dienste laufen,
obwohl sie deaktiviert wurden.

TermSrv startet sich bei Systemstart, obwohl ich es zuvor deaktiviert habe.
Das heißt, der Dienst wird von mir über die Verwaltung bzw. Autoruns deaktiviert,
beim nächsten Systemstart aber läuft die Sau wieder und wird unter Dienste
wieder auf "Automatisch" gesetzt. Genau aus diesem Grund wollte ich hier
mal das Problemchen in den Raum werfen und fragen, ob jemand schonmal
dieses Phänomen beobachten konnte.

Vorübergehend - da sich die Dienste ja nicht effektiv deaktivieren lassen - habe
ich einfach die entsprechende DLL der TermSrv (Remotedesktopdienste)
im Systemordner umbenannt, so dass sie nicht mehr gestartet werden kann.

Logs würden sich fast nicht lohnen zu posten, da ich selbst gut Ahnung davon
habe und die soweit ich sehen kann keine Auffälligkeiten haben. Es erscheinen
nur Einträge, die absolut logisch und zum System passend sind.

Ich bin hier schon kurz davor, das System komplett von der Platte zu wischen
und das Ganze nochmal neu aufzusetzen. Allerdings ist es in meinem Fall ein
riesen Aufwand, den ich nur ungern betreibe, wenn es vielleicht noch jemanden
gibt, der bereits ein ähnliches Problem lösen konnte.

Würde mich über eine Antwort freuen. Vielleicht hat ja jemand Bock, in die
Tiefen der Kiste zu blicken. Danke im Voraus!



Achso, hier noch ein paar Randinformationen zum System:

BS: Windows 7 Ultimate 64bit (aktuellster Stand)
Grafik: AMD/ATI 3er Gespann (3x Radeon HD 6970)
Proz: AMD Phenom II x6 Hexacore (OC)
RAM: 16 GB (OC)
FP: Plextor SSD (System) + weitere Platten (Daten)
Sämtliche Treiber & Firmware up to date
Leistungsindex 7,9 - An der Hardware sollte es also nicht scheitern

Alt 30.07.2016, 18:14   #2
win10user
 
Win7 Random Freeze & Dienste machen sich selbständig - Standard

Win7 Random Freeze & Dienste machen sich selbständig Anleitung / Hilfe



habe das gleiche Problem
mit den gleichen Einträgen in der Computerverwaltung wie nightcoder
Ein Konto wurde erfolgreich angemeldet.

nur unter Windows 10 Home 64bit

Ist bereits frisch installiert worden.
Habe den MS Edge Browser im verdacht, nutze sonst den firefox portable.

@nightcoder
gabs für dein Problem eine Lösung?
__________________


Alt 30.07.2016, 18:40   #3
felix1
/// Helfer-Team
 
Win7 Random Freeze & Dienste machen sich selbständig - Standard

Win7 Random Freeze & Dienste machen sich selbständig Details



Sry, lasse bitte die Toten ruhen. Du glaubst doch nicht ernsthaft, dass der TO sich bei Dir meldet.
Der Thread ist aus 2012.
Eröffne einen einen Thread und poste alle relevanten Angaben.
__________________
__________________

Alt 30.07.2016, 19:18   #4
win10user
 
Win7 Random Freeze & Dienste machen sich selbständig - Icon32

Lösung: Win7 Random Freeze & Dienste machen sich selbständig



warum einen neuen Thread erstellen.

alles was ich posten würde, hat er bereits gemacht und das vor 4 Jahren

ne du lass das Ding mal offen

Alt 30.07.2016, 20:06   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7 Random Freeze & Dienste machen sich selbständig - Icon32

Wie Win7 Random Freeze & Dienste machen sich selbständig



Zitat:
Zitat von win10user Beitrag anzeigen
warum einen neuen Thread erstellen.

alles was ich posten würde, hat er bereits gemacht und das vor 4 Jahren

ne du lass das Ding mal offen
Hier im TB ist das nun mal Usus, dass hier JEDER für sein persönliches Problem ein eigenes Thema aufmacht. In anderen Boards mag das anders geregelt sein. Aber da bricht dann auch gern das Chaos aus wenn jeder da wild reinpostet.

Abgesehen davon ist es nun wirklich sinnfrei einen so alten Thread auszubuddeln. Ihr habt ja nichtmal das Betriebssystem gemeinsam. Merkste was?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.07.2016, 12:39   #6
win10user
 
Win7 Random Freeze & Dienste machen sich selbständig - Standard

Wo Win7 Random Freeze & Dienste machen sich selbständig Lösung!



