Busy Animation (Sanduhr) wird alle 22 Sek. am Mauszeiger angezeigt?

[Condor]

Moin an alle!

Bitte eine Frage an euch:

Alle 20-22 Sekunden wird bei mir unter Windows 11 (24H2 26100 3037, alles aktuell, auch Programme) seit neustem die
"Busy Animation (Sanduhr)" für kurze Zeit (unter einer Sekunde) am Mauszeiger angezeigt,
was mich ehrlich gesagt etwas nervt.

Ich habe Windows mit "shutdown.exe -sg -t 0" neu gestartet und mit dem Tool „Autostart“ alles durchsucht.
Auch stelle ich bei den meisten Programmen immer die automatische Update-Suche aus, so wie auch bei
dem SetPoint-Programm, was ich letztens auf die aktuelle Version gebracht habe.
Ich habe nach dem Neustart meinen Rechner für min. 5 Minuten in Ruhe gelassen und dann den Taskmanager laufen lassen.
Es ist nichts Neues an Programmen dazu gekommen oder verändert worden.

Wie könnte ich herausfinden, was da ständig alle 20 Sekunden etwas auslöst?

Vielen Dank im Voraus.

Start1.jpg

Start2.jpg

[Tante Google]

[Holgi]

dürfte schwierig werden, den Übeltäter zu finden.
Aber in Autostart steckt ja auch so manches drin.
Die hast du alle mal auf deaktiviert gesetzt?
Mit autoruns von sysinternals auch noch mal gecheckt, bzw. die Registry auf Run-Einträge ?

[Condor]

Das Autostart (autoruns) habe ich genutzt.
Und sooo viel läuft hier nicht. Darauf achte ich schon seit vielen Jahren.
Hier läuft eigentlich nur:
Kaspersky (so wie schon seit Jahren)
AdGuard (auch schon seit Jahren)
AsusSuite 3 (ebenso)
SetPoint und Creative (Soundkarte), ebenfalls alles schon seit Jahren.

Was unter Windows mitläuft, kann ich natürlich so nicht alles wissen.
Ich weiß auch nicht genau, seit wann das angefangen hat.
Aber die letzten Wochen ist nichts Außergewöhnliches dazugekommen.

[Holgi]

na ja: wenn du der Sache auf den Grund gehen willst, musst du das wohl im Ausschlussverfahren machen.
Ist auch egal, wer was unter viel bzw. wenig versteht. Potentiell kommt da alles(!) in Frage. Auch wenn es schon seit Jahren läuft. Mit jedem Update kann sich da etwas einpflanzen.
Edit:
es schadet ja auch nicht, einmal alles zu deaktivieren, Neustart, testen. Dann langsam wieder einzeln aktivieren.

[Condor]

na ja: wenn du der Sache auf den Grund gehen willst, musst du das wohl im Ausschlussverfahren machen.
Ist auch egal, wer was unter viel bzw. wenig versteht. Potentiell kommt da alles(!) in Frage. Auch wenn es schon seit Jahren läuft. Mit jedem Update kann sich da etwas einpflanzen.
Edit:
es schadet ja auch nicht, einmal alles zu deaktivieren, Neustart, testen. Dann langsam wieder einzeln aktivieren.

So, ich habe nun alles, was ich deaktivieren konnte, deaktiviert bis hin zum Maustreiber ...
Das einzige, was ich noch im Taskmanager sehen konnte, war Kaspersky und die Windowsdienste.
Bei Kaspersky gab es schon seit Monaten keine Programm-Updates mehr, nur halt alle 1-2 Stunden die
Datenbank-Updates.
Auch habe ich zusätzlich „Mobile Geräte“ deaktiviert.
Die Sanduhr bleibt.

Demnach könnte es ja nur Kaspersky sein, was mich dann doch wundern würde, denn auch da gehe ich immer
alle Einstellungen durch und es läuft halt nur das Datenbank-Update und der sog. Smart-Home-Monitor, was aber auch nichts Neues ist.
Da wird „nur“ das Netzwerk über die FritzBox beobachtet, ob über WLAN ein Gerät dazukommt ...
Deaktivieren kann ich Kaspersky nicht und Deinstallieren werde ich das nicht.
Also muss ich wohl damit leben!?

