Speicherdiagnose - Icon will nicht verschwinden

[msilver]

hi,
das icon wo der pfeil drauf zeigt ist das windows-speicherdiagnose icon. ich hatte einmal die diagnose vor dem windowsstart durchlaufen lassen, seid dem kommt dieses immer. rechtsklick existiert dort nicht, msconfig sagt mir auch nicht (autostart). weis jemand wie ich das weg bekomme?

http://fs1.directupload.net/images/150720/fnuxtcez.jpg

[AintCoolName]

Es gibt viele Möglichkeiten für einen Autostart in msconfig sieht man nur die wenigsten. Lad dir mal Autoruns von sysinternals runter.

[Lokadamus]

Interessant, kannte ich noch nicht.
http://www.wintotal.de/tipparchiv/?id=1782

Wird die mdsched.exe im Taskmanager angezeigt?
Würde die Registry nach der Datei einmal durchsuchen und gucken, ob sie gefunden wird.

[msilver]

in autoruns steht viel, aber nichts mit memory oder mdsched, leider.

in der registry findet er den eintrag 4 mal, aber welcher den autostart ausmachen könnte konnte ich nicht offensichtlich erkennen.

[Lokadamus]

Kopier mal die Registry- Einträge heraus, vielleicht erkennen wir es.

[msilver]

ok, hier alle 5 einträge:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{ 73e9c9de-a148-41f7-b1db-4da051fdc327}]
@="Microsoft-Windows-MemoryDiagnostics-Schedule"
"ResourceFileName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,\
00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
5c,00,6d,00,64,00,73,00,63,00,68,00,65,00,64,00,2e,00,65,00,78,00,65,00,00,\
00
"MessageFileName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
00,6d,00,64,00,73,00,63,00,68,00,65,00,64,00,2e,00,65,00,78,00,65,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{ 73e9c9de-a148-41f7-b1db-4da051fdc327}\ChannelReferences]
"Count"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{ 73e9c9de-a148-41f7-b1db-4da051fdc327}\ChannelReferences\0]
@="System"
"Id"=dword:00000008
"Flags"=dword:00000001



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventLog\System\Microsoft-Windows-MemoryDiagnostics-Schedule]
"ProviderGuid"="{73e9c9de-a148-41f7-b1db-4da051fdc327}"
"EventMessageFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,\
00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
5c,00,6d,00,64,00,73,00,63,00,68,00,65,00,64,00,2e,00,65,00,78,00,65,00,00,\
00

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System\Microsoft-Windows-MemoryDiagnostics-Schedule]
"ProviderGuid"="{73e9c9de-a148-41f7-b1db-4da051fdc327}"
"EventMessageFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,\
00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
5c,00,6d,00,64,00,73,00,63,00,68,00,65,00,64,00,2e,00,65,00,78,00,65,00,00,\
00

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Classes\Local Settings\MuiCache\64\67BDC06]
"LanguageList"=hex(7):64,00,65,00,2d,00,44,00,45,00,00,00,64,00,65,00,00,00,65,\
00,6e,00,2d,00,55,00,53,00,00,00,65,00,6e,00,00,00,00,00
"@IpHlpSvc.dll,-502"="Kernnetzwerk - Teredo (ICMPv6 eingehend)"
"@IpHlpSvc.dll,-503"="Kernnetzwerk - Teredo (ICMPv6 ausgehend)"
"@C:\\WINDOWS\\system32\\MdSched.exe,-4001"="Windows-Speicherdiagnose"
"@C:\\WINDOWS\\syswow64\\odbcint.dll,-1693"="ODBC-Datenquellen (32-Bit)"
"@C:\\WINDOWS\\regedit.exe,-309"="Registrierungseinträge"



Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-18\Software\Classes\Local Settings\MuiCache\64\67BDC06]
"LanguageList"=hex(7):64,00,65,00,2d,00,44,00,45,00,00,00,64,00,65,00,00,00,65,\
00,6e,00,2d,00,55,00,53,00,00,00,65,00,6e,00,00,00,00,00
"@IpHlpSvc.dll,-502"="Kernnetzwerk - Teredo (ICMPv6 eingehend)"
"@IpHlpSvc.dll,-503"="Kernnetzwerk - Teredo (ICMPv6 ausgehend)"
"@C:\\WINDOWS\\system32\\MdSched.exe,-4001"="Windows-Speicherdiagnose"

[Lokadamus]

Kann es sein, dass es als Dienst läuft?

Kannst den Befehl einmal in der Eingabeaufforderung/ Commandline ausführen?
sc query |find /I "sched"

Wenn sich gegenüber XP nichts geändert hatte, sollte er alle aktiven Dienste, die die Zeichenkette sched enthalten, anzeigen.
Ich hoffe auf irgendwas in Richtung "MemoryDiagnostics-Schedule".

[msilver]

C:\Users\Maik>sc query |find /I "sched"
SERVICE_NAME: Schedule

mehr nicht. schade! ich werde damit leben müssen wie mir scheint. ;)

[Lokadamus]

Kannst höchsten bei msconfig noch die Dienste angucken, ob dort irgendwas mit Speicherdiagnose vorhanden ist. Das ist das letzte, was mir einfällt. Ansonsten müsste ich irgendwie Win10 haben.