PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Massiver Speicherverbrauch dadurch System langsam...Verusacher unbekannt!


pajofego
2006-08-23, 11:02:11
Hallo Leute,

ich habe da ein sehr sehr sehr merkwürdiges Problem, seit ein paar Tagen plagen mich Probleme bzgl. meines Systems in Zusammenhang mit extremer Speicherverbrauch ohne dabei den Verusacher ausfindig machen zu können.

Zum Problem selbst: Wenn ich mein System inkl. Firefox starte so beträgt die Speicherauslastung ca. 230 MB, nach einer gewissen Zeit beim Surfen bewegt sich das System kaum noch, die Festplatte ist am arbeiten, Antivir fährt herunter - Regenschirm ist zu - Zonealarm ebenfalls - dickes kreuz im Tray. Und wenn ich es schaffe den Taskmanager aufzumachen stehen da ca. stolze 900 MB!!! Kein Wunder...das das System langsam arbeitet. Wenn ich aber in die Prozessliste nach dem Verursacher suchen möchte, dann sieht es da genauso aus wie beim Systemstart...ähähähä...wo finde ich jetzt den Verusacher, der mir ca. 500 MB Arbeitsspeicher wegfrisst?

Danke:

Erklärung zu den Bildern:

Bild1: System am Anfang -> alles in Ordnung
Bild2: System nach einiger Zeit -> nix in Ordnung
Bild3: System nach einiger Zeit -> nix in Ordnung, kein Prozess zu sehen, welches den enormen Speicherverbrauch anzeigt.

Danke,

Gruß

pajofego

Kurgan
2006-08-23, 11:14:09
passiert das auch wenn du nix machst oder musst du irgendwelche progs starten?
schalt mal in der msconfig alles unter systemstart ab und guck wie sich das ganze dann verhält (aber vorsichtig surfen, da stehen auch virenscanner+firewall drin ;) (realsched und jusched kannst du auch auslassen, braucht keine sau.)

H5N1
2006-08-23, 11:20:54
Als ich den Screenshot gesehen habe, dachte ich nur: "Ohh, mein Gott. Was läuft da alles im Hintergrund... 1000 Programme". Ich habe leider keine konkrete Hilfe zu diesem Problem, aber ich würde mal anfangen auszumisten - und nur das zu starten, was auch wirklich laufen muss.

Gast
2006-08-23, 11:23:57
ähm das ist ne recht normale anzahl an prozessen. Windows brauch ja schon gut 15-20 dienste um voll zu funktionieren

Gast
2006-08-23, 11:29:51
Rootkit?

Kurgan
2006-08-23, 12:02:09
ähm das ist ne recht normale anzahl an prozessen. Windows brauch ja schon gut 15-20 dienste um voll zu funktionieren
relativ .. wie gesagt den realsched und jusched kann man beide ausschalten, ob zig monitortools sinn machen wage ich zu bezweifeln, und das sind nur die, die ich auf anhieb erkenne :usad:

MrPike
2006-08-23, 12:15:47
Lass doch mal Hijackthis drüberlaufen und schau Dir die Auswertung an. Einige Prozesse sehen ja schon verdächtig aus...

N!mrod
2006-08-23, 12:16:13
Jag mal HijackThis drüber....

PatkIllA
2006-08-23, 12:22:26
Hast du irgendwelche "Tuning"-Maßnahmen an deinem System vorgenommen? Vorzugsweise am Speichermanagement?

pajofego
2006-08-23, 13:04:43
Hi habe soeben Hijackthis drüberlaufen lassen und eine automatische Auswertung durchgeführt...es wurde nichts auffälliges angegeben! Alles im grünen Bereich. Nichts böses bei mir zu finden...

Das o.g. Problem tritt nur auf, wenn ich surfe...beim normalen Arbeiten passiert gar nichts.

Tuningmassnahmen habe ich nicht durchgeführt....

Was ich doch sehr rätzelhaft finde, ist wieso in der Prozessliste nicht alles angezeigt wird, wo der Arbeitsspeicherverbrauch hingeht? :confused: Solange ich nicht weiß welcher Prozess bei mir soviel Arbeitsspeicher frisst komm ich nicht dahinter...ich merks nur, dass bei einigen Seiten plötzlich die Kiste anfängt zu röhrern und ziemlich langsam wird...und das liegt dann daran, dass urplötzlich 500 MB belegt sind, die nicht in der Prozessliste zu finden sind:mad:

TigerAge
2006-08-23, 13:15:20
Ein Gedanke: Ist im Browser eventuell die automatische Speicherverwaltung aktiviert? In Opera kann man z. B. den Arbeitsspeicher-Bedarf einstellen.