Zitat:
Zitat von cosinus Beitrag anzeigen
Hier im TB ist das nun mal Usus, dass hier JEDER für sein persönliches Problem ein eigenes Thema aufmacht. In anderen Boards mag das anders geregelt sein. Aber da bricht dann auch gern das Chaos aus wenn jeder da wild reinpostet.

Abgesehen davon ist es nun wirklich sinnfrei einen so alten Thread auszubuddeln. Ihr habt ja nichtmal das Betriebssystem gemeinsam. Merkste was?
ja, ich erkenne was.
und zwar
dass das Problem nicht nur unter win10(ehemals NT 6.4) sondern bereits mit windows NT 6.1 bestanden hat.

dadurch wohl die gleichen Fehlereinträge in der Computerverwaltung entstehen

sowie es keine Lösung seitens dieser community gab

Man muss nicht immer das Rad neu erfinden
-> ich knüpfe lediglich an etwas Bestehendem an und bitte darum dieses Thema nicht schließen ...

P.S:
Ich hatte bereits Fehler, welche bei meinen Win10 Installationen auftraten, mithilfe von Tipps für WinNT 6.2 6.3 beheben können.

Antwort

Themen zu Win7 Random Freeze & Dienste machen sich selbständig
automatisch, browser, check, computer, diverse, dll, fehler, folge, frage, freeze, friert, installation, internet, kis, lösung, problem, sekunden, selbständig, spiele, system, system32, systemstart, temporär, treiber, windows, winlogon.exe




Ähnliche Themen: Win7 Random Freeze & Dienste machen sich selbständig


  1. Win7: Programme/Dienste lassen sich nicht starten + Help_Decrypt Befall
    Plagegeister aller Art und deren Bekämpfung - 19.01.2016 (42)
  2. PC und Maus machen sich selbständig
    Plagegeister aller Art und deren Bekämpfung - 19.08.2015 (46)
  3. win7 64bit : Tastatur macht sich selbständig
    Plagegeister aller Art und deren Bekämpfung - 21.01.2014 (7)
  4. Win7: Firefox öffnet selbständig Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 29.11.2013 (7)
  5. Win7: Internetbrowser machen sich selbständig mit Werbung; langsamer Pc
    Log-Analyse und Auswertung - 10.11.2013 (38)
  6. Win7: Advanced System Protector entfernen und PC Malewarefrei machen
    Log-Analyse und Auswertung - 20.10.2013 (5)
  7. Win7 Dienste gekapert.
    Plagegeister aller Art und deren Bekämpfung - 10.08.2013 (9)
  8. Win7 : Computer Freeze / Bluescreen
    Log-Analyse und Auswertung - 10.08.2013 (3)
  9. Win7 Dienste starten nicht, Netzwerk aus etc.
    Plagegeister aller Art und deren Bekämpfung - 02.02.2013 (7)
  10. Win7 minimiert Anwendungen selbständig
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (5)
  11. Win7 spinnt nach Freeze
    Log-Analyse und Auswertung - 20.02.2012 (2)
  12. Mögliche Virenverseuchung bei DIENSTE erkennen? DIENSTE vorsichtshalber deaktivieren?
    Log-Analyse und Auswertung - 29.01.2012 (1)
  13. Mails machen sich selbständig
    Überwachung, Datenschutz und Spam - 24.05.2011 (9)
  14. Dienste nicht mehr im System32, zufälliges Beenden versch. Dienste
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (5)
  15. Tastatur und Maus machen sich nach öffnen von Battlefield BC2 eine zeitlang selbständig
    Log-Analyse und Auswertung - 16.08.2010 (7)
  16. Was machen diese Dienste ?
    Alles rund um Windows - 15.02.2005 (4)
  17. unsere computer machen sich selbständig...
    Plagegeister aller Art und deren Bekämpfung - 05.09.2004 (5)

Zum Thema Win7 Random Freeze & Dienste machen sich selbständig - Tag liebe Forengemeinde, ich habe hier seit einiger Zeit ein Problem mit meiner Windows 7 Schleuder. Seit Tagen halte ich Ausschau nach einem Bug, der das System vorübergehend immer und - Win7 Random Freeze & Dienste machen sich selbständig...
Archiv
Du betrachtest: Win7 Random Freeze & Dienste machen sich selbständig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.