Win10 - Programm starten mit Batch-Datei?

[Helge Adler]

Hallo Auskenner,

möchte mir mal bitte jemand eine Batch-Datei schreiben?

Ich möchte den Windows Taskmanager automatisch ca. alle 10 Minuten
starten lassen, der beendet sich ja immer nach einiger Zeit von
selbst.

Oder gibts eine andere Möglichkeit den durchlaufen zu lassen?

Nur was Einfaches, mögl. ohne komplexe Eingriffe ins System.

Danke für die Unterstützung!

[Claus Reibenstein]

Helge Adler schrieb am 10.04.2022 um 16:07:

> möchte mir mal bitte jemand eine Batch-Datei schreiben?
>
> Ich möchte den Windows Taskmanager automatisch ca. alle 10 Minuten
> starten lassen, der beendet sich ja immer nach einiger Zeit von
> selbst.

Für solche Aufgaben ist die Aufgabenplanung das richtige Werkzeug. Eine
Batch braucht man dafür nicht.

Aber wieso beendet sich der Taskmanager bei Dir? Habe ich hier noch nie
beobachtet.

Gruß
Claus

[Helge Adler]

Keine Ahnung, warum. :-(

Prozessorauslastung und Kühlerventilator gehen auf Dauer sehr hoch,
dann schaue ich im Taskmanager. Gelegentlich sehe ich da den TIworker
laufen. Läuft der Taskmanager, fällt die Auslastung jedoch in 90
Prozent der Fälle sofort auf unter 10 oder 5 Prozent. Nach ca. 10
Minuten wiederholt sich das Spiel, nachdem sich der TMgr beendet hat.

Da gibts noch den Process-Explorer von Sysinternals glaube ich, damit
ist das beobachtete Verhalten gleich.

Mit anderen Rechnern gibts aber bei gleichem OS (und übrigens mit
selbigem Browser, also SM) keine Lastprobleme. Hier sind nur noch
Notebooks am werkeln.

Tja. :-/

[Herbert Kleebauer]

:loop
taskmgr
goto loop:


Wenn der Waskmanager beendet wird (aus welchen Gründen auch
immer), geht es in der batch mit "goto loop" weiter und der
Taskmanager wird neu gestartet,

Wenn er nicht sofort wieder gestartet werden soll, kannst du eine
Wartepause hinzufügen:

timeout /t 600 >nul


Aber erst mal solltest du klären was mit deinem Rechner los
ist, irgendwas muss den Taskmanager ja beenden.

[Helge Adler]

Hallo danke,

tja, wenn ich DAS wüsste! Welche Möglichkeiten gibt es?
Desinfe'ct lief schon zigmal durch.
Irgendwas muss den Rechner zudem hochlasten.
Gibts unabhängige Programme, die sich nicht dreinreden oder täuschen
lassen oder in einer Datei loggen, wenn/wie/wodurch der TMgr beendet
wird? Seltsam das alles.

[Wendelin Uez]

> Prozessorauslastung und Kühlerventilator gehen auf Dauer sehr hoch,
> dann schaue ich im Taskmanager. Gelegentlich sehe ich da den TIworker
> laufen. Läuft der Taskmanager, fällt die Auslastung jedoch in 90
> Prozent der Fälle sofort auf unter 10 oder 5 Prozent. Nach ca. 10
> Minuten wiederholt sich das Spiel, nachdem sich der TMgr beendet hat.

Wenn ich ein Progrämmelchen brächte, was unerlaubt CPU-Leistung konsumiert,
würde ich genau sowas stricken....

Viellecht einfach mal Internet abhängen und dann weiter beobachten.

[Michael Landenberger]

"Helge Adler" schrieb am 10.04.2022 um 16:36:13:

> Prozessorauslastung und Kühlerventilator gehen auf Dauer sehr hoch,
> dann schaue ich im Taskmanager. Gelegentlich sehe ich da den TIworker
> laufen.

TIWorker ist der Windows Module Installer. Der ist u. a. für die Installation
von Updates zuständig und verbraucht gelegentlich relativ viele Ressourcen.

> Läuft der Taskmanager, fällt die Auslastung jedoch in 90
> Prozent der Fälle sofort auf unter 10 oder 5 Prozent.

Das ist beabsichtigt: der TIWorker soll nur dann die CPU beanspruchen, wenn
der Rechner nicht anderweitig beschäftigt ist. Das Starten von Programmen wie
z. B. dem Task Manager gilt als Beschäftigung für den Rechner, also gibt der
TIWorker die von ihm beanspruchten Ressourcen frei.

> Nach ca. 10
> Minuten wiederholt sich das Spiel, nachdem sich der TMgr beendet hat.

Der Taskmanager beendet sich normalerweise nicht von alleine. Vielleicht
installiert der TIWorker irgend etwas, bei dem Komponenten des Taskmanagers
ausgetauscht werden. Dazu muss er natürlich beendet werden. Der Normalfall ist
das aber nicht.

Gruß

Michael

[Herbert Kleebauer]

Vielleicht ist da jemand am bitcoin schürfen und will sich nicht
durch den Taskmanager dabei zusehen lassen.

[Helge Adler]

An sowas dachte ich auch schon, das wird auch im Netz zu den Umständen
gesagt. Kann man das objektiv "nachmessen"? Dann müsste aber ein
Scanner Malware auf dem Laufwerk finden, bzw. Verdächtiges?

Kennt jemand der lange hier Anwesenden persönlich
zuverlässigen/vertrauenswürdigen IT-Forensiker/Detektiv, auch Profi?
Sie Mail-addi ist korrekt. Betreff: Detektiv

[Helge Adler]

Danke, sowas könnte sich mit was anderem (Bösen) gelegentlich
überschneiden, daher ist das schwer auseinander zu halten und zu
erlennen. Der TMgr beendet sich regelmäßig, auch nach 50 mal starten.

[Shinji Ikari]

Guten Tag

Helge Adler <helge...@gmx.net> schrieb

>>> Viellecht einfach mal Internet abhängen und dann weiter beobachten.
>> Vielleicht ist da jemand am bitcoin schürfen und will sich nicht
>> durch den Taskmanager dabei zusehen lassen.
>An sowas dachte ich auch schon, das wird auch im Netz zu den Umständen
>gesagt. Kann man das objektiv "nachmessen"? Dann müsste aber ein
>Scanner Malware auf dem Laufwerk finden, bzw. Verdächtiges?

Nur, wenn der Scanner den kennt oder die Software verdaechtige
Routinen offensichtlich erkennbar nutzt.

Setzt das System sauber neu auf und behalte das Verhalten des
Taskmanagers dabei genau im Auge.

[Arno Welzel]

Helge Adler:

> möchte mir mal bitte jemand eine Batch-Datei schreiben?
>
> Ich möchte den Windows Taskmanager automatisch ca. alle 10 Minuten
> starten lassen, der beendet sich ja immer nach einiger Zeit von
> selbst.

Der Windows Taskmanager beendet sich ganz sicher nicht nach 10 Minuten.
Einmal gestartet, bleibt der solange offen, bis man ihn beendet.

> Oder gibts eine andere Möglichkeit den durchlaufen zu lassen?

Prüfen, *warum* er beendet wird.


--
Arno Welzel
https://arnowelzel.de

[Arno Welzel]

Helge Adler:

> Claus Reibenstein schrieb am 10.04.2022 um 16:12:
>> Helge Adler schrieb am 10.04.2022 um 16:07:
>>
>>> möchte mir mal bitte jemand eine Batch-Datei schreiben?
>>>
>>> Ich möchte den Windows Taskmanager automatisch ca. alle 10 Minuten
>>> starten lassen, der beendet sich ja immer nach einiger Zeit von
>>> selbst.
>>
>> Für solche Aufgaben ist die Aufgabenplanung das richtige Werkzeug. Eine
>> Batch braucht man dafür nicht.
>>
>> Aber wieso beendet sich der Taskmanager bei Dir? Habe ich hier noch nie
>> beobachtet.
>>
>> Gruß
>> Claus
>>
>
>
> Keine Ahnung, warum. :-(

Schlecht.

> Prozessorauslastung und Kühlerventilator gehen auf Dauer sehr hoch,
> dann schaue ich im Taskmanager. Gelegentlich sehe ich da den TIworker
> laufen. Läuft der Taskmanager, fällt die Auslastung jedoch in 90
> Prozent der Fälle sofort auf unter 10 oder 5 Prozent. Nach ca. 10
> Minuten wiederholt sich das Spiel, nachdem sich der TMgr beendet hat.
>
> Da gibts noch den Process-Explorer von Sysinternals glaube ich, damit
> ist das beobachtete Verhalten gleich.

Das wirkt nicht "gesund". Ganz sicher, dass das System kein Problem mit
Viren hat?

[Werner Tann]

Helge Adler <helge...@gmx.net> schrieb:

>Irgendwas muss den Rechner zudem hochlasten.

Du sagtest doch, es ist der TIWorker. Ob noch andere Prozesse die Last
erhöhen, siehst du im Taskmanager. Unter "Prozesse" auf die
Spaltenüberschrift "CPU" klicken, damit der Prozess mit der höchsten
Last ganz oben angezeigt wird.

Anstatt bei Last dauernd den Taskmanager aufzurufen, lass ihn
geschlossen und lass die Kiste mal abarbeiten, was sie abarbeiten
möchte. Solltest du die Angewohnheit haben, bei Nichtbenutzung des
Computers ihn gleich wieder abzudrehen: nein, lass ihn laufen und geh
spazieren. Windows kommt nicht zum Updaten, wenn du ihm nie eine Pause
gönnst.