Grüße

Kurgan
2006-08-23, 13:21:05
welcher browser? und egel welcher, versuch mal nen anderen ;)

hacki_P3D_NA
2006-08-23, 13:30:59
vielleicht findest es mit diesem Tool raus

http://www.teamcti.com/pview/prcview.htm

Lokadamus
2006-08-23, 13:32:07
Was ich doch sehr rätzelhaft finde, ist wieso in der Prozessliste nicht alles angezeigt wird, wo der Arbeitsspeicherverbrauch hingeht? :confused: Solange ich nicht weiß welcher Prozess bei mir soviel Arbeitsspeicher frisst komm ich nicht dahinter...ich merks nur, dass bei einigen Seiten plötzlich die Kiste anfängt zu röhrern und ziemlich langsam wird...und das liegt dann daran, dass urplötzlich 500 MB belegt sind, die nicht in der Prozessliste zu finden sind:mad:mmm...

Bei Sysinternals gibs doch den Process Explorer, vielleicht findest du da eher was. Ansonsten, welchen Browser benutzt du? Firefox mit Erweiterungen? Wenn ja, welche?

pajofego
2006-08-23, 13:32:56
OK, den Gedanken mit einem anderen Browser werde ich gleich probieren (IE :mad:).

So aber zunächst zu meinen nächsten Beobachtungen:

Ich wollte die Seite: www.juraforum.de öffnen und habe dann den im ersten Bild gezeigten Sprung im Arbeitsspeicher beobachtet. Die Prozessliste zeigte wo man eigentlich den Verbrauch des Arbeitsspeichers zu den einzelnen Programmen zuordnen kann hat sich nichts geändert. Sobald ich Firefox abgeschossen hatte viel der Gesamtverbrauch von ca. 1GB auf ca. 850 MB, jedoch blieben weiterhin die ominösen 500 MB versteckt...:mad:

Ich werde jetzt mal mit dem IE surfen mal sehen ob ich das selbe beobachte!!!

Speicherverwaltung beim Firefox...habe ich noch nie gesehen, aber ich werde danach suche...ich befürchte aber eher das evt. java soviel Speicher verbraucht, konnte aber wie gesagt den Übeltäter nicht finden! Noch nicht!

pajofego
2006-08-23, 13:39:51
Hi werde eure vorgeschlagenen Tools einmal ausprobieren...brauche noch ein bissle Zeit dafür! Aber schon mal danke.

Meine Erweiterungen beim Firefox sind:

Talkback
FlashGot
AdBlock
DictionarySearch
FireFTP
ResizeSearchBox
Disable Targets For Downloads
Star Downloader Integration

Lokadamus
2006-08-23, 13:46:58
mmm...

Wenn man sich im Process Explorer ein paar Spalten extra einschaltet, kann man darüber gut sehen, welcher Process wieviel Speicher frisst.
http://img216.imageshack.us/img216/2307/memorygl0.th.png (http://img216.imageshack.us/my.php?image=memorygl0.png)
http://www.sysinternals.com/Utilities/ProcessExplorer.html

pajofego
2006-08-23, 13:55:11
mmm...

Wenn man sich im Process Explorer ein paar Spalten extra einschaltet, kann man darüber gut sehen, welcher Process wieviel Speicher frisst.
http://img216.imageshack.us/img216/2307/memorygl0.th.png (http://img216.imageshack.us/my.php?image=memorygl0.png)
http://www.sysinternals.com/Utilities/ProcessExplorer.html

O.K. Danke, bin gerade dabei zu beobachten was sich da so tut...melde mich sobald ich etwas ausergewöhnliches findes!

pajofego
2006-08-23, 14:10:27
Hi,

auf welche Spalte achtest du? "Page Faults"? Laut dieser Spalte verbrauchen Firefox und Zonealarm extrem viel...tendenz weiter steigend...da ist doch was faul, oder?

Gruß

pajofego

WarZard
2006-08-23, 14:48:32
ähm das ist ne recht normale anzahl an prozessen. Windows brauch ja schon gut 15-20 dienste um voll zu funktionieren
Bei mir laufen genau 12 Prozesse.

Sephiroth
2006-08-23, 15:02:43
mmm...