[Holgi]

Deaktivieren kann ich Kaspersky nicht und Deinstallieren werde ich das nicht.
Also muss ich wohl damit leben!?

ich kann dir natürlich nicht raten Kaspersky mal zu deinstallieren, wenn du da bedenken hast.
Wäre es mein Rechner und ich hätte schon alles versucht und den Übeltäter immer noch nicht gefunden, würde ich es tun.
Aber das kannst nur du entscheiden.
Hast du die Sanduhr auch bei abgeklempter Internetverbindung?

[Blondi_2021]

könnte evtl. auch eine Hintergrund App sein . Haste mal geschaut ?

Wiki
https://www.deskmodder.de/wiki/index.ph ... indows_11

bzw mal hiermit schauen
https://learn.microsoft.com/de-de/sysin ... s/procmon

[Condor]

könnte evtl. auch eine Hintergrund App sein . Haste mal geschaut ?
Wiki
https://www.deskmodder.de/wiki/index.ph ... indows_11
bzw mal hiermit schauen
https://learn.microsoft.com/de-de/sysin ... s/procmon

Deaktivieren kann ich Kaspersky nicht und Deinstallieren werde ich das nicht.
Also muss ich wohl damit leben!?

ich kann dir natürlich nicht raten Kaspersky mal zu deinstallieren, wenn du da bedenken hast.
Wäre es mein Rechner und ich hätte schon alles versucht und den Übeltäter immer noch nicht gefunden, würde ich es tun.
Aber das kannst nur du entscheiden.
Hast du die Sanduhr auch bei abgeklempter Internetverbindung?

Ich habe nun alle Apps durchgeschaut und was ich konnte auf „Nie“ gestellt.
Und ja, leider kommt die Sanduhr auch, wenn ich das Netzwerkkabel abklemme.

Das einzige, an das ich mich erinnere, was vor ein paar Tagen „merkwürdig“ war, war eine Meldung beim Starten vom Windows-Editor 11.2410.21.0, der bei mir mit *.txt-Dateien verknüpft ist.
Leider weiß ich nicht mehr, was das genau für eine Meldung war und er funktioniert auch problemlos.
Sonst bin ich wirklich ratlos.
Bis auf Windows selber und Kaspersky bleibt ja schon fast nichts mehr ...

Was mir noch einfällt, ist, wenn ich per Browser längere Zeit Musik höre (Soundcloud o.ä.) und ich ein paar Minuten nichts
am Rechner mache, ebenfalls mehrmahls die Sanduhr zu sehen war.
Aber ich vermute, dass dann Kaspersky den „Ruhezustand“ nutzt, um den üblichen Schnelltest durchlaufen zu lassen.
Die HDD-LED blinkt dann ich immer. Aber auch das war schon immer so.

[Holgi]

ich hab´ dein Problem mal in eine KI-Maschine eingegeben.
Viele der Antworten dort hatten wir schon oben durch. Ein paar zusätzliche Tips sind aber dennoch dabei. Hier das Ergebnis:

Das Problem klingt nach einem Hintergrundprozess oder Dienst, der regelmäßig eine kurze Aktivität ausführt. Hier sind einige Möglichkeiten, wie du das herausfinden kannst:

1. Ereignisanzeige überprüfen
Die Windows-Ereignisanzeige kann helfen, Prozesse oder Ereignisse zu identifizieren, die genau zu den Zeiten auftreten, an denen die "Busy Animation" erscheint:

Drücke Win + X und wähle Ereignisanzeige.
Gehe zu Windows-Protokolle > Anwendung und System.
Achte auf Einträge, die ungefähr im 20-Sekunden-Intervall erscheinen.
Falls du verdächtige Einträge siehst, können diese auf ein bestimmtes Programm oder einen Dienst hinweisen.

