nicht genügend systemressourcen, um den angeforderten Dienst auszuführen

[howc]

Hallo

Folgendes Problem tut sich beim Rechner eines Kunden in den letzten 3 Tagen 3 mal auf.

"Nicht genügend systemressourcen, um den angeforderten Dienst auszuführen"
Das ganze ist etwas dubios, weil es eigentlich ein alleine stehender PC ist, der nicht ins Internet kann. (bzw. nur ich kann über Open-VPN und PCAnywhere darauf zugreifen), drum glaub ich nicht an einen Virus. Am Betriebssystem (XP, SP2) und an der Hauptapplikation die dort läuft wurde aber auch nichts geändert.

Die Applikation läuft seit April. Der Rechner wird selten (Wochenendes) ausgeschalten.
Die Fehlermeldung "nicht genügend systemressourcen, um den angeforderten Dienst auszuführen" wird geworfen, wenn die Applikation zB auf einem Netzlaufwerk nach einem Textfile sucht, oder Crystal Reports ein lokales File ausdrucken will. Wenn der Fehler in der Applikation auftritt, kann ich aber auch zB in einem Windows Explorer nicht mehr aufs Netzwerk zugreifen.

Bin noch nicht sicher, ob ich hier überhaupt im richtigen Forum bin, weil der Rechner ja eigentlich isoliert sein sollte. Aber hier einfach mal das Log: BSHServer.exe ist meine Applikation (C#, .NET Framework 2.0)

Logfile of HijackThis v1.99.1
Scan saved at 11:08:14, on 20.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec\pcAnywhere\awhost32.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\MGE\NetworkShutdownModule\xmlclient.exe
C:\Program Files\MGE\NetworkShutdownModule\mgesystray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\rtmservice.exe
C:\Programme\SUPERMICRO\SDIII\NTService.exe
C:\Programme\UPHClean\uphclean.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\RealVNC\VNC4\WinVNC4.exe
C:\MiCROTEC\BSHServer.exe
C:\WINDOWS\system32\kloader.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Hijack This\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.80.96.40:8080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Status Monitor\StatMon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.google.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1159556446671
O17 - HKLM\System\CCS\Services\Tcpip\..\{539404BB-ECF6-44D0-8BAF-68B9FA17242C}: Domain = hasslacher.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{539404BB-ECF6-44D0-8BAF-68B9FA17242C}: NameServer = 192.168.16.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{539404BB-ECF6-44D0-8BAF-68B9FA17242C}: Domain = hasslacher.local
O17 - HKLM\System\CS1\Services\Tcpip\..\{539404BB-ECF6-44D0-8BAF-68B9FA17242C}: NameServer = 192.168.16.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{539404BB-ECF6-44D0-8BAF-68B9FA17242C}: Domain = hasslacher.local
O17 - HKLM\System\CS2\Services\Tcpip\..\{539404BB-ECF6-44D0-8BAF-68B9FA17242C}: NameServer = 192.168.16.254
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec pcAnywhere Host-Dienst (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MGE Network Shutdown Module - Unknown owner - C:\Program Files\MGE\NetworkShutdownModule\xmlclient.exe" -startService (file missing)
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: Remote Task Manager Service (RTM) - Unknown owner - C:\WINDOWS\System32\rtmservice.exe
O23 - Service: SuperMicro Health Assistant - Unknown owner - C:\Programme\SUPERMICRO\SDIII\NTService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

[Karl]

Hi,

Die Javaversion auf dem Rechner ist veraltet. Die muss aktualisiert werden. Dazu in Systemsteuerung -> Software alle alten Versionen deinstallieren, von Java Update die aktuelle "Java Runtime Environment (JRE) 6u3" runterladen und installieren.

Das allerdings wird nicht der Grund für das Problem sein, wird aber helfen, zukünftige Infektionen zu vermeiden.

Was ist die Datei C:\WINDOWS\system32\kloader.exe? Wenn unbekannt, dann mal bei VirusTotal prüfen lassen.

