Windows XP Automatic Live Update.
 

Hallo,

ich bin vom FlightXpress Flugsimulator-Forum möchte es jetzt endlich einmal auch versuchen hier zu allgemeinen Computer-Problemen Rat zu holen bzw., wenn ich es kann auch zu geben .

Mein Rechner braucht beim Starten von Windows XP 1 meist "unendnelich" lang. Der Desktop wird schon angezeigt, aber ich kann minutenlang keine Programme starten. Der Rechner (Festplatte) rödelt aber deutlich hörbar im Hintergrund.

Als es jetzt wieder einmal besonders schlimm war, habe ich EREIGNISSE aufgerufen und die beiliegende Anzeige erhalten.

Heißt das, daß Windows automatische Updates ausführt, oder ist das ein anderes Programm ?

In GEPLANTE TASKS stehen nur Updates von zwei Anwenderprogramme und die starten immer Freitags.

Kann mir jemand Abhilfe gegen das lange Hochfahren sagen ?

Carl

Nachtrag
 

Vielleicht hängt das mit einem anderen Problem zusammen.

(1) Die Netzwerkverbindung mit anderen Rechnern funktioniert schon lange nicht mehr.

(2) Es braucht es oft mehrere Minuten bevor ich eine Datei nach Ancklicken öffnet.

(3) Wenn ich das Netzwerk deaktiviere öffnen die Dateien sofort.

Dann hat aber mein DSL-Modem natürlich auch keine Verbindung mehr zum Rechner.

Carl

es scheint so, dass du irgendeine netzwerkeinstellung nicht ganz optimal hast.

es wird womöglich ein dhcp, dns server gesucht der nicht vorhanden ist, etc.....

fahr mal die kiste hoch und steck vorher das netzkabel aus und meld dich an...
wenn es schnell geht, dann ist sicher irgendwas in den netzwerkeinstellungen falsch!!!

Re: Windows XP Automatic Live Update.
 

Hallo,

wenn ich mir die Erklärung durchlese und deinen Screenshot so betrachte, dann schieße ich jetzt einmal ins Blaue: Lösche alles was Norton oder Symantec heisst von deinem Rechner und installiere ein Antivirenprogramm, das auch einige Resourcen für das normale Arbeiten überlässt. Ich sollte mich sehr täuschen, wenn das nicht das Symantec Live Update ist.

lg
bully

Danke für Eure Antworten !

@bully

ich habe Automatik Live Update vom NORTON ausgeschaltet, Windows kommt tatsächlich etwas schneller stockt aber dennoch.

Es gibt aber noch eine Menge andere Ereignisse, siehe Anlage, kannst Du mir die erklären und zuordnen ?


@zigeina Kann man die Suche nach "dhcp, dns server " in einem Menü auschalten (löschen) ? Was ist das überhaupt?
Zur Anmeldung: da ist mir sowieso etwas unklar: Nach der Neuinstallation von Windows 2000 auf meinem Notebook bootet der Rechner ins Windows ohne Abfrage des Users und eines Passworts (was ich auch gerne so will, aber vorher nicht so war). Auch mein neuer Rechner mit vorinstalliertem XP 2 verlangt kein Passwort. Der Rechner um den es hier geht verlangt leider eine User- und Passworteingabe die ich aber leider immer mit OK wegklicken muß(Passwortfeld ist leer ). Deshalb traue ich mich nicht "abzumelden", nicht das ein Passwort verlangt wird, daß ich nicht kenne.

Carl

Re: Re: Windows XP Automatic Live Update.
 

Es ist wirklich erstaunlich, wieviel Nonsens hier im Forum verbreitet wird. Meistens von "Experten", die Norton mangels Masse noch nie installiert hatten.

Re: Re: Re: Windows XP Automatic Live Update.
 

Na Hauptsache du bist der Fachmann, der mit Norton arbeitet (wahrscheinlich wegen genug Masse???) Ich habe wahrscheinlich schon mehr Symantec-Baustellen gesehen als du und oft genug Troubles damit gehabt. Nur Marktführer zu sein, weil auf den ganzen vorinstallierten Hofer-Kisten eine 90-Tage-Version läuft, ist mir zuwenig. Und Kaspersky, aber auch Avast und Antivir sind um Längen besser. Nonsens lasse ich mir von einem selbsternannten Fachmann wie dir schon gar nicht vorwerfen. Lies dir lieber durch, worum es in diesem Thread eigentlich geht und bemühe dich zu helfen.