2. Ressourcenmonitor nutzen
Der Windows-Ressourcenmonitor kann anzeigen, welche Prozesse genau in diesen Momenten aktiv werden:

Drücke Win + R, gib resmon ein und drücke Enter.
Beobachte unter CPU die Spalte "Höchste CPU-Auslastung" und schau, ob ein Prozess alle 20 Sekunden nach oben springt.
Wechsle zur Registerkarte Datenträger und prüfe, ob ein Prozess regelmäßig auf die Festplatte zugreift.
Unter Netzwerk kannst du sehen, ob ein Programm regelmäßig Anfragen ins Internet sendet.
Falls du einen verdächtigen Prozess findest, kannst du seinen Pfad herausfinden, indem du mit der rechten Maustaste darauf klickst und "Dateispeicherort öffnen" auswählst.

3. Task-Manager mit erweiterten Details
Der normale Task-Manager zeigt nicht immer alles, aber du kannst die Spalten anpassen:

Öffne den Task-Manager (Strg + Shift + Esc).
Wechsle zum Tab Details.
Rechtsklicke auf eine Spaltenüberschrift und wähle Spalten auswählen.
Aktiviere Startzeit und I/O-Schreibvorgänge.
Sortiere nach I/O-Schreibvorgänge, um zu sehen, ob ein Prozess alle 20 Sekunden aktiv wird.
4. Mit Process Monitor (ProcMon) genau analysieren
Falls die oben genannten Methoden nichts finden, kannst du Process Monitor von Sysinternals nutzen:

Lade Process Monitor herunter.
Starte das Tool als Administrator.
Gehe zu Filter > Filter... und erstelle einen neuen Filter:
"Duration" -> "greater than" -> 0.01
Klicke auf "Add" und dann auf OK.
Warte, bis das Problem auftritt.
Sortiere die Ergebnisse nach Zeit und suche nach wiederkehrenden Prozessen.
Falls ein Prozess oder Dienst immer wieder aktiv wird, kannst du ihn untersuchen.

5. Geplante Aufgaben in der Aufgabenplanung prüfen
Einige Programme führen geplante Hintergrundaufgaben aus:

Öffne den Task Scheduler (Win + R, dann taskschd.msc eingeben).
Unter Aufgabenplanungsbibliothek schaue nach Aufgaben, die in kurzen Intervallen laufen.
Falls du eine verdächtige Aufgabe findest, deaktiviere sie testweise.
6. Dienste prüfen
Ein Hintergrunddienst könnte das Problem verursachen:

Öffne Dienste (Win + R, dann services.msc eingeben).
Sortiere nach Starttyp.
Falls du einen verdächtigen Dienst siehst, kannst du ihn testweise stoppen.
7. SetPoint als Ursache?
Da du SetPoint aktualisiert hast, teste mal:

Beende SetPoint und schau, ob das Problem bleibt.
Falls ja, starte Windows im abgesicherten Modus (msconfig -> Abgesicherter Start) und prüfe, ob das Problem dort auch auftritt.

[Blondi_2021]

zum " Process Monitor " mal ein kleines Erklär Video bevor die Fp vollläuft

[Condor]

ich hab´ dein Problem mal in eine KI-Maschine eingegeben. [...]

Beende SetPoint und schau, ob das Problem bleibt.
Falls ja, starte Windows im abgesicherten Modus (msconfig -> Abgesicherter Start) und prüfe, ob das Problem dort auch auftritt.

Vielen Dank. Auf die Idee hätte ich mal auch kommen können. Zumal ich selber auch viel und gern mit KIs arbeite.
Ich habe so weit es mir möglich war, alles einmal durchgearbeitet.
Es sind natürlich enorme Mengen an Daten...