Gehe im Taskmanager in den "Autostart" und gucke, ob du alles, was
läuft, zuordnen kannst. Ggf. poste den Link zu einem Screenshot.

Prüfe in der Aufgabenverwaltung, ob du alles, was da gestartet wird,
zuordnen kannst.

[Takvorian]

Helge Adler schrieb:

> Herbert Kleebauer schrieb am 10.04.2022 um 18:11:
>> On 10.04.2022 18:02, Wendelin Uez wrote:
>>>> Prozessorauslastung und Kühlerventilator gehen auf Dauer sehr hoch,
>>>> dann schaue ich im Taskmanager. Gelegentlich sehe ich da den TIworker
>>>> laufen. Läuft der Taskmanager, fällt die Auslastung jedoch in 90
>>>> Prozent der Fälle sofort auf unter 10 oder 5 Prozent. Nach ca. 10
>>>> Minuten wiederholt sich das Spiel, nachdem sich der TMgr beendet hat.
>>>
>>> Wenn ich ein Progrämmelchen brächte, was unerlaubt CPU-Leistung konsumiert,
>>> würde ich genau sowas stricken....
>>>
>>> Viellecht einfach mal Internet abhängen und dann weiter beobachten.
>>
>> Vielleicht ist da jemand am bitcoin schürfen und will sich nicht
>> durch den Taskmanager dabei zusehen lassen.
>
> An sowas dachte ich auch schon, das wird auch im Netz zu den Umständen
> gesagt. Kann man das objektiv "nachmessen"?

Seit wann ist das so?
Wenn TIworker die Auslastung verursacht, hat das nichts mit Bitcoin zu tun.
Es wäre dann grober Unfug, dies unterbinden zu wollen. Ist das System denn
von den Updates her auf dem aktuellen Stand? Weiterhin könnte die
automatische Wartung dies verursachen. Weiterhin könnte man auch den
Prozess-Monitor mal mitlaufen und protokollieren lassen.

> Dann müsste aber ein
> Scanner Malware auf dem Laufwerk finden, bzw. Verdächtiges?

Ist das ernst gemeint? Seit wann ist Schlangenöl zu sowas fähig?

Aber die Lösung ist recht einfach: die letzte Sicherung zurück schreiben,
die das Problem nicht hatte. Gerade bei Malware-Verdacht ist das die einzig
sinnvolle Maßnahme! Forensiker und Detektive sind da fehl am Platz.

[Ingo Steinbuechel]

Hallo Hans-Peter,

Hans-Peter Matthes "Takvorian" <tak...@gmx.de> schrieb:

> Weiterhin könnte die automatische Wartung dies verursachen.

seit wann beendet die automatische Wartung regelmäßig den Taskmanager?

Gruß Ingo

--
Threema - Sicherer und privater Messenger: https://threema.ch/de
Meine Threema-ID: https://threema.id/ZV9BWDXK
Warum Threema? https://warumthreema.de/

[Helge Adler]

Werner Tann schrieb am 11.04.2022 um 08:15:
> Helge Adler <helge...@gmx.net> schrieb:
>
>>Irgendwas muss den Rechner zudem hochlasten.
>
> Du sagtest doch, es ist der TIWorker.

Nicht nur, ja, zu der Zeit/Gelegenheit letztens.


Tschuldigung,ich konnte ein paar Tage nicht ins usenet.


Heute schiebe ich die Platte wieder in den Rechner rein, einschalten
und voila:

97 Prozent Auslastung!

Im Taskmanager stehen für Augenblicke TiWorker, Dropbox und "Anti
Malware Executable" ganz oben in der Liste der Lasten. Ich glaube
jedoch, das ist unter diesen Umständen normal.

Früher, als die Probleme begannen, hatte ich lange einen Zusammenhang
mit Seamonkey vermutet, denn im TMgr wurde der Prozess SM mit hoher
Prozessorlast und relativ breit belegtem RAM angezeigt. Das ist aber
auch nicht weggegangen bei gestartetem TMgr. War vermutlich "normal"
und inzwischen verschlingt das Programm kaum noch Ressourcen.

> Ob noch andere Prozesse die Last
> erhöhen, siehst du im Taskmanager. Unter "Prozesse" auf die
> Spaltenüberschrift "CPU" klicken, damit der Prozess mit der höchsten
> Last ganz oben angezeigt wird.

Ahja, dann bleibt das oben!

> Anstatt bei Last dauernd den Taskmanager aufzurufen, lass ihn
> geschlossen und lass die Kiste mal abarbeiten, was sie abarbeiten
> möchte.

Dann liefe die Kiste den ganzen Tag über mit beständig sausendem
Kühlerventilator! Ganz, ganz spät in der Nacht wird sie aber immer
wieder längere Zeit total ruhig.

