Auf meinem PC laufen seltsame, ähnliche Dienste: Sind sie Viren?

1907
Momergil

Es gibt einige Dienste von UnistackSvcGroup, BcastDVRUserService und anderen, die auf meinem Windows 10-Computer mit einem merkwürdigen Namen ausgeführt werden. Ich recherchierte im Internet nach Diensten dieser Gruppen und sie schienen gut zu sein (einfach ein Teil der Dienste, die mit Windows geliefert werden ), aber ich fand es merkwürdig, dass sie mit einer seltsamen Umbenennung mit ihnen kopiert wurden : _a1bddec, wie:

  • BcastDVRUserService und das Duplikat BcastDVRUserService_a1bddec
  • BluetoothUserService und das Duplikat BluetoothUserService_a1bddec
  • usw.

Ich habe nach diesem "Namen" gegoogelt und konnte weder etwas finden, noch konnte ich von solchen Gruppen etwas über duplizierte Dienste finden. Darüber hinaus entdeckte ich diese Dienste, als ich versuchte zu verstehen, warum mein Computer plötzlich unter Leistungsproblemen litt, während ich einen Film sah, bei dem nichts dahintersteckte, was allmähliche Leistungsänderungen rechtfertigen würde. Nach dem Schließen einiger Apps und dem Beenden dieser Dienste hat sich mein Computer wieder normalisiert, was mich zum Nachdenken anregt, wenn es sich nicht um einen Virus handelt.

Was wissen Sie von diesen "doppelten Diensten" mit unterschiedlichen Endnamen? Hier sind einige Drucke mit allen:

Erster Druck

Zweiter Druck

Dritter Druck

Vierter Druck

BEARBEITEN

Nach den folgenden Kommentaren, in denen ich zur Klärung meiner Frage aufgefordert wird, möchte ich Folgendes wissen: Was sind diese duplizierten Dienste mit unterschiedlichen Endnamen auf meinem PC? . Zu wissen, ob es sich um Viren handelt und warum sie hier sind, wäre Teil der Antwort.

Da ich diesen Beitrag gerade bearbeite, lohnt es sich zu wissen, dass ich nach dem Neustart meines PCs festgestellt habe, dass die zuvor heruntergefahrenen Dienste von meinem PC verschwunden waren und stattdessen eine vollständige Liste von duplizierten Diensten mit unterschiedlichen Endnamen gefunden wurde, von denen einige bereits gestoppt wurden:

Neue Dienste zum Herunterfahren

während einige liefen:

Neue ausgeführte duplizierte Dienste

3
Sie sind nicht bösartig. Ramhound vor 5 Jahren 1
Ich würde msconfig verwenden, um zu sehen, welche nicht von Microsoft angebotenen Dienste geladen werden. Moab vor 5 Jahren 1

2 Antworten auf die Frage

3
Momergil

Ich denke, ich habe die Antwort herausgefunden.

An dem Tag, an dem die Frage gepostet wurde, als ich die Dienste herunterfuhr, stellte ich auch fest, dass die mit Windows-Taste + Tab aktivierte W10-Funktion nicht mehr funktionierte. Als ich am nächsten Tag meinen PC neu startete, funktionierte das Tool wieder und nachdem die in der Bearbeitung der Frage erwähnten laufenden Dienste angehalten wurden, funktionierten sie nicht mehr. Nach dem Ausführen von MSCONFIG, wie vom Benutzer "@Moab" vorgeschlagen, kam ich zu dem Schluss, dass solche Dienste tatsächlich nicht bösartig sind und ein normaler Bestandteil von Windows 10 sind, von denen sich zumindest einige auf die neue Timeline-Funktion beziehen, die mit dem letzten W10 erstellt wurde aktualisieren. Es scheint also, dass das ganze Problem nichts weiter ist als eine Herabstufung der Dienstbenennungsqualität durch Microsoft.

2
Guest 1999

Ich habe diese Seite gerade gefunden, da ich dieselben Duplikate-Dienste wie oben habe, jedoch mit unterschiedlichen Suffixen. Ich habe dieses ausführliche Handbuch gefunden, das den Grund für sie erklärt und wie man deren Erstellung unterbinden kann, da sie nicht mit Services.msc gestoppt werden können.

https://docs.microsoft.com/de-de/windows/application-management/per-user-services-in-windows

Mit Windows 10 1709 wurden "benutzerspezifische" Dienste für ein besseres Ressourcenmanagement eingeführt. Diese Benutzerdienste werden erstellt, wenn sich ein Benutzer anmeldet, und werden gelöscht, wenn sich der Benutzer abmeldet.

Im Abschnitt HKLM \ SYSTEM \ CurrentControlSet \ Services der Registrierung werden 3 Einträge für jeden dieser Dienste angezeigt. Der regelmäßig benannte Dienst und die benutzerseitigen Diensteinträge, die in Services.msc angezeigt werden. So haben Sie beispielsweise Capture Service, Capture Service_xxxxxx und Capture Service_yyyy, wobei x und y alphanumerische Zeichen sind.

Wenn Sie für das obige Beispiel unter den Einträgen für den Capture-Dienst suchen, finden Sie ein Reg DWORD 'UserServiceFlags' mit dem Wert 3. Sie können die Erstellung von Diensten für jeden Benutzer verhindern, indem Sie diesen Wert auf 0 setzen Informationen im obigen Link, in denen erläutert wird, wie diese Dienste beendet werden.

Verwandte Probleme