Aufgefallen sind mir folgende Punkte:

1) Das hier steht sehr oft im Log:
"Der Softwareschutzdienst wurde erfolgreich für den erneuten Start bei 2125-01-07T15:41:22Z geplant. Grund: RulesEngine."
Und
"Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\CONDORDESK$ über https://AMD-KeyId-907d65e9b562315997dd5 ... s/Aik/scep:"

2) ist mir diese Meldung aufgefallen:

Code: Alles auswählen

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-907d65e9b562315997dd5ad086b2b7598957b92c.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Fri, 31 Jan 2025 16:11:16 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 884be214-7905-4953-86b6-765c26f06764

Methode: GET(281ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)

3) "perfmon.exe" ist sehr aktiv, aber auch schneller als die ca. 20 Sekunden. Auch "Ensure Npcap service"

4) Ich habe einige aktive Dienste mal beendet.

Leider alles ohne Erfolg.

Ich habe mir mal die Installationsdatei von Kaspersky heruntergeladen.
Wenn ich nächste Woche, Mon. oder Dienstag Mut und Zeit finde,
dann werde ich vielleicht doch mal KS deinstallieren.

SetPoint hatte ich ja schon mal beendet. Auch ohne Erfolg.
Dazu fällt mir ein, dass SetPoint, bevor ich es aktualisiert hatte, einmal abgschmiert ist, was zuvor auch noch nie vorkam.
Deshalb habe ich es dann auch aktualisiert.

Abschließend habe ich in den ganzen Daten gesehen, dass ein Treiber von VirtualBox wohl „angemeckert“ wurde.
Die Version war sowieso schon recht alt und Kaspersky hatte mir schon lange geraten, diese zu aktualisieren.
Ich habe VirtualBox nun erst einmal deinstalliert.
Aber wie gesagt, geändert hat sich leider noch nichts.

Danke für eure Hilfe.
Mal sehen, ob ich nächste Woche dann mal KS deinstalliere, denn mehr bleibt ja wirklich nicht mehr.

[Sam2]

Alle 20-22 Sekunden wird bei mir unter Windows 11 (24H2 26100 3037, alles aktuell, auch Programme) seit neustem die
"Busy Animation (Sanduhr)" für kurze Zeit (unter einer Sekunde) am Mauszeiger angezeigt,

Windows 11 24H2 26100 3037

Alle 20-22 Sekunden

"Busy Animation (Sanduhr)"

der blaue Kreis

unter einer Sekunde.

Ist mir gestern erst aufgefallen.

[Condor]

Deaktivieren kann ich Kaspersky nicht und Deinstallieren werde ich das nicht.
Also muss ich wohl damit leben!?

ich kann dir natürlich nicht raten Kaspersky mal zu deinstallieren, wenn du da bedenken hast.
Wäre es mein Rechner und ich hätte schon alles versucht und den Übeltäter immer noch nicht gefunden, würde ich es tun.
Aber das kannst nur du entscheiden.
Hast du die Sanduhr auch bei abgeklempter Internetverbindung?

Vermutlich letzter Zwischenstand:

1)
Ich habe alles und ich meine alles, was Tools angeht, entweder mit autoruns deaktiviert und/oder deinstalliert.
Dazu habe ich Kaspersky vollständig deinstalliert. Es lief wirklich nur noch der Soundkartentreiber, weil ich
keine Lust hatte, nach dem wieder aktivieren, alle Einstellungen für mein 7.1-System erneut einzugeben.
Creative hat keine Möglichkeit, Einstellungen zu exportieren.
Aber ich behaupte, dass der (alte) Soundkartentreiber dieses Problem nicht verursacht.

2)
Zusätzlich habe ich das Netzwerk (fritzBox) auch noch mal getrennt.
Das Problem ist weiter präsent!

3)
Danach habe ich wieder alles eingeschaltet und teilweise neu installiert.

4)
Habe ich versucht, auch mit Hilfe von ChatGPT, dieser in den Ereignissen aufgeführte Fehlermeldung nachzugehen:

Code: Alles auswählen

Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für Lokales System über https://AMD-KeyId-907d65e9b562315997dd5ad086b2b7598957b92c.microsoftaik.azure.net/templates/Aik/scep: GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-907d65e9b562315997dd5ad086b2b7598957b92c.microsoftaik.azure.net\" does not exist."} 
HTTP/1.1 404 Not Found [...]

