Perflib_Perfdata_474

[WarZard]

Ich habe immer nach einigen Minuten, nach dem Systemstart, eine
Perflib_Perfdata_474.dat im Ordner C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp.
Ich finde einfach nicht heraus, durch was die verursacht wird.
Sie ist Systemgeschützt und löscht sich erst nach einem Neustart.
Es laufen keine verdächtigen Prozesse im Taskmanager.
Kann der IE7 oder WMP11 etwas damit zu tun haben ?

[KinGGoliAth]

keine angst vor google. ;)

http://board.protecus.de/t25804.htm

[Gast]

Ist auf jeden Fall normal und eine temporäre Datei, denn immer habe ich sie auch nicht.

[WarZard]

keine angst vor google. ;)

http://board.protecus.de/t25804.htm
Ich weiss schon was Perflib-Dateien sind. (z.B wenn man das Ati CCC startet hat man in Temp 2 Perflib.)
Aber welcher Windowsdienst verursacht Perflib_Perfdata_474 ?

[Gast0r]

moin,

...meine glaskugel sagt mir: irgendeins deiner programme verursacht es :X

aber da du mit der antwort wohl nicht zufrieden sein wirst,versuchs mal mit filemonitor

wenn in der liste unter "path" dann irgendwo diese pöse Perflib_Perfdata_474 datei auftaucht,weisst du auch wer der "übeltäter" ist


http://download.sysinternals.com/Files/Filemon.zip

oder falls dir direkte DL links von gästen nicht soo zusagen xD

http://www.microsoft.com/technet/sysinternals/SystemInformation/Filemon.mspx

[WarZard]

Danke, leider wird nur angezeigt, dass sie in der Explorer.exe läuft. Aber nicht durch welchen Dienst sie verursacht wird.

Werden die Zahlen am Ende der Perflib-Datei per Zufall generiert, oder hat jede Anwendung/Dienst eine Zahl zugeordnet ?

[Pr0nstar]

Es gibt mehrere Dienste/Programme die diese Dateien erzeugen können. Besorg dir das Programm "Exctrlst.exe" aus den Supporttools. Damit kannst du die Erstellung unterbinden.

http://www.wintotal.de/Tipps/tipp1210,urubrik11.html

[DanMan]

Ich hab die auch und bilde mir ein, dass mein Scanner-Treiber dafür verantwortlich ist.

edit: nachdem ich aber hinter ein paar der Links hier gestöbert hab scheints wohl doch der Performance-Monitor von Windows zu sein.

[WarZard]

Es gibt mehrere Dienste/Programme die diese Dateien erzeugen können. Besorg dir das Programm "Exctrlst.exe" aus den Supporttools. Damit kannst du die Erstellung unterbinden.

http://www.wintotal.de/Tipps/tipp1210,urubrik11.html

Die "Exctrlst.exe" benutze ich schon seit längerem. Die verhindert aber nur, dass die Einträge in die Ereignisanzeige eingetragen werden. (Perfnet deaktivieren, verhindert nicht Perflib.)

Normalerweise ist es ja so, man macht einen Dienst oder Anwendung auf, und diese legen dann in Temp die Perflip ab. Wenn man die Anwendung schliesst, wird die Perflib gelöscht.
Ich kann sonst immer nachvollziehen, welche Anwendung für die Perflib verantwortlich ist. Doch diese Neue wird einfach ohne Grund erstellt.
Wenn sie mal gestartet ist, wird sie bis zum runterfahren des PCs, von der Explorer.exe in "Gefangenschaft" gehalten und gegen alle Eingriffe verteidigt.
Ich habe keine Autostarteinträge und im Taskmananger laufen nur die nötigsten Windows Prozesse (12). Es kann eigentlich nur ein Windowsdienst, wie z.B. services.exe,svchost.exe etc. der Verursacher sein.
Ich vermute immer mehr, dass der IE7 was damit zu tun hat. Das war die einzige Installation die ich in den letzten Wochen gemacht habe.

[WarZard]

Problem gelöst, Perflib_Perfdata_474 wird durch die Explorer.exe erzeugt.

Mit dem Dos-Tool "Handle"
http://www.microsoft.com/technet/sysinternals/SystemInformation/Handle.mspx
oder einfacher mit dem "Process Explorer for Windows" (Gutes Tool)
http://www.microsoft.com/technet/sysinternals/SystemInformation/ProcessExplorer.mspx
kann man schnell rausfinden, welche Anwendung eine Perflib erzeugt.

Handle:
-Exe in Ordner "C:\Dokumente und Einstellungen\User" kopieren
-Eingabeauforderung: C:\Dokumente und Einstellungen\User> handle Perflib_Perfdata
oder
Process Explorer:
Doppelklick auf Exe
Find> Find or DLL substring> Perflib_Perfdata im Suchfeld eingeben.