Wenn man sich im Process Explorer ein paar Spalten extra einschaltet, kann man darüber gut sehen, welcher Process wieviel Speicher frisst.
http://img216.imageshack.us/img216/2307/memorygl0.th.png (http://img216.imageshack.us/my.php?image=memorygl0.png)
http://www.sysinternals.com/Utilities/ProcessExplorer.html
Die kann man auch im Taskmanager aktivieren. :rolleyes:
Füge mal die Spalten für die max. Speicherauslastung und die für die Größe des virtuellen Speichers hinzu.
Der Systemmonitor (Verwaltung > Leistung) bietet dir noch eine Vielzahl weiterer Leistungsindikatoren.

Lokadamus
2006-08-23, 15:29:32
Hi,

auf welche Spalte achtest du? "Page Faults"? Laut dieser Spalte verbrauchen Firefox und Zonealarm extrem viel...tendenz weiter steigend...da ist doch was faul, oder?

Gruß

pajofegommm...

Soweit ich es verstehe, ruft Firefox dauernd Sachen im Speicher auf, die ausgelagert wurden ( http://de.wikipedia.org/wiki/Seitenfehler ). ZoneAlarm dürfte indirekt dadurch leiden, weil es überprüft, ob die Kommunikation erlaubt werden darf.

Eine (oder mehrere) deiner Erweiterungen von Firefox dürften der Grund sein ...

pajofego
2006-08-23, 16:24:33
mmm...

Soweit ich es verstehe, ruft Firefox dauernd Sachen im Speicher auf, die ausgelagert wurden ( http://de.wikipedia.org/wiki/Seitenfehler ). ZoneAlarm dürfte indirekt dadurch leiden, weil es überprüft, ob die Kommunikation erlaubt werden darf.

Eine (oder mehrere) deiner Erweiterungen von Firefox dürften der Grund sein ...

Hi, werde mal die nächste Zeit mit dem IE unterwegs sein, um zu schauen ob's auch in Kombination mit dem IE stattfindet...wenn nicht fange ich Erweiterungen aus dem firefox rauszuschmeissen...vielleicht liegt's ja dann daran.

Die Erweiterungen im Systemmonitor habe ich nicht gefunden, dafür aber die Erweiterungen der Spalten...gilt das auch für WIN2000 ?

Gruß

pajofego

Hacki_P3D
2006-08-23, 17:07:43
bitte bitte bitte bitte tu dir einen Gefallen und deinstallier ZONEALARM...

pajofego
2006-08-23, 17:53:21
bitte bitte bitte bitte tu dir einen Gefallen und deinstallier ZONEALARM...

Das kann doch nicht ultima ratio sein! Ich benutze zonealarm seit ein paar Jahren und das ohne Probleme...bis jetzt scheint das Problem nur in Zusammenhang mit Firefox aufzutreten warum und wieso versuche ich ja noch herauszufinden.

HellHorse
2006-08-23, 20:02:55
Das kann doch nicht ultima ratio sein!
Nein, das sollte Standard sein.

pajofego
2006-08-23, 21:42:57
Nein, das sollte Standard sein.

Und dann was als Alternative nehmen?

UliBär
2006-08-23, 21:47:37
Und dann was als Alternative nehmen?XP-Firewall oder Kerio Personal Firewall 2.1.5 (wichtig!) und ein Router reicht völlig.

TigerAge
2006-08-23, 22:43:53
Und dann was als Alternative nehmen?Oder, falls du noch irgendwo den Download findest, die Sygate Personal Firewall ist auch sehr gut.

Grüße

Rooter
2006-08-24, 01:33:08
In der Schweiz gibts die noch :
http://www.pctipp.ch/downloads/dl/26927.asp

MfG
Rooter

TigerAge
2006-08-24, 02:18:36
In der Schweiz gibts die noch :
http://www.pctipp.ch/downloads/dl/26927.asp

MfG
RooterIch habe nicht daran gezweifelt, dass es noch Möglichkeiten für den Download gibt. Ich finde es nur schade, dass diese Firewall seit längerem nicht mehr weiter entwickelt wird (kann mich nicht mehr erinnern, ob Sygate jetzt aufgekauft wurde oder pleite ging).

Grüße

Kurgan
2006-08-24, 02:26:28
Ich habe nicht daran gezweifelt, dass es noch Möglichkeiten für den Download gibt. Ich finde es nur schade, dass diese Firewall seit längerem nicht mehr weiter entwickelt wird (kann mich nicht mehr erinnern, ob Sygate jetzt aufgekauft wurde oder pleite ging).

