Start sehr verlangsamt unter Windows 10

Hallo,


mein Bootvorgang wurde stark verlangsamt durch eine Datei unter C:\devic. Diesen Ordner gibt es aber nicht. Wie ist das zu erklären?


Folgendes wurde durch Eventvwr angezeigt:

+ System

- Provider
[ Name] Microsoft-Windows-Diagnostics-Performance
[ Guid] {CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}
EventID 101
Version 1
Level 2
Task 4002
Opcode 33
Keywords 0x8000000000010000
- TimeCreated
[ SystemTime] 2018-05-20T22:21:57.217454600Z
EventRecordID 3
- Correlation
[ ActivityID] {4F191BD7-F088-0000-7D3D-194F88F0D301}
- Execution
[ ProcessID] 4612
[ ThreadID] 5632
Channel Microsoft-Windows-Diagnostics-Performance/Operational
Computer Heinz4
- Security
[ UserID] S-1-5-19
- EventData
StartTime 2018-05-20T22:17:15.714043900Z
NameLength 6
Name Devic
FriendlyNameLength 0
FriendlyName
VersionLength 0
Version
TotalTime 32645
DegradationTime 26645
PathLength 9
Path C:\Devic
ProductNameLength 0
ProductName
CompanyNameLength 0
CompanyName

Weiterlesen...

 

Hallo Karl

Welcher fremde Virenscanner und evtl. auch noch welche Tuning-und Cleaner sind installiert und im Autostart vorhanden?

Liebe grüße UWE

 

Avira Antivirus, Avira Software Updater, KC Software SuMo

 

Hallo Karl

Da wundert mich gar nichts mehr

Versuche zuerst einmal Avira mit dem Avira Reg Cleaner im abgesicherten Modus
zu deinstallieren

Wenn du Glück hast funktioniert es und du bleibst vor einer kompletten Neuinstallation verschont

Und die KC Software würde ich auch deinstallieren, die Updates für Software holt man immer direkt bei den Herstellern der Software

Liebe grüße UWE

 

Man bekommt doch nur BetaUpdates wenn ich mich richtig erinnere, ist also der Testuser, von daher kann es schonmal sein, dass es dein System verlangsamt oder abschießt.
Lang lebe die neue Windows 10 Politik ... .

 

Hallo Uwe,

ich verstehe nicht, was meine Frage "

mein Bootvorgang wurde stark verlangsamt durch eine Datei unter C:\devic. Diesen Ordner gibt es aber nicht. Wie ist das zu erklären?"

mit deiner Antwort zu tun hat.

 

Hallo Karl

Rechtsklick auf Start

Unter ausführen msconfig eingeben im aufgehendem Fenster unter Dienste das Häkchen setzen bei Alle Microsoft Dienste ausblenden
und den Rest bitte alle deaktivieren und teste dann deinen Bootvorgang des Systems

Und ich glaube dann kommst du dahinter was ich mit meiner Antwort dir sagen wollte

Liebe grüße UWE

 

Nein. Der Start ist ja nur manchmal verlangsamt. Daher könnte es auch Zufall sein, wenn der Start beim Nächstenmal wieder schnell ist. Aber wir driften ab. Meine Frage war ja was es mit dem Ordner C:\devic auf sich hat, der vom Eventviewer genannt wird aber
nach dem Booten nicht mehr existiert.

Die Standardantwort "System neu aufsetzen" oder irgendwas deinstallieren und danach "System neu aufsetzen", wenn es nicht funktioniert, brauche ich nicht, die kenn ich schon (unter anderem von Günter Born).

 

Hallo Karl

Welche Datei das sein soll was der Herrgott

C :\devic ist deine System Platte

Und über den Ressourcenmonitor findest du die passende PID

Und ein Avira funzt genauso im Bootmgr mit rum deswegen solltest du ja alle deaktivieren und nacheinander wieder aktivieren bis du den Übeltäter gefunden hast

Liebe Grüße UWE

 

Ich kann über den Ressourcenmonitor sehen wer C:\devic erschaffen und gelöscht hat? Ich weiß nicht, wie das geht. Tell me!

 

Hallo Karl

Öffne den Ressourcenmonitor und suche die PID 4612

Wer schreibt unter dieser PID ich sitze nic ht vor deinem Rechner

Liebe grüße UWE

 

Ich würde erstmal alle unnötigen / leeren Datenträger vom PC trennen und die Restlichen auf Fehler überprüfen.

Ansonsten: anderen User anlegen und mit dem testen; Rechner auf Viren scannen (Malwarebytes); Von Windows 10 ISO Booten und Reparaturinstallation durchführen.

Und-> Niemals die Backupplatte in den PC einbauen, im Worstcase verschlüsselt die Ransomware nämlich auch die Platte.

Edit: sfc /scannow als Admin in der cmd ausführen und das Ergebnis hier posten.

 

Es sind natürlich einige Bootvorgänge seit der Fehlermeldung vergangen. Bleibt die PID die Gleiche? Im Moment ist 4612: svchost.exe (LocalService -p)

 

Hallo Karl

Dann deaktiviere alle wie schon geschrieben über msconfig und schau nach ob die 4612 weiter genutzt wird

Eine andere Möglichkeit sehe ich von hier aus im Moment nicht

Liebe grüße UWE