In einem Forum bzw. auf einer Supportseite wurde empfohlen, den AMD-Chipsatztreiber und den neusten Grafikkarten-Treiber neu zu installieren, was ich getan habe.
Auch diese Fehlermeldung bleibt!

5)
Habe ich DISM SFC und zusätzlich den Komponentenspeicher überprüfen lassen.
Der Komponentenspeicher wurde als beschädigt angezeigt und ich habe ihn mit "RestoreHealth" reparieren können.

Es kann nach meiner Meinung ja nur noch Windows selber sein, welches da meint, alle 20–22 Sekunden etwas ausführen zu müssen!?

Nun, nach der ganzen Prozedur habe ich mich dazu entschlossen, es einfach so weiter laufen zu lassen.
Solange keine Bluescreens oder andere Fehler auftreten, werde ich dies nun versuchen zu ignorieren.

Wenn alle Stricke reißen, dann bleibt ja nur noch ein In-Place-Update oder im schlimmsten Fall eine Neuinstallation ...

Gruß Frank

[Holgi]

sicherlich unbefriedigend das Ganze.
Mich würde die Sanduhr nerven. Die sehe ich nie. Kann mich jedenfalls nicht daran erinnern.
Wäre es mein Rechner, würde ich im Taskmanager nach und nach alle in Frage kommenden Prozesse mal abschießen und schauen, ob es besser wird.
Problem dabei: einmal den falschen Prozess beendet, könnte ein Neustart nötig sein und man fängt wieder von vorne an. Da muss man schon wissen, was man tut. Passieren kann aber sonst nichts.
Ich fange dann immer mit den Nicht-Microsoft-Prozessen an: in deinem Fall wären das "Dashboardnotificationmanager", "Hasle Backup Suite ..." "logitech" ...
Aufgefallen ist mir noch der "taskhostw.exe" . Der läuft bei mir unter Hostprozess für Windows Aufgaben. Erst wenn ich in Details reingehe, sehe ich den taskhostw.exe.

[Condor]

sicherlich unbefriedigend das Ganze.
Mich würde die Sanduhr nerven. Die sehe ich nie. Kann mich jedenfalls nicht daran erinnern.
Wäre es mein Rechner, würde ich im Taskmanager nach und nach alle in Frage kommenden Prozesse mal abschießen und schauen, ob es besser wird.
Problem dabei: einmal den falschen Prozess beendet, könnte ein Neustart nötig sein und man fängt wieder von vorne an. Da muss man schon wissen, was man tut. Passieren kann aber sonst nichts.
Ich fange dann immer mit den Nicht-Microsoft-Prozessen an: in deinem Fall wären das "Dashboardnotificationmanager", "Hasle Backup Suite ..." "logitech" ...
Aufgefallen ist mir noch der "taskhostw.exe" . Der läuft bei mir unter Hostprozess für Windows Aufgaben. Erst wenn ich in Details reingehe, sehe ich den taskhostw.exe.

Ja, sicher „nervt“ mich das auch, nur was soll ich denn nun noch machen?
Insgesamt habe ich bis auf Windows selber, soweit das mit „normalen“ Möglichkeiten machbar ist, alles ausgeschlossen.
Es bleibt mir, bis auf In-Place oder Neuinstallation, nichts mehr.
Zumal ich nochmal erwähnen möchte, dass dies ja wohl erst kürzlich angefangen hat und allgemein: WAS? arbeitet da alle 20 -22 Sekunden?
Programm/Systemupdates suchen doch auch nicht in so kurzen Intervallen. Nicht mal Virenscanner aktualisieren ihre Datenbanken in so kurzen Abständen ...
Aber mir recht es! Mehr als so viel versuchen kann ich nicht und meine Daten und Einstellungen (Passwortdatenbank, Thunderbird-Profil, Lesezeichen usw.), die ich für meine Programme brauche, habe ich schon in einem Ordner zusammengefasst und auf externe Datenträger gespeichert, sodass eine Neuinstallation, sollte sich dann wirklich notwendig werden, auch „schnell“ vollzogen sein wird.
Ich mache mich damit jetzt nicht mehr verrückt. Mir recht es!