Grüße
sygate ist jetzt symantek (http://www.heise.de/newsticker/result.xhtml?url=/newsticker/meldung/62886&words=Sygate) und symantek hat die privatnutzerversion eingestellt (http://www.heise.de/newsticker/result.xhtml?url=/newsticker/meldung/66702&words=Sygate)

hacki_p3d_NA
2006-08-24, 15:42:29
bevor du dir gutes tust und ZA deinstallierst, versuch mal die ganzen LOG funktionen auzuschalten...

btw sygate 5.5 hab ich noch daheim, falls jemand interesse hat...selber benutz ich einen router, mit deaktivierter FW....und in der ganzen zeit war noch nie etwas...so what...verstehe diese paranoia nicht..

HellHorse
2006-08-24, 17:40:53
Und dann was als Alternative nehmen?
Ersatzlos streichen. Gibt genug Threads und Stickies dazu.

LolekDeluxe
2006-08-24, 17:53:08
Hast vielleicht Dein FaireFox cache auf 500 MB erweitert?
Stell ihn mal auf 0 MB und dektiviere den disk.cache speicher.

about:config als Adresse eingeben und den Eintrag

"browser.cache.disk.enable" auf false stellen.

pajofego
2006-08-25, 12:45:22
Hast vielleicht Dein FaireFox cache auf 500 MB erweitert?
Stell ihn mal auf 0 MB und dektiviere den disk.cache speicher.

about:config als Adresse eingeben und den Eintrag

"browser.cache.disk.enable" auf false stellen.

Hi, bei mir waren nur 50MB eingestellt.

was bedeutet die von dir o.g. Funktion "browser.cache.disk.enable" ?

pajofego
2006-08-25, 12:50:56
bevor du dir gutes tust und ZA deinstallierst, versuch mal die ganzen LOG funktionen auzuschalten...

btw sygate 5.5 hab ich noch daheim, falls jemand interesse hat...selber benutz ich einen router, mit deaktivierter FW....und in der ganzen zeit war noch nie etwas...so what...verstehe diese paranoia nicht..

Obwohl das Häcken bei Off ist, schreibt er dennoch log files rein :confused:

Vor allem schwirrt da immer eine Datei rum mit ca. 21 MB

TigerAge
2006-08-25, 13:20:05
was bedeutet die von dir o.g. Funktion "browser.cache.disk.enable" ?Dass der Cache auf der Festplatte, welchen der Browser nutzen kann, ein oder aus geschaltet ist. Kann nutzen oder kann nicht nutzen.

Grüße

LolekDeluxe
2006-08-25, 23:43:52
was bedeutet die von dir o.g. Funktion "browser.cache.disk.enable" ?

FireFox lagert alle Datein in den RAM und nicht auf die Festplatte.

pajofego
2006-08-26, 11:08:53
Das Problem bleibt weiterhin bestehen...die Firewall (vsmon.exe) und Firefox belegen Speicher wie die blöden...ich vermuten, dass evt. eine Erweiterung dafür verantwortlich ist. Eigentlich habe ich diese Kombination auf noch anderre Rechner installiert. Ich werde dies einmal beobachten, schließe aber nicht aus, dass dies ebenfalls der Fall ist. Nur habe ich es noch nicht bemerkt, da die anderen Rechner 1GB Speicher haben.

Werden sobald ich das Problem gefunden haben, hier meine Lösung und Analysen posten...fahre jetzt aber in den Urlaub ;D

Mann, wenn man sich erst einmal an die Anehmlichkeiten des Firefox gewöhnt hat und jetzt mit dem IE unterwegs ist :P

Gruß

pajofego

dariegel
2006-08-27, 01:05:11
Die Tatsache, das wohl offensichtlich der Firefox-Prozess für den enormen Speicherbedarf verantwortlich ist, passt nicht ganz dazu, aber solltest Du über einen Intel W-LAN-Modul surfen, könnte das helfen:

http://www.heise.de/newsticker/meldung/77307/from/rss09

Gast
2006-08-27, 09:18:38
Hm das könnte an ZoneAlarm liegen, glaube dass es für den Speicherverbrauch verantwortlich ist.

Wenn es Firefox wäre, müsste man das erkennen.
Der läuft vor allem bei Multimedia-Seiten voll, evtl. auch ohne dass er das anzeigt.

Alternativ fallen mir nur Windows-Programme ein, Word, Outlook etc.

Du hättest ja noch die Liste der laufenden Dienste rauskopieren können.