Starmoney urplötzlich seeeeehr langsam

[info]

aber das o.g. Bitdefender Tool hast du verwendet?
die einfach deinst. über das Betriebssystem ist nicht so sauber wie das extra von AV-Herstellern zur Verfügung gestellte Tool.

bekommst du bei Windows-Update manuelle Suche evtl. schon 24H2 angeboten?

[moneymaus]

Hallo,

also schon der Programmstart dauert, dann Anmeldung mit Passwort, dann gibt es die automatische Umsatzabfrage oder führst du die Abfrage manuell aus...? Wie langsam ist denn "langsam", wie lange dauerts denn bis du in der Übersicht bist?

Wie lange gibt es denn die Datenbank schon? Wenn es eine schon lange bestehende Datenbank ist, lässt du die Statusprotokolle löschen (Hilfe/Protokolle/Zahnräder/Anpassen)?
Ist die Datenbanksicherung aktiv oder ausgeschaltet?

Gruß Manuela

[10goto10]

Hallo Thorsten,

ich bin auch der Meinung, dass es sich um eine andere Drittanbieter-Software handeln könnte, die sich mit StarMoney "verhaspelt". Also eine andere als Bitdefender, welche wir ja schon ausgeschlossen haben.

Hast du deinen Rechner mal im abgesicherten Modus gestartet und StarMoney ausprobiert?

Gruß
10goto10

[thorsten.siefarth@gmx.de]

Starmoney fährt schon so langsam hoch, dass ich erst nach ca. 30 Sekunden beginnen kann mit der Passworteingabe. Die Eingabe dauert dann ca. 30 Sekunden bis Starmoney startet und so weiter ...

Bitedefender habe ich mit dem Tool von Bitdefender deinstalliert.

Außerdem habe ich im abgesicherten Modus gestartet, da flutscht Starmoney einwandfrei.

[kuddel]

Hast du eigentlich mal nachgeschaut, welche Apps/Programme durch den Autostart gestartet werden?
Gib dazu mal "Autostart" ins Suchfeld ein und berichte.

[info]

Außerdem habe ich im abgesicherten Modus gestartet, da flutscht Starmoney einwandfrei.

dann muss es doch ein Tool/Software sein, die eine Echtzeitüberprüfung durchführt.
Evtl. Tuneup oder Acronis oder ähnliches wirklich nicht drauf?

[10goto10]

Drücke mal die Windows-Taste und gebe ein "Zu Ihren StarMoney-Daten", und öffne den Menüpunkt.
Dann öffne die Datei smpms.log mit einem Text-Editor, z.B. Notepad.
Eventuell stehen hier sehr viele Meldungen drin, wenn ein Programm sich mit StarMoney ins Gehege kommt, und eventuell kannst du daraus schließen, welches das problematische Programm ist.
Falls ja, dieses mal deaktivieren, dann sollte der Start wieder flüssig vonstatten gehen.

Gruß
10goto10

[thorsten.siefarth@gmx.de]

Kein Tuneup oder Acronis drauf. Habe mein System immer ziemlich sauber gehalten ...

Habe mal smpms.log angeschaut (s.u.). Viele policyviolations. Wegen dll's? Daraufhin auch mal "sfc /sannow" laufen lassen. Wohl kleinere Reparaturen. Hat sich aber nix geändert.