@Carl Josef: Hole dir HijackThis und schicke mir das Log per pn. Ich schau es mir an. Unter hijackThis.de kannst du es auch automatisiert auswerten lassen. Aus den laufenden Services allein kann man nicht viel sagen. Zu DHCP: Die Suche kannst nur unterbinden, wenn du deiner Netzwerkkarte eine fixe IP - Adresse manuell zuweist. (Systemsteuerung -> Netzwerkverbindungen -> LAN-Verbindung -> rechte Maustaste ->Eigenschaften ->TCP/IP -> Adressen nicht auf automatisch beziehen stellen, sondern manuell eintragen)

lg
bully

Nachtrag, habe ich vergessen, weil ich mich über die hilfreiche Meldung von miro17 so geärgert habe: Die Abfrage nach dem User kommt, wenn mehrere Benutzerkonten eingerichtet sind. Schau mal in der Systemsteuerung unter Benutzerkonten nach.

bully

Danke bully,

heute ist bei mir aber Schluß mit Computer. Werde morgen Abend weitermachen.

Carl

@bully,
wer wie du behauptet, Carl Josef müsse alles, was von Symantec oder Norton komme löschen und sein Problem wäre dann gelöst, der verbreitet mehr als Nonsens. Und glaubst du wirklich allen Ernstes, dieser Tipp von dir wäre hilfreicher als meiner gewesen?
Fachmänner wie du einer bist, helfen mit solchen Tipps nun wirklich nicht weiter.
Bei mir läuft Norton Internet Security seit Jahren vollkommen problemlos. Du hast nicht das Recht, ein gutes Produkt, das zigtausendfach mit Erfolg eingesetzt wird, schlecht zu reden.

Also ich will mich ja nicht in euren Streit einmischen ;) , nur soviel dazu:

Ich hatte bis ca. Mitte das Jahres Norton Internet Security, aber auf einmal, ohne das etwas am PC verändert wurden, gabs Probleme, keine LiveUpdate, Firewall ließ mich nicht durch etc etc... (Key war aber noch gültig!).

Wie dem auch sei, ich bin auf Kaspersky umgestiegen und habe seitdem keine Probleme mehr!

Dazu ist noch zu sagen: bei einem Bekannten läuft seit ein paar Jahren Norton Internet Security ohne Probleme.

Daher kann man nicht sagen, es ist super und auch nicht es ist ein Schmarren. Ich schätze, nachdem was ich in diversen Foren so gelesen, bzw. selber erlebt habe, das es PCs gibt, wo Norton super rennt, dann welche wo er auf einmal zu spinnen beginnt und welche wo es gar nicht gescheit läuft!

Es ging darum, den für ihn unbekannten Task zu identifizieren. Und da habe ich eindeutig recht gehabt.

WO bitte hast du irgendeinen Tipp abgegeben? :hammer:
Ich habe keinen gelesen.

Ach ja. Und warum habe ich dann Recht gehabt? Dass das nicht sein einziges Problem war, ist mir schon klar. Darum habe ich im Unterschied zu dir mich bemüht, weitere Hilfestellungen zu geben.

So ist das also. Bei dir läuft es problemlos. Und darum macht es bei niemandem anderen Schwierigkeiten. Der Witz war gut. Tatsache ist, dass sogar DAU´s gestaunt haben, wie schnell und problemlos ihr Rechner gelaufen ist, nachdem Norton endlich von der Festplatte getilgt und z.Bsp. durch Kaspersky ersetzt war.

Aber ist ja schlussendlich egal. Unsere Streiterei hilft Carl Josef auch nicht weiter. Arbeite du ruhig mit deinen Symantec-Programmen. Ich werde Norton deinstallieren, wo immer ich diesen Schrott finde.

Und meine Ignore-List freut sich über einen neuen Eintrag. Sonst steigt mein Blutdruck wieder.

bully

@bully,

vielen Dank für den Tip mit HijackThis !

Nachden was ich bisher in der Log-Datei gesehen habe scheint mir HijackThis Programme zu zeigen, die Windows bordeigene Tools und "Tune Up Utilities" verschweigen. Ich werde es unmittelbar nach einem Neustart nochmals laufen lassen und dann die Log-Datei etwas farblich aufbereiten , mit Fragen und eigenen Kommentaren versehen , dann können wir es leichter gemeinsam diskutieren.

