Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

VerhEXEte -- selbtaufblähende Prozesse

Broesel / 1 Antworten / Flachansicht Nickles

Hallo


Nach einigen Monaten Abwessenheit mal wieder hier.


Vergeblich das Archiv gesucht ( Die F&A ist ja ein Witz, verdammt wo sind eigentlich meine alten Beiträge ?  Hoffe mein Account steht noch).


Hat sich ja einiges geändert man braucht jetzt Java das Forum ist immer noch unkomfortabel in der Anwendung und im Popupfeld kann ich nichts kopieren so das der Beitrag jedesmal neu geschrieben werden muss wenn was schiefläuft. Glaube bei Onkel Nickles wirds immer weniger Interessant.


Mal sehen ob die alte Mannschaft noch rumhängt ;)


Problemstellung:


Soft: NT5 build 2195 & SP 1 , IE6


Hard:PII 266/66FSB,128MB Inf. 133hz, Ali Chipsatz


Mein Problem ist das sich im Hintergrund nach einiger Zeit diverse Exe Prozesse aufblähen.


Die muss man dann per Taskmanager abschiessen und neu starten um den Speicher freizuräumen.


Tut man das nicht werden die exen über 90 MB gross und das system friert ein. Manchmal ist selbst mit dem Klammeraffengriff nichts mehr möglich ( oder ich warte halt nicht lange genug )


Das Problem hatte ich schon vorher mit einem LX board und anderen PC66 RAM Bausteinen nur gabs da black screen wegen Speicherfehler. Damals war man der Meinung das es ein Hardwareproblem sein könnte. ( hatte damals auch das system mit 75FSB übertaktet )


Ach ja Hintergrundmässig ist mein system recht schlank ( in der MMC sind ca 20% deaktiviert und nur 20% starten automatisch und 10% starten manuell ) also der Indexdienst rödelt nicht im Hintergrund.


Wenn ich nach und nach alle aufgeblähten exen inklusive der explorer.exe abgeschossen habe sprich keine Anwendung und Treiber mehr läuft dann bläht sich eine systemexe auf die nicht abschiessbar ist. Wie services oder winlogon.exe. Da muss man dann neu einlogen


Interessant ist das es immer länger dauert bis sich eine exe aufbläht je weniger geladen ist und eine wiedergestartete exe bläht sich erst beim übernächsten mal auf.


Die erste exe die meist anfängt ist die Treiberexe der Maus, dann kommt diverse  Norton AVexen, exploer, IE,


Was sich bisher nicht aufblähte war der Outlook express und notepad


Grüsse

xafford Broesel „VerhEXEte -- selbtaufblähende Prozesse“
Optionen

normalerweise kann sich ein task im speicher nur vergrößern, wenn er neue childs startet oder dlls nachläd, das kann man leider im normalen taskmanager nciht erkennen.
hol dir am besten mal procexp.exe (ProcessExporer) von Sysinternals, dadurch kann man einzelne thread recht genau analysieren und feststellen, welche module, wieviele childs und welche dlls geladen werden. ich vermute mal, daß deine für 2000 recht schwachbrüstige hardware dadurch gekillt wird, daß der speicher nicht freigeräumt wird von verwaisten dlls. dafür gibt es afaik in der registry einen schlüssel, der dafür sorgt dlls aus dem speicher zu werfen, wenn sie nicht mehr benötigt werden.
es gibt auch einige tweaking-tools, die diese einstellung komfortabel durchführen.
eine andere möglichkeit wäre natürlich auch ein virus, aber ich denke die möglichkeit wirst du wohl ausgeschlossen haben, (es gibt da afaik einen, der eine lücke in der snmp-implementierung ausnutzt um den speicher zu füllen, aber das ist wohl eher unwahrscheinlich).
ein update auf SP2 wäre eventuell auch eine überlegung wert.