Wann tritt das Problem mit den ungenügenden Systemressourcen auf? Wenn es erst dann auftritt, nachdem der letzte Neustart länger zurückliegt, tippe ich auf ein Speicherleck. Bei einem meiner Systeme kenne ich das auch, da tritt das so nach zwei bis drei Wochen ohne Neustart manchmal auf. In diesem Fall ist die umkomplizierteste Abhilfe, das System öfter neu zu starten. Eventuell lässt sich das ja zu einer Zeit, wo im Betrieb nichts los ist, automatisieren (shutdown-Programm in system32 und Taskscheduler).

Gruß, Karl

[howc]

Java: Werde ich machen. Brauche ich aber wahrscheinlich nicht.

kloader.exe wir arbeiten mit einer Kithara-Software, um a bissl richtung echtzeitprogrammierung zu gehen. Das würde jetzt zu weit ausholen, ... kloader und die dlls funktionieren bei anderen Anlagen.

Wann tritt das Problem auf?
Zwischen Mai und August: 2-3 mal. Kein echtes Problem, nur lästig.
In den letzten paar Tagen: auch 3 mal: schon mehr störend.
Ich bin eh auch immer verfechter der "Schaltet den Rechner übers Wochenende ab"-Theorie. aber wenn der fehler dann innerhlab 24 Stunden auftritt wirds übel.

Speicherlecks: Auch mein erster Gedanke, nur programmier ich in C#, wo das ja eigentlich kein Thema sein sollte.
Die Exe hatte selbst schon mal RAM in der Höhe von 300 MB verbraten, ist aber dann wie durch ein Wunder auf 150 zurückgefallen. die Garbagecollection von C# ist wie Java. -> undefiniert.

Ich schieb mein Problem aktuell in Richtung spoolsv.exe

Die hatte heute schon mal 60 MB RAM belegt.
Ich hab daraufhin die beiden Etiketten-Drucker umgestellt, dass sie direkt drucken sollen und nicht via Spooling. Spoolsv.exe hab ich kurzerhand abgewürgt, worauf es sich ja wieder selber gestartet hat. (Mit sympathischen 5 MB RAM) innerhalb der nächsten Stunden ists wieder auf 35 MB angewachsen. Ich hab jetzt leider zu wenig Erfahrung (und google-resultate) um das beurteilen zu können. Gefallen tuts mir nicht. Vor allem: weil ich ja nicht spoole?

[Karl]

Ich dachte nicht mal an die von dir selbst erstellten Programme, sondern an alle sontige Software, dabei Windows selber nicht zu vergessen. Dummerweise habe ich da jetzt auch nichts an der Hand, das genauer zu untersuchen, sonst hätte ich das auf meinem Rechner schon getan.

Wenn Du den Spooler nicht brauchst, kannst Du ihn in der Service-Verwaltung deaktivieren: Bei einem deutschen Windows wird das Teil dort unter Druckwarteschlange geführt.

[howc]

hach... einer der nicht an meinem Programm zweifelt ;-)

Naja, definiere "spooler nicht brauchen". Ich drucke via 2 Druckern und habe denen gesagt in den normalen Einstellungen gesagt, dass ich "direkt drucke" also ohne spooling. trotzdem ist der RAM-Verbrauch meiner spoolsv.exe eben angestiegen.

Kernfrage: Braucht drucken unter Windows ohne spooling die spoolsv.exe?
Lösung: i probiers bei mir mal aus.

[testi]

@howc

Erhöhe mal den Wert "IRPStackSize" wie in der unten stehenden KB beschrieben.
http://support.microsoft.com/kb/177078/de

[howc]

Hi. Ich hab heut früh einen neuen Druckertreiber installiert. (Zebra-Drucker) In der Doku stand dass irgendwas bezüglich "Speichermanagement bei anderen Sprachen" verbessert wurde. (was auch immer das heißen mag???)

Seit dem bleibt meine spoolsv.exe in einem adäquaten Bereich von 6,5 - 7 MB RAM. Da ich bisher ja auch schon aufn Drucker geschätzt hätte (60 MB RAM Spoolsv.... belegt sicher einige Ressourcen) warte ich jetzt mal 1-2 Tage ab was als nächsts passiert.

Das mit dem IRPStackSize hört sich aber auch interessant an. Ich melde mich wieder.

thx
Andreas