Vorweg einige allgemeine Fragen:

1) "Running processes" , sind das Programme die im Hintergrund wirklich laufen, oder auch welche die geladen wurden und -laienhaft ausgedrückt- bereitstehen und somit Arbeitspeicher belegen ?

Auffällig: 9 von 26 Programmen sind vom Norton(Antivirus und Firewall)

2)Sind das Einträge in der Registry ? Was bedeutet "R" und "O" ?

"R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/internet/Bookmarks/Bookmark_neu_Table.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =ht*tp://www.4mbo.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx"

Bemerkenswert:"Internet Explorer\Main,Default_Page_URL = ht*tp://www.4mbo.de obwohl ich ja eine eigene Startseite "Bookmark_neu_Table.htm" eingestelt habe.

************************************************** ***************
Meine Haltung zum Norton Ich habe ihn als Firewall gekauft, Antivirenprogramm war halt dabei. Ich habe immer vermutet das da viel im Hintergrund läuft (neuerdings kommt auch auch das saublöde Pop-Up Erinerumngsmenü in der Taskleiste ) was ich grundsätzlich nicht will. Ich sehe im Moment keine Alternative. Zone Alarm hat mir ein Windows 98 System so zerschosen, daß ich keine Dateien mehr runterladen konnte.

So einfach gelöscht hätte ich den Norton aber auf bullys Vorschlag trotzdem nicht. Ich grabe gerne etwas tiefer ( HijackThis nochmals danke, bully !).

Auf meinem anderen Rechner mit XP 2 habe ich den neuesten Norton auch installiert und selbst mit händisch aktiviertem Live Update kann ich kurz nachdem der Desktop fertig ist Programme starten.

Ich mag es grundsätzlich nicht , wenn Addon-Programme im Hintergrund laufen. Das macht nicht nur der Norton. Der Schnick-Schnack nimmt leider immer mehr zu.

Ein Beispiel meiner Haltung: Als Anfang/Mitte der 90er Antivirenprogramme "unter Windows" herauskamen war ich schon skeptisch. Ich habe so lange es sie gab DOS-Versionen verwendet und sie nach meiner eigenen freien Entscheidung mit einem DOS-Batch-Programm über Windows Icon gestartet und in meinem Verzeichnis "Antivir" worin ich heruntergeladene Dateien geparkt hatte, suchen lassen.

Gruß
Carl

@carl

es gibt keine Antivierenprogramme und auch keine Firewalls, die nicht im Hintergrund laufen. Wie sollten diese sonst auf Gefahren rechtzeitig reagieren können.

Dass das LiveUpdate von Norton die Verzögerung verursacht, halte ich für unwahrscheinlich. Das Programm startet ja nur wenn du Online bist. Beim Hochfahren des Rechners ist das aber nicht der Fall.
Ich tippe eher auf Unstimmigkeiten bei deinen Netzwerkeinstellungen.

Firewall ist klar. Aber warum muß ein Antivirenprogramm im Hintergrund laufen ? ich kann es doch auch per Hand starten (siehe oben).

Und das Live Update Programm scheint immer noch geladen zu werden, obwohl ich es per Hand im Live Update Menü deaktiviert habe.

Übrigens nistet sich das Live Update Menü vom Norton in die Systemsteuerungsliste von Windows ein. Ich finde das eine Frechheit !

Kurz gesagt ich will das nicht.

Carl

Norton überprüft z.B. alle eMails bereits beim Herunterladen im Hintergrund auf Viren und schlägt Alarm, wenn ein Schädling auftauchen sollte.

Wenn du natürlich glaubst, dein Problem wird durch den Norton verursacht, so würde ich diesen einfach löschen.
Im Übrigen sind die Virenprogrammierer viel raffinierter als zu DOS-Zeiten, so dass es doch sinnvoll erscheint, Virenscanner im Hintergrund laufen zu lassen.
Ich habe beim Fliegen mit dem FS 2004 immer den Norton im Hintergrund laufen. Die Frames bleiben, ob mit oder ohne NIS, immer gleich.
Das beweist mir, dass Norton das System nicht ausbremst.

@Carl: HijackThis ist ein sogenannter Browser Hijacker, der untersucht, ob eine Infektion mit Malware vorliegt. Das Tool zeigt dir Informationen über die Startseiteneinträge (R0, R1, R2 usw...), über die sogenannten Browser Helper Objects (O1, O2 ...) usw. an. Es ist grundsätzlich nicht einfach zu lesen und untersucht auch nicht das ganze System, liefert aber gute Informationen bei Verdacht von Viren/Trojanerbefall. Ich habe dir den Tipp gegeben, weil ich eben vermutet habe, dass deine Probleme damit zusammenhängen können.

