Mysteriöse Rundll.exe schleife unter Win 7 !

[Dread1ord]

Hallo

Nachdem ich auf meinem Windows 7 mal wieder ein paar games in einem stück installiert habe, verhält sich der Rechner sehr merkwürdig. Installiert habe ich Battlefiled 2142, Painkiller, Pure, SWAT4 & Flatout 2. Also bis auf Pure alles ältere Games.

Das Problem ist das ich ab dem zeitpunkt kein älteres Spiel mehr normal starten kann. Wenn ich zB SWAT4 Starte passiert garnix, ausser das die rundll.exe mit 12,5% CPU last oder mit anderen worten "einem CPU Kern" ewig in einer schleife läuft ohne das sich was tut. Desweiteren wird die SWAT4.exe als Prozess angezeigt. Komisch ist auch das wenn man die rundll.exe in der schleife laufen lässt und mann erneut auf das zu startende spiel klickt es dann sofort startet. Aber die rundll schleife im hintergrund immer noch sinnlos energie verbrät. Aktuelle DirectX 10 Titel laufen wiederum anstandslos. Ich selbst vermute das der rundll.exe prozess sich beim laden irgendwelcher library's die zum spielen älterer 32bit DX9 Titel benötigt werden aufhängt. Was ich nur nicht raf ist das es erst nach der installation der oben genannten spiele aufgetreten ist, Vorher lief auf meinem System einfach alles Tadellos! Weiß jemand ob derartige games sich an systemdateien vergreifen?

Okay also was ich schon Probiert habe:
Virenscan, System File Check (SFC), DX9 Reinstall, Graka Treiber Aktuallisiert (186.18), HiJackThis (nichts auffälliges) & Windows Update (nix zum updaten)

Mein Daten:
Windows 7 build 7100, X58, 12GB RAM, GTX280, ALC7889A,

HijackThis Log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:04:59, on 23.06.2009
Platform: Unknown Windows (WinNT 6.01.3004)
MSIE: Internet Explorer v8.00 (8.00.7100.0000)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe
C:\Program Files (x86)\KeePass Password Safe\KeePass.exe
C:\Program Files (x86)\Tool & Utilities\RealTemp\RealTemp.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files (x86)\EVGA Precision\Bundle\OSDServer\RTSS.exe
C:\Program Files (x86)\EVGA Precision\EVGAPrecision.exe
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files (x86)\Adobe\/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe\/Adobe Contribute CS4/contributeieplugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [EVGAPrecision] "C:\Program Files (x86)\EVGA Precision\EVGAPrecisionWrapper.exe" /s
O4 - HKLM\..\Run: [RTSS] "C:\Program Files (x86)\EVGA Precision\Bundle\OSDServer\RTSSWrapper.exe" /s
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe_ID0ENQBO] C:\PROGRA~2\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [nHancer] "C:\Program Files\nHancer\nHancer.exe" /tray
O4 - HKCU\..\Run: [KeePass Password Safe] "C:\Program Files (x86)\KeePass Password Safe\KeePass.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: RealTemp.lnk = C:\Program Files (x86)\Tool & Utilities\RealTemp\RealTemp.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{20F6907B-AF08-42C1-B052-86DB1FF993F2}: NameServer = 10.10.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: acaptuser32.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: nHancer Support (nHancer) - KSE - Korndörfer Software Engineering - C:\Program Files\nHancer\nHancerService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: O&O Defrag - Unknown owner - C:\Windows\system32\oodag.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Windows\SysWOW64\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11724 bytes


Und was mich am meisten Ankotzt ist das ich schlichtweg keine sicherung von meinem bis dato absoluten Traumsys habe :frown:


Ich wäre sehr sehr dankbar wenn jemand eine Lösung parat hat, da ich absolut keinen book mehr auf's andauernde "Prozess Beenden" habe.

[sloth9]

Das BS ist doch beta?
Also?

[Gast]

Systemwiederherstellung auf den Stand vor den Spielen.....

[captainsangria]

Versuch mal den Kompatibilitätsmodus bei den einzelnen *.exes

[7michel7]

bei mir ist es bei gta: san andreas so.
bei chaos gate, sacred oder gothic 3 tritt es nicht auf (nur um mal ältere titel zu nennen). verschieden kombatibilitätsmodi bringen nichts.

[Dread1ord]

Das BS ist doch beta?
Also?
Nein RC1, und es läuft mit Aktueller Hardware jetzt schon bedeutend besser als Vista.

Kann man allein schon an der sauberkeit der Systemereignisberichte erkennen. Denn Fehler zeigt Microsft bekantlich nur im Ernstfall.

[Dread1ord]

Systemwiederherstellung auf den Stand vor den Spielen.....

Die ist bei mir grundsätzlich aus da ich Acronis mit Full Backup verwende.

[Dread1ord]

Versuch mal den Kompatibilitätsmodus bei den einzelnen *.exes

Hab ich auch schon probiert und bringt leider auch nix.

