CPU Auslastung 100% bei Plugin-container

Tight-Pussy

Gibt es denn inziwschen irgendeinen hinweis oder einen Grund warum das so ist? Mein firefox stürzt regelmässig ab weil der plugin-container die ganze rechenleistung braucht. also bei flash-anwendungen im regelfall.

woran kann es liegen was kann man tun?

das hat auch nicht geholfen im gegenteil hab jetzt zwei plugin container und es ist ständig auf 100% auch ohne flash
http://support.mozilla.com/de/kb/Das+Adob…_mode=inproduct

PS:
bevor jemand hier threads posted und was von "suche bemühen" anfängt. das habe ich bereits getan und die threads hier mit dem thema kamen nicht zu einem ergebnis, sind aber auch schon älter.
https://www.camp-firefox.de/forum/viewtopi…ung+cpu#p686706 keine antwort bzw lösung

Global Associate

Zitat von Tight-Pussy

woran kann es liegen was kann man tun?

Firefox CPU usage

2002Andreas

//

Nur für den Fall das du es nur noch nicht geändert hast.

Deine Systemangaben:
XP Home 2002 SP2, 2GB RAM, AMD Athlon 64x2dual core 5000+,Firefox 3.0.6

Für XP gibt es inzwischen das SP3, und die neuste Version vom Fx ist 3.6.12

Nicht die perfekte Lösung aber evtl. ganz hilfreich.

https://www.camp-firefox.de/forum/viewtopi…=672242#p672242

Tight-Pussy

ja FX ist der aktuelle SP3 zerhaut mir mein ganzes system hatte ich vorher drauf und zweimal konnte ich meinen rechner platt machen weil nix mehr gescheit lief. mit SP2 gehts SP3 ist irgendwie komisch. aber was genau sollte SP3 an dem problem ändern? seh ich nicht.

danke für den link schau ich gleich mal

EDIT:
Der Prozess „Plugin-Container.exe“ gehört zum Browser Mozilla Firefox. Seit Version 3.6.4 laufen Plugins für Adobe Flash, Apple Quicktime und Microsoft Silverlight im Betriebssytem als eigener Prozess. Der Vorteil: Gibt es mit einem der Plugins ein Problem, stürzt nicht der komplette Browser ab, sondern nur die „Plugin-Container.exe“ wird beendet.

bei mir stürzt trotzdem der FX ab der plugin container ist noch nie abgestürzt. komisch. kann men den denn abschalten und tortzdem flash nutzen? und die plugins?

Tight-Pussy

Zitat von Global Associate

Firefox CPU usage

ich will flash incht abschalten wenn da flash ist dann ist das genau das was ich will.

2002Andreas

Zitat von Tight-Pussy

kann men den denn abschalten und tortzdem flash nutzen? und die plugins?

Ja.

Global Associate

Zitat von Tight-Pussy

ich will flash incht abschalten wenn da flash ist dann ist das genau das was ich will.

Du hast den Artikel in Gänze gelesen und auch verstanden`? Es geht nicht nur im "Flash". Da sind viele andere Faktoren, die die Last hochjubeln können

Tight-Pussy

es ist aber nur bei flash im firefox hab ich das aus ist alles unten an der last. es ist nur bei flash oben.

2002Andreas

Dann deaktivier ihn halt und teste dann mal.

Cosmo

Zitat von Tight-Pussy

ja FX ist der aktuelle SP3 zerhaut mir mein ganzes system hatte ich vorher drauf und zweimal konnte ich meinen rechner platt machen weil nix mehr gescheit lief. mit SP2 gehts SP3 ist irgendwie komisch. aber was genau sollte SP3 an dem problem ändern?

Hinten angefangen: Ohne SP3 hast du zig Sicherheitslücken auf dem System, für die du keine Patches mehr bekommst und seit Sommer nicht bekommen hast. Und von den Sicherheitslücken ist es ein kurzer Weg zu einem kompromittierten System.

SP3 ist - anders als SP2 - im wesentlichen eine Zusammenfassung der bis dahin erschienen Patches. Wenn es dabei Probleme gab, so gibt es Ursachen die den Verdacht aufkommen lassen, das selbst die bis zum Ende des SP2-Supports erschienen Patches nicht vollständig installiert sind. (Es hab zum Beispiel einen Fall, bei dem ein Patch zu einem BSOD erschien und es gab als erste - nicht überraschende - Reaktion lautes Geschrei, daß der Patch das System schädige. Bis nach kurzer Zeit nachgewiesen wurde, daß eine bestimmte Schadware durch den Patch nicht mehr richtig funktionierte und die Probleme erzeugte.) Solange das nicht bereinigt ist, sind alle anderen Basteleien um den Container herum Schönheitsoperationen an einem sterbenden Patienten - von der Frage ob perfekt, hilfreich oder überhaupt sinnvoll ganz abgesehen.

Tight-Pussy

SP 3 ist in zwischen installiert. dennoch keine veränderung beim container.

beim deaktivieren des containers hängt sich der Fx nach paar sekunden auf und tut nix mehr.

hier da ich vermute dass das als nächstes kommt.

Code

Logfile of HijackThis v1.99.1
Scan saved at 22:07:22, on 25.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
D:\hijackthis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.ask.com?o=13760&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Unknown owner - C:\Programme\Google\Update\GoogleUpdate.exe" /svc (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)

Alles anzeigen

PvW

Abends!

Eure Angaben zur Rechnerleistung treiben mir das neidgün* ins Gesicht.
Was funktioniert bitte wo nicht?