> Solltest du die Angewohnheit haben, bei Nichtbenutzung des
> Computers ihn gleich wieder abzudrehen: nein, lass ihn laufen und geh
> spazieren. Windows kommt nicht zum Updaten, wenn du ihm nie eine Pause
> gönnst.

Nee, diese Angewohnheit liegt mir ferne....
Gerät läuft häufig rund um die Uhr.

Wie gesagt, vorhin schalte ich ein (der Rechner/die Platte war ca.
eine Woche nicht am Netz) und klicke auf Win-Update - und siehe da:

"Windows Update - Ein Fehler ist aufgetreten. Versuchen Sie, die
Einstellungen später erneut zu öffnen."

Also, das ist gemein!

> Gehe im Taskmanager in den "Autostart" und gucke, ob du alles, was
> läuft, zuordnen kannst. Ggf. poste den Link zu einem Screenshot.

Aktiviert sind dort:

Dropbox
FUJ02E3 Utility
Realtek HD Aufio Manager
StartMenuX/Start/Menu10
Synaptics Touchpad Enhancements
Windows Security notification icon

Soo sieht das schon seit Jahren aus, unauffälliger gehts kaum noch.
Dort hab ich schon lange alles Unnötige manuell deaktiviert.



Dem TMgr schaue ich nun schon eine Weile neben dem Tippen zu. Die oben
erwähnte "Anti Malware Executable" taucht sporadisch in der Liste oben
auf mit 45 Prozent Pozessorlast, daneben der Prozess "System" mit 45
Prozent. Nach einer halben Minute verschwindet das Ganze aber
allmählich wieder aus dem Sichtfeld.

Wird der TMgr beendet, läuft die Proz.Last wieder hoch, starte ich den
TMgr daraufhin, verschwinden alle Symptome wie von Geisterhand.

Mit Rechsstklick kann ich mir die Eigenschaften des betr. Prozesses
anschauen, (vermutlich die Eigenschaften der gerade ausgeführten
Datei), und da ist nix Bsonders zu erkennen, Datei ist signiert und
läuft im Kontext des MS Defender bzw. das ist vll. derjenige.

> Prüfe in der Aufgabenverwaltung, ob du alles, was da gestartet wird,
> zuordnen kannst.
>

Das werde ich noch tun.


Ich hoffe, ich komme ums Plattmachen herum....


Dank für's Interesse.

[Werner Tann]

Helge Adler <helge...@gmx.net> schrieb:

>Ich hoffe, ich komme ums Plattmachen herum....

Vor dem Plattmachen würde ich jedenfalls noch 2 Dinge probieren

1) Einen sauberen Neustart durchführen:
https://support.microsoft.com/de-de/topic/ausf%C3%BChren-eines-sauberen-neustarts-in-windows-da2f9573-6eec-00ad-2f8a-a97a1807f3dd
Dann läuft nur das Allernotwendigste. Wie ist es dann? Wenn jetzt Ruhe
ist im Karton, wiederhole das Ganze und deaktiviere im Pkt. 3 nicht
alles, sondern schalte nach und nach einzelne Programme ein und finde
(vielleicht) einen einzigen Übeltäter heraus.

2) Hardwarefehler ausschließen:
Starte Windows über eine Live-CD und beobachte mal dieses garantiert
nicht verknotete System.
Z. B. Hiren's BootCD
https://www.deskmodder.de/blog/2018/07/14/windows-10-live-cd-hirens-bootcd-pe-einmal-angeschaut/

Ach ja, und besser als Plattmachen wäre noch, ein funktionierendes
Backup zurückzuspielen, das du nicht hast, nehme ich an.

[Takvorian]

Helge Adler schrieb:

> Gibts unabhängige Programme, die sich nicht dreinreden oder täuschen
> lassen oder in einer Datei loggen

Hatte ich dir hier im Thread genannt. Du liest anscheinend nicht alles oder
dein NUA ist kaputt.

[Helge Adler]

Herbert Kleebauer schrieb am 10.04.2022 um 17:51:
> On 10.04.2022 16:07, Helge Adler wrote:
>> Hallo Auskenner,
>>
>> möchte mir mal bitte jemand eine Batch-Datei schreiben?
>>
>> Ich möchte den Windows Taskmanager automatisch ca. alle 10 Minuten
>> starten lassen, der beendet sich ja immer nach einiger Zeit von
>> selbst.
>>
>> Oder gibts eine andere Möglichkeit den durchlaufen zu lassen?
>>
>> Nur was Einfaches, mögl. ohne komplexe Eingriffe ins System.
>
>
> :loop
> taskmgr
> goto loop:
>
>
> Wenn der Waskmanager beendet wird (aus welchen Gründen auch
> immer), geht es in der batch mit "goto loop" weiter und der
> Taskmanager wird neu gestartet,
>
> Wenn er nicht sofort wieder gestartet werden soll, kannst du eine
> Wartepause hinzufügen:
>
> timeout /t 600 >nul

Danke,

damit:

:loop
timeout /t 60 >nul
taskmgr.exe
goto loop:

läuft es jetzt zu Beobachtungszwecken recht akzeptabel und ich kann in
Ruhe die Ratschläge studieren/ausprobieren.