Nochmals zur ganzen Norton-Diskussion: boeing2707 hat schon recht, es ist heute unerlässlich, mit aktivierter Firewall und im Hintergrund laufendem Antivirusprogramm zu arbeiten, noch dazu, wenn der Rechner an einem Router hängt, also defacto immer online ist. Ein ungeschütztes System ans Internet zu bringen bedeutet eine Infektion binnen weniger Minuten, nur vom Surfen allein, da die Techniken der Virenschreiber immer ausgefeilter wurden, Betriebssystemlücken ausgenützt werden und so weiter. Tatsache ist aber auch, dass viele dieser Schädlinge konkret gegen Systeme mit NT-Kernen optimiert wurden und Windows 98 nicht betroffen ist. Das berühmteste Beispiel war wohl der Blaster-Wurm.

Trotzdem würde ich auch einen Windows 98 - Rechner, der im Netz hängt, niemals ohne aktivierter Firewall und im Hintergrund laufenden Virenscanner betreiben.

Norton gräbt sich allerdings für meinen Geschmack viel zu tief ins System ein. Ihn zu deinstallieren oder auch nur vorübergehend zu deaktivieren, wenn es wegen irgendwelcher Probleme notwendig ist, scheitert dann meist kläglich und das System spinnt nur mehr herum. Ich habe halt schon viel zu viele Rechner gesehen, die trotz immer aktuell gehaltenem Norton verseucht und Zombie-Computer waren. Eine Reparatur solcher Systeme ist eine Herkules-Aufgabe, meist wäre dann nur Format C: sinnvoll. Aber das muss jeder für sich selbst entscheiden.

Du wolltest in deiner Frage wissen, welches Programm diesen hängenden Prozess mit dem Update auslöst. Und daher der vielleicht etwas zynische Tipp mit dem Deinstallieren. Aber deine Probleme mit dem Rechner gehen sicherlich noch tiefer, das ist schon klar.

lg
bully

Edit: Man sollte um 4.00 früh keine Beiträge schreiben: Ich meinte natürlich ANTI-Hijacking-Tool bei HijackThis!!

251

4:32 um genau zu sein

@bully,

ich habe auch auf deinen Vorschlag hin die Log-Datei von HijackThis an hijackThis.de geschickt und automatisiert auswerten lassen. Zumindest eines ist klar es gibt keine Schädlinge. Interessant sind wirklich die Kommentare.

Ich möchte die Running processes nun auch hier auflisten. (Registry-Einträge folgen ). Kann mann unterscheiden ob diese Programme laufen oder nur "geladen" sind und Arbeitsspeicher belegen ?

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe Grafikkarte ATI ?
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe GrafikkarteATI ? Warum 2 mal ?
C:\WINDOWS\Explorer.EXE Das ist seltsam, Explorer war nicht geöffnet. Vielleicht ist das das Problem
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\NOTEPAD.EXE Notizen.txt die ich per Autostart aufrufen lasse, also OK
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Symantec Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Dantz\Retrospect\retrorun.exe Backup für externe Festplatte per Knopfdruck - brauche ich nicht
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\____dl0ct2006\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
----------------------------------------------------

Carl

Hallo Carl,

nun das schaut ja gut aus. Keine Schädlinge. Das der ATI-Treiber zweimal aufscheint ist normal, auch die explorer.exe läuft unter Windows immer, auch wenn du den eigentlichen Explorer nicht offen hast, ohne den geht gar nichts. Und ja, die Prozesse laufen alle und belegen Arbeitsspeicher.

Nun, dann geht die Suche weiter. Wir reden ja glaube ich von einem Win98 - System. Hast du eigentlich schon einmal eine bootlog.txt erzeugen lassen und dort nach fehlerhaften Einträgen gesucht? Unter Win98 konnte man außerdem in einem Einzelbestätigungsmodus booten, wo du jeden Treiber händisch bestätigen musstest. So habe ich auch manchmal Probleme ausfindig machen können. Das wären noch weitere Möglichkeiten, die mir noch einfallen.

HTH
bully

Hallo bully,danke für die weiteren Kommentare.

Achtung, die oben beschriebenen Probleme beziehen sich auf meinen Rechner mit WindowsXP 1(kein Update).

Gibt es in XP auch ein ähnliche Mögichkeit das Booten zu verfolgen ?

