Hallo,
Een weekje geleden Process Monitor geïnstalleerd, om te kijken wat de computer nou allemaal uitvoert bij normaal gebruik. Allemaal leuk en aardig natuurlijk, maar verder deed ik er niets mee.
Vandaag startte ik hem weer op, en er kwamen verbazend veel TeamViewer_service.exe's voorbij. Ten eerste had ik die vorige week volgens mij nog niet, terwijl TeamViewer toen ook al geïnstalleerd stond. Dit vond ik dus ook al beetje vreemd, zeker omdat het programma TeamViewer 5 helemaal niet aan staat! Ook bij de processen van Taakbeheer is dat proces niet te vinden.
De 'Operations' die uitgevoerd worden zijn allemaal Registerwijzigingen, zoals RegQueryValue, RegOpenKey en RegCloseKey.
Bij de RegQueryValue staat er als Path om en om deze twee gebeurtenissen:
HKLM\SOFTWARE\TeamViewer\Versieon5\RunService
HKLM\SOFTWARE\TeamViewer\Versieon5\Restart TeamViewer
Het lijkt er dus op dat hij steeds probeert om TeamViewer op te starten, wat dus niet lukt (of betekenen deze Operations dat niet?) Ik heb nog gecontroleerd, maar bij CCleaner geeft hij ook niet weer dat TeamViewer bij het opstarten van de pc ook opgestart moet worden.
De computer is niet trager geworden, maar ik vroeg me wel af waarom die processen zo vaak voorbij komen (ongeveer 1/3 van de totale processen die draaien in Process Monitor) terwijl het programma niet eens aanstaat, en er dus ook niets lijkt te gebeuren.
Event Properties (ik weet niet of je daar wat aan hebt):
PID: 1704
Parent PID: 468
Session ID: 0
User: NT AUTHORITY\SYSTEM
AUTH ID: 00000000:000003e7
Virtualized: False
Heb al op diverse keys gezocht op Google maar kon niets vinden.
Keys die ik onder andere geprobeerd heb (ik weet er geen goede engelse keys voor):
- teamviewer RunService RestartTeamViewer process
- teamviewer blijft proberen op te starten
- PID: 1704 (dit is zeker een algemene foutmelding? Ik krijg wel wat hits die over PID: 1704 gaan, maar die gaan niet over TeamViewer)
- AUTH ID: 00000000:000003e7 (dit is zeker ook een algemene foutmelding? Hierbij namelijk ook wat hits maar geen eentje over Teamviewer)
Zou het nou gewoon erdoor komen dat niemand zijn processen controleert dat er niets te vinden is, of gebeurd het gewoon eigenlijk nooit en is mijn pc toch een keer uniek?
Hopelijk heeft hier iemand een goed antwoord op, zodat ik weer met een gerust hart kan slapen vanavond..
Alvast bedankt!
Groeten,
Gerco
Een weekje geleden Process Monitor geïnstalleerd, om te kijken wat de computer nou allemaal uitvoert bij normaal gebruik. Allemaal leuk en aardig natuurlijk, maar verder deed ik er niets mee.
Vandaag startte ik hem weer op, en er kwamen verbazend veel TeamViewer_service.exe's voorbij. Ten eerste had ik die vorige week volgens mij nog niet, terwijl TeamViewer toen ook al geïnstalleerd stond. Dit vond ik dus ook al beetje vreemd, zeker omdat het programma TeamViewer 5 helemaal niet aan staat! Ook bij de processen van Taakbeheer is dat proces niet te vinden.
De 'Operations' die uitgevoerd worden zijn allemaal Registerwijzigingen, zoals RegQueryValue, RegOpenKey en RegCloseKey.
Bij de RegQueryValue staat er als Path om en om deze twee gebeurtenissen:
HKLM\SOFTWARE\TeamViewer\Versieon5\RunService
HKLM\SOFTWARE\TeamViewer\Versieon5\Restart TeamViewer
Het lijkt er dus op dat hij steeds probeert om TeamViewer op te starten, wat dus niet lukt (of betekenen deze Operations dat niet?) Ik heb nog gecontroleerd, maar bij CCleaner geeft hij ook niet weer dat TeamViewer bij het opstarten van de pc ook opgestart moet worden.
De computer is niet trager geworden, maar ik vroeg me wel af waarom die processen zo vaak voorbij komen (ongeveer 1/3 van de totale processen die draaien in Process Monitor) terwijl het programma niet eens aanstaat, en er dus ook niets lijkt te gebeuren.
Event Properties (ik weet niet of je daar wat aan hebt):
PID: 1704
Parent PID: 468
Session ID: 0
User: NT AUTHORITY\SYSTEM
AUTH ID: 00000000:000003e7
Virtualized: False
Heb al op diverse keys gezocht op Google maar kon niets vinden.
Keys die ik onder andere geprobeerd heb (ik weet er geen goede engelse keys voor):
- teamviewer RunService RestartTeamViewer process
- teamviewer blijft proberen op te starten
- PID: 1704 (dit is zeker een algemene foutmelding? Ik krijg wel wat hits die over PID: 1704 gaan, maar die gaan niet over TeamViewer)
- AUTH ID: 00000000:000003e7 (dit is zeker ook een algemene foutmelding? Hierbij namelijk ook wat hits maar geen eentje over Teamviewer)
Zou het nou gewoon erdoor komen dat niemand zijn processen controleert dat er niets te vinden is, of gebeurd het gewoon eigenlijk nooit en is mijn pc toch een keer uniek?
Hopelijk heeft hier iemand een goed antwoord op, zodat ik weer met een gerust hart kan slapen vanavond..
Alvast bedankt!
Groeten,
Gerco