[05.11.2024 21:51:17] [4144] [Launch] Starting StarMoney by Shield 4.1
[05.11.2024 21:51:19] [4144] [Launch] Setting ShieldSetStatusCallback in loader.
[05.11.2024 21:51:19] [4144] [Launch] Loading internal Shield configuration
[05.11.2024 21:51:19] [4144] [Launch] Launch: Wow64Process2 processMachine: 332 nativeMachine: 34404
[05.11.2024 21:51:19] [4144] [Launch] Launch: Applying shield configuration for non-ARM64
[05.11.2024 21:51:20] [4144] [Launch] Launch: A new protected process has been started.
[05.11.2024 21:51:22] [4144] [Launch] PolicyViolationEvent: PolicyHookDetection
[05.11.2024 21:51:22] [4144] [Launch] Module: ntdll.dll, Detected: 2, Cleaned: 2
[05.11.2024 21:51:22] [14996] [Shield] Shield: ShieldSetStatusCallback setup.
[05.11.2024 21:51:30] [14996] [Shield] PolicyViolationEvent: PolicyMessageWindowTextGet
[05.11.2024 21:51:33] [26640] [Launch] PolicyViolationEvent: repeated 175 times
[05.11.2024 21:51:33] [26640] [Launch] PolicyViolationEvent: PolicyHookDetection
[05.11.2024 21:51:33] [26640] [Launch] Module: ntdll.dll, Detected: 13, Cleaned: 0
[05.11.2024 21:51:33] [14996] [Shield] PolicyViolationEvent: PolicyMessageWindowTextGet
[05.11.2024 21:52:01] [14996] [Shield] PolicyViolationEvent: repeated 1180 times
[05.11.2024 21:52:01] [14996] [Shield] PolicyViolationEvent: PolicyWindowsHooks
[05.11.2024 21:52:01] [14996] [Shield] Fehler-Code: 0x00000490
[05.11.2024 21:52:01] [14996] [Shield] SHA256 Hash: F788FFB1E170555094A55E7FB463F4024A6E0B2478965C0A0D1E17613DD4E856
[05.11.2024 21:52:01] [14996] [Shield] Modul: C:\Users\User\AppData\Local\Temp\mh_4468.dll
[05.11.2024 21:52:01] [14996] [Shield] PolicyViolationEvent: PolicyMessageWindowTextGet
[05.11.2024 22:32:07] [14996] [Shield] PolicyViolationEvent: repeated 4368 times
[05.11.2024 22:32:07] [14996] [Shield] PolicyViolationEvent: PolicyAppDeInit

[info]

[14996] [Shield] Fehler-Code: 0x00000490

der Fehler wird ja immer wieder im Zusammenhang mit ".Net Framework" genannt
bspw.: https://answers.microsoft.com/en-us/win ... 01883dfae7
in diese Richtung probieren oder Upgrade auf Win11 24H2 prüfen

[vader]

Microsoft .NET Framework Repair Tool
https://support.microsoft.com/de-de/top ... 4a2f4b612a

[kuddel]

Noch eine Idee:
Auf welcher Hardware läuft deine Installation? Besonders: Motherboard/Prozessor/Speicher bzw. welches Fertiggerät?

[10goto10]

Meine Interpretation:
Die Datei C:\Users\User\AppData\Local\Temp\mh_4468.dll versucht sehr oft (repeated 1180 times) in StarMoney Hooks zu setzen und verlangsamt es damit stark.
Du musst also "nur" herausfinden, von welchem Programm die Datei stammt (Dateieigenschaften) und hast den Übeltäter.

Gruß
10goto10

[thorsten.siefarth@gmx.de]

Der Übeltäter ist gefunden: mh_4468.dll war schuld. Diese Datei gehört zum "Macro Commander". Der Tipp, in die smpms.log reinzuschauen war letztlich eine sehr gute Weichenstellung. Die Datei samt Macro Commander habe ich runter geschmissen. Jetzt läuft Starmoney wieder wie gewohnt. Schon seit zwei Tagen. Ich bin super erleichert. Ganz herzlichen Dank an alle, die immer wieder mitgedacht und geholfen haben!!!

[kuddel]

Na prima! Danke für's Bescheid sagen!

Jetzt, wo man es weiß, ist auch der Zusammenhang klar. Gut, dass StarMoney durch PromonShield geschützt ist. Während es die bekannte Screenshot-Routine abfängt, scheint es jeden Zugriff durch die Manipulationssoftware Macro Commander zumindest zu bemerken und zu verzögern (warum es dabei keinen Hinweis gibt, diese Frage müsste dem Drittanbieter von PromonShield gestellt werden). Automatisierte Routinen werden ja auch gerne durch Viren- und Spionagesoftware benutzt.
Dass allerdings auch deine Virensoftware diese Abläufe nicht meldet ist ein weiterer Punkt zum Nachdenken ...

Auszug aus der FAQ-Liste des Macro Commanders: