WsAppService.exe oder Wondershare beanspruchen meinen gesamten RAM

Vor kurzem fing mein PC an einzufrieren . Der RAM wurde überfüllt.
Ich tue was ich immer CNTRL + ALT + DELtue um taskmgr zu öffnen.
Nun, keiner der Prozesse war da.
Also habe ich mich entschlossen nachzusehen Resource Monitorund da war es.

WsAppService.exe mit 9,2 GB RAM.

Loc: C: \ Programme (x86) \ Wondershare \ WAF \ 2.3.2.219 \ WsAppService.exe

Also, was macht WsAppService und warum verbraucht es meinen gesamten RAM? Selbst wenn ich meine Internetverbindung trenne, ist sie außer Kontrolle geraten.

Ich bin nicht sicher, wie das installiert wurde. In diesem Ordner befindet sich jedoch ein Protokoll, in dem das Installationsdatum angegeben ist. Die Tatsache, dass es ein Protokoll gibt, lässt mich glauben, dass dies kein bösartiges Programm ist. Aber warum gibt es keinen Thread im taskmgr, wenn das stimmt? Speicherverlust ? Schlechtes Programm steckt in einer Endlosschleife ? Als Programmierer habe ich in meiner eigenen Arbeit Speicherverluste und Endlosschleifen erzeugt, daher bin ich mit diesem Thema vertraut.

Und um es ganz klar zu sagen: Es geht nicht darum, wie man es deinstalliert oder wie man es loswird.

Ich öffnete " Programme und Funktionen ", um dieses Programm zu finden, um es zu deinstallieren . Es ist nicht da .

Der Stammordner enthält eine weitere ausführbare Datei: C: \ Programme (x86) \ Wondershare \ WAF - ausführbare Datei deinstallieren. Aber was es neugierig macht, ist, dass es nicht in den "Programmen und Funktionen" ist.

Microsoft Essentials und MalwareBytes haben keine Probleme mit diesem Programm. Was es nicht wäre, wenn es eine Art Speicherleck wäre.

Jede Hilfe wäre sehr dankbar, insbesondere wenn Sie von diesem Programm erfahren haben.

--------- überprüfte Links in diesem Forum -------------------------------- --------

Ich habe diesen Thread überprüft: Verfolgen der Dateiverwendung in Windows 7 - Dieser Link führt jedoch zu einem Download, den ich heruntergeladen habe. Ich habe versucht, es nur auf diesen Dateipfad zu filtern. nichts.

Ich habe mir auch angesehen: Welche App löst den "Windows Features" -Dialog aus? - Mein Problem ist NICHT das Auslösen des "Windows Feature" -Dialogs. .

Ich habe mir auch angesehen: Wie entferne ich Wondershare Allmytube vollständig von Windows [mit dem Farbar Recovery Scan Tool]? - Es ist nicht AllMyTube, aber ich denke an NHC, eine Firma, die viele verschiedene Programme in demselben NHC-Verzeichnis auf meinem Computer installiert, den ich verwende.

— Ejbytes
quelle

verwenden sysmon, um zu sehen , welcher Prozess gestartet Wonder: superuser.com/a/1145877/174557 für parentid von wonder aussehen und jetzt sehen , welche anderen Prozess diese processid hat

— magicandre1981

@ magicandre1981 Ich bin mit diesem Programm nicht vertraut. Jedes erweiterbare Programm wie dieses erfordert erfahrene Benutzer und Finesse. Dies scheint ein robustes Tool für einen IT-Administrator zu sein, was ich nicht bin. Ich habe es heruntergeladen und die Hinweise auf dem Link gelesen. Ich weiß, wie man Argumente über Befehlszeilenargumente an eine ausführbare Datei übergibt, aber wie ich schon sagte, sieht es sehr umfangreich aus. Vielleicht kann sich jemand mit Erfahrung mit dem gleichen Problem melden. Ich habe viele Threads zu diesem Thema für dieses spezielle ausführbare Programm gelesen.

— Ejbytes

Die Bedienung ist einfach. Überprüfen Sie die Eigenschaften von WsAppService.exe im Prozessexplorer und suchen Sie nach dem übergeordneten Prozess. Wenn das übergeordnete Element angezeigt wird, wissen Sie, welches es gestartet hat. Wenn nicht, sysmon verwenden und neu starten. Es protokolliert alle Prozesse, die im Ereignisprotokoll erstellt / gestoppt wurden. Ich habe es jetzt als Duplikat markiert. beide fragen sind gleich, welcher prozess x den start von prozess y ausgelöst hat.

— magicandre1981

@ magicandre1981 Ich denke nicht, dass die Verwendung so einfach ist, wie Sie denken. Hast du das schon mal benutzt? Man muss eine "Konfigurationsdatei" erstellen. Wie würden Sie vorschlagen, eine Konfigurationsdatei für diese Frage zu erstellen?

— Ejbytes

@ magicandre1981 Ich habe meine Frage umgeschrieben. Sie sind ein wenig voreilig mit Ihren Annahmen. Bist du hier um zu helfen?

— Ejbytes