"Im System wurde ein Dienst installiert" nach Aufwachen aus Ruhezustand

SimonSt · 19 Mai 2016

Hallo Forum,

auf meinem T420 läuft Windows7 x64 prof. welches heute beim Aufwachen aus dem Ruhezustand mehrmals ein Fenster mit der Kommandozeile öffnete. Leider schloss sich das Fenster immer wieder so schnell, dass es mir unmöglich war die Ausgaben zu lesen. Ein Blick in die Ereignisanzeige bzw. das System Protokoll brachte jedoch zwei Einträge zum Vorschein, die mir bislang noch nie aufgefallen sind:

Im System wurde ein Dienst installiert.

Dienstname: Power Manager DBC Service
Dienstdateiname: "C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE"
Diensttyp: Benutzermodusdienst
Dienststarttyp: Manuell starten
Dienstkonto: LocalSystem

Im System wurde ein Dienst installiert.

Dienstname: Lenovo Doze Mode Service
Dienstdateiname: "C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE"
Diensttyp: Benutzermodusdienst
Dienststarttyp: Manuell starten
Dienstkonto: LocalSystem

Ich habe eigentlich keine neue Lenovo Software installiert bzw. System Update ausgeführt. Hat da mal jemand eine Idee, was die Installation der Dienste verursacht haben könnte?

Danke und besten Gruß,

Simon

think_pad · 19 Mai 2016

Beide Dateien sind definitiv Bestandteil der IBM ThinkPad Utilities oder des ThinkVantage Power Managers.

Man müsste jetzt die Hashwerte vergleichen, um zu testen ob die beiden (übrigens digital signierten) Dateien echt sind.

Man kann aber auch einfach den Power Manager "drüber installieren", dabei werden die beiden Dateien überschrieben.

Anschließend kann man den Power Manager wieder deinstallieren, dann werden die Dateien ordnungsgemäß gelöscht. Dann guckt man einfach, was nun passiert und ob sich das Spiel wiederholt...

Mornsgrans · 19 Mai 2016

Wenn System Update als Dienst läuft, dann kann TVSU auch ohne Dein Mitwirken Updates einspielen. Du erfährst es dann als letzter. QED

Mir ist dies auch schon auf meinem T420 passiert, darum deinstalliere ich TVSU auf jedem neuen ThinkPad.

SimonSt · 20 Mai 2016

Mornsgrans schrieb:
Wenn System Update als Dienst läuft, dann kann TVSU auch ohne Dein Mitwirken Updates einspielen. Du erfährst es dann als letzter. QED

Mir ist dies auch schon auf meinem T420 passiert, darum deinstalliere ich TVSU auf jedem neuen ThinkPad.

Da scheinst Du richtig zu liegen. Der Dienst ist zwar auf "manuell" starten konfiguriert...