> Aber erst mal solltest du klären was mit deinem Rechner los
> ist, irgendwas muss den Taskmanager ja beenden.

Ebend!

[Helge Adler]

Helge Adler schrieb am 18.04.2022 um 21:30:
> .....

>
> Wie gesagt, vorhin schalte ich ein (der Rechner/die Platte war ca.
> eine Woche nicht am Netz) und klicke auf Win-Update - und siehe da:
>
> "Windows Update - Ein Fehler ist aufgetreten. Versuchen Sie, die
> Einstellungen später erneut zu öffnen."
>
> Also, das ist gemein!

In der Tat gemein!


Der Dienst "Update Orchestrierung" war abgeschaltet, k.A. warum.

[Helge Adler]

Weder noch, gut Ding will Weile haben....

Du meinst "process monitor" von Sysinternals. Das muss ich mir noch
angucken, vorerst hatte ich "process explorer" von Sysinternals
verwendet, das mir beständig einen "system idle process" zwischen 50
und 60 Prozent anzeigt, also dahingehend nichts.

Sowie halt ein Beobachtungsprogramm gestartet wird, verschwindet der
belastende, unbekannte Prozess und was dann noch sporadisch an
Hochlast-Prozessen auftaucht, scheint nur der normale Windows-Klimbim
etc.pp zu sein.

Die aufwendigeren Forschungsschritte kämen zuletzt dran.

[Takvorian]

Helge Adler schrieb:

> Der Dienst "Update Orchestrierung" war abgeschaltet, k.A. warum.

Taskmanager wird ebenfalls abgeschaltet.... Was also willst du da noch
rumsuchen? Wie lange willst du Malware auf deinem System werkeln lassen?
Das ist grob fahrlässiges Verhalten. Falls du die Ursache irgendwann finden
solltest (eher nicht), würde es eh nichts ändern, es müsste trotzdem neu
installiert oder die letzte saubere Sicherung zurückgeschrieben werden.
Also erledige das sofort.

[Helge Adler]

"Sofort" wäre unmöglich.

Außerdem, nur mal angenommen, ich sichere ein Browserprofil - woher
weiß ich, ob darin keine unerkannte Malware liegt, die später, nach
einer vermeintlich sauberen Neuinstallition, unabsichtlich erneut
aktiviert würde?

Also bleibt nach wie vor suchen und finden angesagt.

Mein Eindruck ist, literarisch ausgdrückt, es laufen auf dem betr.
Rechner legitime Prozesse im Kampf mit einer unbekannten, unsichtbaren
bösen Macht.

Wenn ich dem TaskMgr längere Zeit zuschaue sehe ich dort mit einer
Prozessorbelastung zwischen jeweils 10 bis 25 Prozent meiner Ansicht
nach legitime Dienste laufen:

"Diensthost: Windows Update"
"wsappx -> Appx-Bereitstellungsdienst (AppXSVC)"
"Softwareschutzplattform - Dienst von Microsoft -> Software
Protection"

Einige Zeit lang und das wiederholt sich mehrfach täglich.
Der nach meiner Auffassung vermutlich angreifenden Prozess bleibt
jedoch unsichtbar.

Sämtliche anderen Prozesse, selbst der Browser, belasten die CPU nur
mit jeweils Null bis ca. 1,5 Prozent.

[Werner Tann]

Helge Adler <helge...@gmx.net> schrieb:

>"Sofort" wäre unmöglich.

Das, was ich dir am 19.4. empfohlen habe, kannst du sofort machen. Und
dann berichte.

[Takvorian]

Helge Adler schrieb:

> Takvorian schrieb am 24.04.2022 um 09:45:
>> Helge Adler schrieb:
>>
>>> Der Dienst "Update Orchestrierung" war abgeschaltet, k.A. warum.
>>
>> Taskmanager wird ebenfalls abgeschaltet.... Was also willst du da noch
>> rumsuchen? Wie lange willst du Malware auf deinem System werkeln lassen?
>> Das ist grob fahrlässiges Verhalten. Falls du die Ursache irgendwann finden
>> solltest (eher nicht), würde es eh nichts ändern, es müsste trotzdem neu
>> installiert oder die letzte saubere Sicherung zurückgeschrieben werden.
>> Also erledige das sofort.

> "Sofort" wäre unmöglich.

Das darf und kann niemals unmöglich sein. Es kann jederzeit aus irgendeinem
Grunde das OS so defekt werden, dass gar keine andere Möglichkeit mehr
bleibt. Morgen kommt z.B. ein Stromausfall, System stürzt ab und ist danach
nicht mehr brauchbar. Entweder installiert man also sofort neu oder schreibt
die Sicherung zurück oder entscheidet sich, mit IT aufzuhören. "Unmöglich"
gibt's also gar nicht. Ein Malware-Befall ist ebenfalls ein so ein Grund.
Jede Bastelei wäre da grob fahrlässig.
Es gibt auf dieser Welt auch kein Programm, das Windows-Update deaktivieren
oder den Taskmanager beenden muss, um normal arbeiten zu können. Ausnahme:
ein Programm, das speziell dafür da ist, Windows-Update zu deaktivieren,
"Wumgr" ist z.B. so ein Programm. Wer sowas absichtlich installiert hat,
weiß das aber ganz genau.

> Außerdem, nur mal angenommen, ich sichere ein Browserprofil - woher
> weiß ich, ob darin keine unerkannte Malware liegt, die später, nach
> einer vermeintlich sauberen Neuinstallition, unabsichtlich erneut
> aktiviert würde?

Browserprofile sind so ziemlich das unwichtigste überhaupt. Man hat eine
Sicherung seiner wichtigen Anwenderdaten, die man zurück sichert. Sofern
diese nicht auf C: liegen, muss man sogar gar nichts rücksichern.
Man kann auch nicht unabsichtlich Malware aktivieren, denn man startet nur
solche Programme, die man genau kennt und startet nie unabsichtlich
irgendwelche ausführbaren Dateien, deren Sinn man nicht kennt.

> Also bleibt nach wie vor suchen und finden angesagt.

Wie gesagt, grob fahrlässig. Wo sind deine OS-Sicherungen?

[Takvorian]

Werner Tann schrieb:

Bringt ja nichts. Wenn er im Autostart Malware fände, die Windows-Update und
den Taskmanager deaktiviert, müsste er trotzdem sofort neu installieren.

[Werner Tann]

Takvorian <tak...@gmx.de> schrieb:

>Bringt ja nichts. Wenn er im Autostart Malware fände, die Windows-Update und
>den Taskmanager deaktiviert, müsste er trotzdem sofort neu installieren.

Ich gehe davon aus, dass das, was er für Malware hält, einem
Unverständnis seines Systems entspringt.

[Takvorian]

Werner Tann schrieb:

Unkenntnis des Systems bewirkt aber nicht ein Beenden des Taskmanagers und
deaktiviert auch niemals Windows-Update. Unkenntnis des Systems ist aber
einer der Hauptgründe für Malware im System und die wiederum bewirkt gerne
die obigen Probleme.

[Werner Tann]

Takvorian <tak...@gmx.de> schrieb:

>Unkenntnis des Systems bewirkt aber nicht ein Beenden des Taskmanagers und
>deaktiviert auch niemals Windows-Update.

Aus meiner Verwandtschaft kenne ich Fälle, die sehen auf dem
Bildschirm Dinge, die da sind, nicht - und umgekehrt. Zum Beispiel
halten sie das Windows-Runterfahren-Symbol für ein funktionsloses
Dekorationsobjekt und "finden" daher natürlich kein Ausschaltsymbol:
"Hab ich nicht!"

[Takvorian]

Werner Tann schrieb:

Sowas gibt's natürlich auch. Der Fall liegt aber anders:
Der Dienst "Update Orchestrierung" wurde abgeschaltet.
Kein normales Programm macht sowas.
Der Taskmanager wird ständig beendet.
Kein normales Programm macht sowas.

[Werner Tann]

Takvorian <tak...@gmx.de> schrieb:

>Der Dienst "Update Orchestrierung" wurde abgeschaltet.
>Kein normales Programm macht sowas.
>Der Taskmanager wird ständig beendet.
>Kein normales Programm macht sowas.

Das wissen wir nicht aus erster Hand, Watson.

[Helge Adler]

Das ziehe ich in Betracht. Dennoch ist dafür ein gewisser
unterbrechungsfreier/terminfreier Zeitaufwand erforderlich (einlesen,
Verständnis entwickeln, Vorbereitung etc.). Obendrein in meinem Fall
ist/war vorher ein Hardwareproblem zu beseitigen....

[Werner Tann]

Helge Adler <helge...@gmx.net> schrieb:

>Das ziehe ich in Betracht. Dennoch ist dafür ein gewisser
>unterbrechungsfreier/terminfreier Zeitaufwand erforderlich (einlesen,
>Verständnis entwickeln, Vorbereitung etc.). Obendrein in meinem Fall
>ist/war vorher ein Hardwareproblem zu beseitigen....

Da ist kein Einlesen nötig. Wenn die Systemkonfiguration aufgeht, ist
alles selbsterklärend. Erst sagst du praktisch, dass alle
Windows-Prozesse ignoriert (also in Ruhe gelassen) werden sollen. Im
zweiten Schritt deaktivierst du für den nächsten Neustart alle deine
eigenen Programmstarts. Damit fährt Windows sozusagen mit dem Nötigen
hoch.

Das Schlimmste, was dabei passieren kann, ist, dass er beim
(über)nächsten Neustart immer noch so startet, dann rufst du die
Systemkonfiguration halt nochmal auf und klickst auf "normaler
Systemstart".

Das Ganze dauert keine 5 Minuten. Zeitraubend kann allenfalls sein,
deine eigenen Starts nach der Reihe wieder zu aktivieren, neuzustarten
usw., um den Übeltäter zu identifizieren.

[Helge Adler]

Takvorian schrieb am 26.04.2022 um 19:38:
> Helge Adler schrieb:
>
>> Takvorian schrieb am 24.04.2022 um 09:45:
>>> Helge Adler schrieb:
>>>
>>>> Der Dienst "Update Orchestrierung" war abgeschaltet, k.A. warum.
>>>
>>> Taskmanager wird ebenfalls abgeschaltet.... Was also willst du da noch
>>> rumsuchen? Wie lange willst du Malware auf deinem System werkeln lassen?
>>> Das ist grob fahrlässiges Verhalten. Falls du die Ursache irgendwann finden
>>> solltest (eher nicht), würde es eh nichts ändern, es müsste trotzdem neu
>>> installiert oder die letzte saubere Sicherung zurückgeschrieben werden.
>>> Also erledige das sofort.
>
>> "Sofort" wäre unmöglich.
>
> Das darf und kann niemals unmöglich sein. Es kann jederzeit aus irgendeinem
> Grunde das OS so defekt werden, dass gar keine andere Möglichkeit mehr
> bleibt. Morgen kommt z.B. ein Stromausfall, System stürzt ab und ist danach
> nicht mehr brauchbar.

Mein Arbeitsrechner ist hardwarebeschädigt liegengeblieben
(Touchpad defekt).

Platte raus und in ein baugleiches Reservesystem, fertig,
weitergearbeitet.

> Entweder installiert man also sofort neu oder schreibt
> die Sicherung zurück oder entscheidet sich, mit IT aufzuhören. "Unmöglich"
> gibt's also gar nicht. Ein Malware-Befall ist ebenfalls ein so ein Grund.
> Jede Bastelei wäre da grob fahrlässig.

Man kann einfach nicht alles voraussehen und allem vorbeugen.

> Es gibt auf dieser Welt auch kein Programm, das Windows-Update deaktivieren
> oder den Taskmanager beenden muss, um normal arbeiten zu können. Ausnahme:
> ein Programm, das speziell dafür da ist, Windows-Update zu deaktivieren,
> "Wumgr" ist z.B. so ein Programm. Wer sowas absichtlich installiert hat,
> weiß das aber ganz genau.
>
>> Außerdem, nur mal angenommen, ich sichere ein Browserprofil - woher
>> weiß ich, ob darin keine unerkannte Malware liegt, die später, nach
>> einer vermeintlich sauberen Neuinstallition, unabsichtlich erneut
>> aktiviert würde?
>
> Browserprofile sind so ziemlich das unwichtigste überhaupt. Man hat eine
> Sicherung seiner wichtigen Anwenderdaten, die man zurück sichert. Sofern
> diese nicht auf C: liegen, muss man sogar gar nichts rücksichern.
> Man kann auch nicht unabsichtlich Malware aktivieren, denn man startet nur
> solche Programme, die man genau kennt und startet nie unabsichtlich
> irgendwelche ausführbaren Dateien, deren Sinn man nicht kennt.

Sitmmt, z.B. harmlose Texte in MS-Word-Dateien, erhalten von
Bekannten.

>> Also bleibt nach wie vor suchen und finden angesagt.
>
> Wie gesagt, grob fahrlässig. Wo sind deine OS-Sicherungen?

Wenn ich Sicherungen hätte, wüssste ich dennoch nicht, welche
Sicherung noch "in Ordnung" wäre, bzw. in welche das Manko noch nicht
eingeschlichen war.

Derzeit erwäge ich, einen meiner sauberen Testrechner mit den erwiesen
harmlosen Datendateien und Neuinstallationen der verdächtigen Maschine
zu belegen.

Es wird sich zeigen.

[Werner Tann]

Helge Adler <helge...@gmx.net> schrieb:

>Wenn ich Sicherungen hätte, wüssste ich dennoch nicht, welche
>Sicherung noch "in Ordnung" wäre, bzw. in welche das Manko noch nicht
>eingeschlichen war.

Meine Güte, ausprobieren! Du hattest noch nie ein richtiges Problem,
scheint's. Bei dir sieht man doch gleich, ob das System okay ist oder
nicht. Ich hatte mal alle 5 bis 14 Tage einen Bluescreen, der auf
alles und nichts hindeutete. Austesten mit Backup-Images geht da
nicht.

