setup.exe als Dienst - Was ist das?

[Matze]

Hallo zusammen,

seit einigen Tagen stelle ich fest, dass manchmal auf meinem XP eine setup.exe läuft, die ganz unregelmäßig eine hohe CPU-Auslastung erzeugt und den ganzen Laptop lahm legt.
Kann man irgendwie herausfinden, worum es sich dabei handelt?

Im Internet nach "setup.exe" o.ä. zu suchen führt natürlich zu vielen Ergebnissen.

Wenn ich die Internetverbindung trenne, dann sinkt die CPU-Auslastung in absehbarer Zeit wieder. Kann es sich um das Windows-Update handeln? Das nervt tierisch.
Ein Virus kann es mit sehr großer Wahrscheinlichkeit nicht sein. Es handelt sich um einen Systemprozess, der von irgendeinem erlaubten Programm stammen muss, da ich nur mit eingeschränkten Rechten arbeite.

Grüße, Matze

[Tyrael Y.]

Welches Betriebssytem hast du?

Unter Vista und denk auch Win7 kann man ja im TaskManager von jedem Prozess, den Pfad zur Datei, die es gestartet hat sehen.

[Bernhard Geyer]

Was sagen die Eigentschaften des Prozesses (Kontextmenü "Eigenschaften")?

[nahpets]

Hallo,

deaktiviere mal automatische Updates und schau, ob das Problem bleibt. Die Updates haben (in der Regel) eine setup.exe die dann automatisch das System aktuallisiert.

Bleibt das Problem, solltest Du Deinen Rechner mal durchforsten, wer da sonst noch so nach Hause telefoniert und Updates (ungefragt?) holt.

Warum kann es sich nicht um einen Virus handeln? Warum sollte sich der nicht die Rechte holen, um sich genau so zu verhalten, wie es auf Deinem System ist. Ist vielleicht ein bisserl aufwändiger, aber für unmöglich halte ich das nicht.

Oder ist es der Virenscanner, der sich per Setup.exe aktuallisiert?

[Matze]

Hallo

Zitat:

Zitat von Tyrael Y.

Welches Betriebssytem hast du?

Wie erwähnt Windows XP (Prof SP3)

Zitat:

Zitat von Tyrael Y.

Unter Vista und denk auch Win7 kann man ja im TaskManager von jedem Prozess, den Pfad zur Datei, die es gestartet hat sehen.

Ich habe keine Möglichkeit gefunden, den Pfad anzeigen zu lassen.

Zitat:

Zitat von Bernhard Geyer

Was sagen die Eigentschaften des Prozesses (Kontextmenü "Eigenschaften")?

Diesen Menüpunkt habe ich nicht.

Zitat:

Zitat von nahpets

Warum kann es sich nicht um einen Virus handeln? Warum sollte sich der nicht die Rechte holen, um sich genau so zu verhalten, wie es auf Deinem System ist. Ist vielleicht ein bisserl aufwändiger, aber für unmöglich halte ich das nicht.

Ohne weiteres kriegt man keine Admin-Rechte. Aber klar, ganz ausschließen kann man's nicht.

Zitat:

Zitat von nahpets

Oder ist es der Virenscanner, der sich per Setup.exe aktuallisiert?

Das könnte natürlich auch sein. Ich schaue mal, ob ich da was finde.

Grüße, Matze

[alcaeus]

Moin,

evtl. hol dir mal den ProcessExplorer, bei XP hast sonst keine Moeglichkeit irgendwas sinnvolles anzufangen.

Zitat:

Zitat von Matze

Ohne weiteres kriegt man keine Admin-Rechte. Aber klar, ganz ausschließen kann man's nicht.

Welcher Benutzergruppe gehoert der Benutzer mit dem du normalerweise arbeitest an? Benutzer, Hauptbenutzer oder Admins?

Greetz
alcaeus

[Matze]

Hallo,

ich lade mir mal den ProcessExplorer.

Ich weiß nicht, welcher Benutzergruppe er angehört. Wenn ich die Verzeichnisrechte für "BENUTZER" ändere, dann ändern sich die für meinen Account. Vermutlich bin ich also BENUTZER.

Grüße, Matze

[alcaeus]

Gut - andere Frage: bist du Admin oder nicht?

Greetz
alcaeus

[Matze]

Wie bereits geschrieben arbeite ich generell nur mit eingeschränkten Rechten. Aber ich kann mich natürlich auch als Admin anmelden, wenn ich wollte.

[alcaeus]

Zitat:

Zitat von Matze

Wie bereits geschrieben arbeite ich generell nur mit eingeschränkten Rechten. Aber ich kann mich natürlich auch als Admin anmelden, wenn ich wollte.

Achso, sorry - das hatte ich ueberlesen. Eingeschraenkte Rechte sind bei XP doch eher ne Seltenheit...

Hat ProcessExplorer was ergeben?

Greetz
alcaeus