Du hast meine Frage vorweggenommen, ich wollte fragen ob es bei Windows (XP) eine ähnliche Möglichkeit wie beim früheren DOS gibt , bei dem man die Ausführung der Befehle der config.sys Zeile für Zeile per Tastendruck ausfüren lassen und verfolgen konnte.

Carl

Beim Bootmenü (F8 beim Systemstart) kannst du eine Startprotokollierung aktivieren und diese dann prüfen. Sonst gibt es leider keine Möglichkeit. Wie sieht denn eigentlich wirklich deine Netzkonfiguration aus? Vielleicht steckt da der Wurm drinnen.

Der Tipp mit der Deinstallation von Norton bleibt aufrecht. Ich bin nach wie vor davon überzeugt, dass eine vollständige Deinstallation (nicht nur zeitweilige Deaktivierung einer Komponente) das Problem lösen würde. Ob er sich allerdings wirklich deinstallieren lässt, ist eine andere Frage. Symantec hat in Abhängigkeit von der installierten Version eigene Deinstallationsprogramme veröffentlicht, die vielleicht helfen können.

lg
bully

@ bully
 

Ich habe mir das Deinstallations-Programm von Symantec besorgt.

In einer "mutigen" Minute werde ich es testen. Programm-CD zum späteren Wieder -Installieren liegt bereit, nach Aussage von Symantec wird die bezahlte Lizenz für Updates wieder erkannt.

Ist die Wirkung eines eines Routers eigentlich genauso oder besser als eine Software -Firewall? Was sind die Nachteile des Routers ?
Vielleicht wäre das die Alternative zum Norton.

Ein kleines ,weiter oben erwähntes Problem, möchte ich auch noch gerne lösen.

Beim Starten von Windows erscheint immer User- und Passworteingabe die ich immer mit OK wegklicken muß(Passwortfeld ist leer). Du schriebst oben Es gibt außer dem Administrator nur einen Nutzer.

Kommt diese Abfrage vielleicht dann nicht mehr, wenn ich mich beim Herunterfahren ABMELDE ? Diese Option beim herunterfahren zu nutzen habeich mich nie getraut,da ich befürchte es wird beim nächsten Start ein Passwort verlangt, das ich nicht kenne.

Carl

Eine ordentlich konfigurierte Router - Firewall ist sicherlich jeder Softwarelösung vorzuziehen. Ich persönlich schwöre auf aktivierte Router-Firewall + die FW von Windows XP SP 2 (aber nur die von SP2!!).

Du schreibst außer dem Administrator gibt es nur ein Benutzerkonto. Nun, das genügt schon. Damit keine Anmeldung nötig ist, darf es nur ein Konto und dass nicht aktive Gastkonto geben. Solltest du das meinen, aktiviere unter "Art der Benutzeranmeldung ändern" den Punkt "Willkommensseite verwenden". Dann startet XP einfach durch.

lg
bully

Funktioniert ! Die Abfrage des Benutzers und Passworts kommt nicht mehr.

Allerdings kann ich den Rechner nun nicht mehr in RUHESTELLUNG bringen, sondern nur noch auschalten( bzw. auf Standby bringen).

Diese Option wird nicht mehr angezeigt.

Ruhestellung brauche ich aber solange das Problem mit dem zögernden Start der Programme nach dem kompletten Hochfahren besteht.

Carl

Wenn du auf Ausschalten klickst und dann die Umschalttaste gedrückt hältst, wechselt Standby auf Ruhezustand und das war es auch schon...

lg
bully

Super, danke bully,

es funktioniert.

Windows denkt aber hier wirklich "um die Ecke". Im anderen Modus bekomme ich ein Auswahlmenü bei dem ich "Ruhezustand" aus einer Liste wählen kann. Da haben wohl zwei verschiedene Programmierer ´dran gearbeitet. Einer an "Willkommenseite verwenden" (Haken) der andere an "Wilkommenseite nicht verwenden "( kein Haken) .

Carl

.... jetzt geht mir ein Licht auf. Bei meinem anderen Rechner, dem "Flugsimulatorrechner" ist es ja tatsächlich so gewesen mit der Umschalttaste. Mir fiel es jetzt nur nicht gleich ein, da ich dort den Ruhezustand normalerweise nicht verwende um den Arbeitspeicher vollständig von Texturen zu leeren.

Als ich es einmal praktiziert hatte habe ich es ohnehin als Neuerung" von XP 2 gehalten.

Carl