Gruß
P.

*in den gängigen Farbtafeln habe ich bislang keine persönlich entsprechende zutreffende Auswahl gefunden,die obendrein
systemübergreifend zutreffend dargestellt werden würde.

Brummelchen

/ot wenn SP3 dein System abstürzen lässt, ist was am System, nicht was am SP3.
Sei es Treiber, sei es eine sehr sehr alte Software, die auf Kernel-Ebene hantiert.
Sicherheitsprogramme diesen Alters oder mit solchen Problemen sind sowieso
potentiell zu entsorgen

PS HJT ist aber nicht als Admin gelaufen? Da fehlt mir zuviel...

autsch, wenn ich dieses thema lese, hast du Malware schon an Board
http://www.bleepingcomputer.com/forums/topic52719.html

Zitat

O11 - Options group: [INTERNATIONAL] International

Zitat

According to Merijn (the creators of HiJackThis) there is only one known malware that adds an entry to this area

Malware suchen mit diesem Tool

Malwarebytes' Anti-Malware (MBAM)
► http://www.malwarebytes.org/

Anleitung zur Benutzung
► http://www.hijackthis-forum.de/tipps-tricks/2…-anleitung.html

Findet das was, sollt man sich mit dem Gedanken anfreunden,
das System neu aufzusetzen (alternativ ein Image nutzen).

/ot2
> Eure Angaben zur Rechnerleistung treiben mir das neidgün* ins Gesicht.

wassen - X2 5000 auf AM2-Sockel ist doch schon steinalt, nehm ich nur noch geschenkt...

Fox2Fox

Zitat

Logfile of HijackThis v1.99.1

Alles ein bisschen älter....
HijackThis 2.0.4 [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Tight-Pussy

Zitat von Brummelchen

/ot wenn SP3 dein System abstürzen lässt, ist was am System, nicht was am SP3.
Sei es Treiber, sei es eine sehr sehr alte Software, die auf Kernel-Ebene hantiert.
Sicherheitsprogramme diesen Alters oder mit solchen Problemen sind sowieso
potentiell zu entsorgen
PS HJT ist aber nicht als Admin gelaufen? Da fehlt mir zuviel...
autsch, wenn ich dieses thema lese, hast du Malware schon an Board
http://www.bleepingcomputer.com/forums/topic52719.html

Malware suchen mit diesem Tool
Malwarebytes' Anti-Malware (MBAM)
► http://www.malwarebytes.org/
Anleitung zur Benutzung
► http://www.hijackthis-forum.de/tipps-tricks/2…-anleitung.html
Findet das was, sollt man sich mit dem Gedanken anfreunden,
das System neu aufzusetzen (alternativ ein Image nutzen).
/ot2
> Eure Angaben zur Rechnerleistung treiben mir das neidgün* ins Gesicht.
wassen - X2 5000 auf AM2-Sockel ist doch schon steinalt, nehm ich nur noch geschenkt...

Alles anzeigen

nein ist keine malware ist eine toolbar die ebenfalls so im logfile aussieht.

Tight-Pussy

Zitat von Fox2Fox

Alles ein bisschen älter....
HijackThis 2.0.4 [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

system ist neu aufgesetzt malwarebytes lass ich mal durchlaufen hab das aber eigentlich schon vor paar tagen gemacht.

Cosmo

Zitat von Tight-Pussy

malwarebytes lass ich mal durchlaufen hab das aber eigentlich schon vor paar tagen gemacht.

Dann ist das alte Log (oder auch mehrere, falls vorhanden) von Relevanz.

Tight-Pussy

Zitat von Tight-Pussy

system ist neu aufgesetzt malwarebytes lass ich mal durchlaufen hab das aber eigentlich schon vor paar tagen gemacht.

hier noch mal mit dem neuen

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:29:12, on 26.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\hijackthis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.ask.com?o=13760&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe


--
End of file - 4677 bytes

Alles anzeigen

Code

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org


Datenbank Version: 5194


Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702


26.11.2010 22:10:55
mbam-log-2010-11-26 (22-10-55).txt


Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 181849
Laufzeit: 12 Minute(n), 37 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alles anzeigen

also scheinbar gibts dafür gar keine lösung und es ist halt einfach so dass manche das problem haben und andere nicht.
das ist jetzt mein fazit aus sämtlichen internet quellen zu diesem problem.

Brummelchen

Und wie verhält sich Firefox im "Abgesicherten Modus mit Netzwerktreibern" von Windows?
Also mit Netzwerk, aber ohne Avira und co?

Und "neu" ist auch nicht mehr richtig - was ich da schon wieder für Müll
drin lese wie (vermutlich) Adobe Reader, Omnipage, Java, Ask-Bar
und zuguterletzt eine verkackte Google-Apps.
:roll:

Cosmo

Da das offensichtlich nicht das MBAM-Log von "vor paar Tagen" ist und somit nicht bekannt ist, was dort von MBAM in der Vergangenheit bereits gefunden und eventuell entfernt worden ist, ist das neue Log superflüssig; daß es nur ein Quickscan ohne echte Aussagekraft ist, bleibt sich dann auch egal.

Geradezu faszinierend (oder etwa nicht?) ist es, die beiden HjT-Logs mit WinMerge zu vergleichen: Von Unterschieden abgesehen, die auf die unterschiedlichen HjT-Versionen zurück zu führen sind, gleichen sich das alte und das "neu aufgesetzte" System wie 2 eineiige Zwillinge. Das kann man jetzt so oder so interpretieren, ich interpretiere es "so".