>Derzeit erwäge ich, einen meiner sauberen Testrechner mit den erwiesen
>harmlosen Datendateien und Neuinstallationen der verdächtigen Maschine
>zu belegen.

Sorry, aber wenn meine Karre spinnt, teste ich nicht am Auto meines
Nachbarn herum. Testsysteme sind was für Firmen, die darauf neue
Software oder Updates ausprobieren. Aber mit Testsystemen betreibt man
keine Fehlerbeseitigung am Hauptsystem (außer man testet den
Reparaturpatch auf Nebenwirkungen, aber das hast du ja nicht vor, weil
du die Problemursache noch gar nicht aufgespürt hast.)

[Erika Sammer]

Am Fri, 29 Apr 2022 09:18:49 +0200 schrieb Helge Adler:

>> Wie gesagt, grob fahrlässig. Wo sind deine OS-Sicherungen?
>
> Wenn ich Sicherungen hätte, wüssste ich dennoch nicht, welche
> Sicherung noch "in Ordnung" wäre, bzw. in welche das Manko noch nicht
> eingeschlichen war.
>

Also eine OS-Sicherung zurückzuspielen dauert (bei mir) ca. 4
Minuten. Danach Rechnerstart und Fehlersuche. Fall der Fehler immer
noch auftritt, die nächst ältere Sicherung zurückspielen.
Da hat man innerhalb kurzer Zeit ein fehlerfreies System gefunden,
jedenfalls schneller als sich tagelang mit der Fehlersuche im
laufenden System zu befassen.
Setzt aber "leider" voraus, dass man Sicherungen macht. Die dauern
bei mir gut 4 Minuten und werden wöchentlich gemacht. Doch jeder wie
er mag.
--
Gruß
Erika

[Takvorian]

Helge Adler schrieb:

>> Entweder installiert man also sofort neu oder schreibt
>> die Sicherung zurück oder entscheidet sich, mit IT aufzuhören. "Unmöglich"
>> gibt's also gar nicht. Ein Malware-Befall ist ebenfalls ein so ein Grund.
>> Jede Bastelei wäre da grob fahrlässig.
>
> Man kann einfach nicht alles voraussehen und allem vorbeugen.

Mit Verlaub, das kann man sehr leicht und muss man sogar. Einfach das
laufende System einmal monatlich sichern, solange es einwandfrei läuft.
Jeden Monat ca. eine Minute für eine solche Sicherung kann jeder erübrigen.
Dein Problem hätte ich hier in wenigen Sekunden gelöst und beseitigt, jedes
andere Software-Problem ebenso.

> Wenn ich Sicherungen hätte, wüssste ich dennoch nicht, welche
> Sicherung noch "in Ordnung" wäre, bzw. in welche das Manko noch nicht
> eingeschlichen war.

So ein Problem ist ja wohl offensichtlich. Wer sowas feststellt, macht keine
weiteren Sicherungen, sondern schreibt die letzte saubere Sicherung zurück.
Wenn ich ein System habe, das derart auffällige Auslastung zeigt, die Lüfter
heulen wie blöd, mache ich davon doch keine Sicherung mehr und benutze es
einfach weiter als wäre nichts passiert!
Andernfalls schreibt man eben zuerst die letzte Sicherung zurück und testet
diese. Sollte diese das gleiche Problem aufweisen , nimmt man halt die
vorletzte oder man nimmt gleich die Sicherung der sauberen Neuinstallation,
die alle Programme und Einstellungen schon enthält. Das kostet wenige
Minuten Zeit statt wochenlanger Fehlersuche + saubere Neuinstallation
obendrauf, wenn man den Fehler nicht beheben konnte. Bei Malwarebefall ist
Bastelei eh grober Unfug, denn man kann nie wissen, ob man wirklich alles
gefunden hat, da ist Neuinstallation oder Rücksicherung eh Pflicht.

> Derzeit erwäge ich, einen meiner sauberen Testrechner mit den erwiesen
> harmlosen Datendateien und Neuinstallationen der verdächtigen Maschine
> zu belegen.
> Es wird sich zeigen.

Noch mal: kein normales Programm dieser Welt deaktiviert Windows-Update oder
beendet den Taskmanager, wenn dieser geöffnet ist. Wenn man im offenen
Taskmanager feststellt, dass die Auslastung plötzlich runtergeht und immer
dann, wenn man ihn öffnet, erneut runtergeht, so ist das bekanntes typisches
Malware-Verhalten. In so einem Fall gibt's nichts mehr zu untersuchen.
Zusammen mit dem deaktivierten Windows-Update reicht das.
Wenn man z.B. einen Film kodiert, wobei die Auslastung bei 100% liegt, geht
die nach Öffnen des Taskmanagers garantiert nicht runter, sondern bleibt bei
100%....