[Dread1ord]

bei mir ist es bei gta: san andreas so.
bei chaos gate, sacred oder gothic 3 tritt es nicht auf (nur um mal ältere titel zu nennen). verschieden kombatibilitätsmodi bringen nichts.


Bei dir auf Vista oder auch Win7?

[Dread1ord]

Gelöst!!!

So ich hab die Sache nun mal etwas genauer unter die Lupe genommen.

Laut dem Process Explorer (Microsoft Tool) startet die SWAT4.exe den besagten rundll32.exe Prozess. Der wiederrum verschiedene Threads aufmacht.
Unter den verschiedenen Threads fällt natürlich gleich die gameux.dll mit einem Extrem hohen Cycles Delta wert auf! Siehe Screenshot

http://www3.pic-upload.de/23.06.09/2jlrr6.png

Desweiteren gibt der stack aufschluss darüber das die WININET im Thread doch gerne ins Inet gehen würde was bei meiner "Windows Firewall mit erweiterter Sicherheit" (nicht verwechseln mit der Windows Firewall!) natürlich nicht geht da ich per default alles was raus und rein will blocke und erst freigebe wenn ich es für angebracht halte. Fakt ist das die sogenannte gameux.dll zum Windows Spiele Explorer gehört die über Inet dem Nutzer Informationen wie Bilder, Systemanforderungen & USK Freigaben zu seinen Spielen zusammenstellt. Nachdem ich also mal Testweise dieser kleinen miesen Datei den zugriff gewährte, startete das Spiel plötzlich ohne Probleme und ohne die besagte schleife. Also Problem gelöst.

Dennoch muss ich hier Microsoft's Vorgehensweise stark Kritisieren da es einfach nicht sein kann das die Funktion & Stabilität von einem Prozess Steht und Fällt ob dieser nun ins inet darf oder nicht. Was ich eine Absolute Frechheit finde!
Ich für meinen Teil belasse auch weiterhin die Firewall so wie oben beschrieben aktiv, lasse auch weiterhin mein NoScript im Firefox aktiv, und und und. Datenkracken haben bei mir keine Chance! Schade das der Rest nicht so denkt wie ich dann würde es solche Fehler wegen der breiten Masse nicht geben und Microsoft, Google & co müssten umdenken!

Ich hoffe ich kann denen weiterhelfen die das gleiche Problem haben und werde für meinen teil gleich mal Mein Acronis Backup starten.

so long

[Danielo]

[...] Schade das der Rest nicht so denkt wie ich dann würde es solche Fehler wegen der breiten Masse nicht geben und Microsoft, Google & co müssten umdenken!
[...]
Was meinst du damit?

[7michel7]

@Dread1ord:
ja, ich habe es auch auf windows 7.
und da ich auch alles blocke was (was mitr nicht "gefällt"), wenn man es denn kann, so wäre der fehler also jetzt immer passiert. aber dank dir ist das jetzt gelöst.
danke.

ps. mit den einstellungen bist du nicht allein, jedoch sind die meisten pc-nutzer in diesem bereich ungebildet (was jetzt nicht beleidigend gemeint ist!).

[Dread1ord]

Was meinst du damit?

Sollte nicht Arrogant rüber kommen, nur gibt es zu viele leute denen ihre Sicherheit & Privatsphäre so scheissegal ist das es manchmal schon weh tut. Von tausend leuten haben schätzungweise gerade mal zwei leute die "Windows-Firewall mit erweiterter Sicherheit" aus Performancegründen so konfiguriert wie ich. Sind wir doch mal ehrlich der rest der User hat wenn nicht gerade der Router dafür herhalten muss, eine gekaufte Software firewall von Anbiter XY mit vordefinierten Regeln wo einfach nur geklickt wird wenn was durchgelassen werden soll. Das die dinger dann aber viele andere sachen durchlassen die so von machen leuten nicht gewollt werden ist dann wieder eine andere nicht gerade schöne sache, zumal die teile wegen Microsoft Restriktionen sowieso umständlich Programiert sind und zu viel Rechenleistung fressen.

Für meinen teil sehe ich hier auch die größten nachteile von dem neuen zukunftstrend "Cloud Computing"

[HaL1000]

schön dass ihr das problem lösen konntet.

aber da Win7 ja noch RC ist, ist das Verhalten des Spieleexplorers vielleicht gar nicht so geplant (bzw. ist sicher nicht so geplant, da der irgendwann ma ein timeout oder so erhalten sollte und dann aufhören sollte zu verbinden).

daher wärs nicht schlecht, wenn ihr diesbezüglich nen Feedback-Bericht an Microsoft sendet.
( C:\Windows\System32\rundll32.exe FeedbackTool.dll,ShowWizard )
[ich seh grad, da is ja auch wieder die rundll32 dabei ;D ]

[iDiot]

Jop - mail an MS und nicht im Forum whinen :)

[Userxy]

Wird man nicht schon beim ersten Aufruf des Game-Exporers gefragt, ob er zusätzliche Informationen aus dem Internet abrufen soll? War bei mir jedenfalls so und ist die Standardeinstellung. Du hast doch wohl nicht einfach ohne zu lesen auf OK geklickt?