20.08.2025, 23:23
Change Language
Register
Login
You are not logged in.
CygnusX1
God
System im Taskmanager - Virus ?
Thursday, January 13th 2005, 10:54pm
Hallo liebe Gemeinde,
heute schreibe ich Ihnen um Sie darüber in Kenntnis zu setzen, daß ...
Folgendes Problem:
WinXP SP2
NOD32 Antivir und Sygate Firewall
Direkt nach einem frisch installiertem WinXP habe ich bereits dieses System im Taskmanager, ohne exe, nur System, verbraucht auch kaum mehr als 300 an Resourcen. Aber wenn ich auf Prozessstruktur beenden klicke, dann kommen mehrere Fenster wo ich nur OK anklicken kann und steht das es nicht geht. Zum Schluss kommt dann allerdings das eigentliche Problem:
Es kommt diesen "in 60 Sekunden wird ihr Computer heruntergefahren" Fenster mit dme Countdown drin, den man nur über Ausführen und shutdown -a beenden kann. Ist das normal ? Oder hab ich einen Virus ? Aktuelles Stinger und NOD32 finden nichts.
Und sollte ich dem Prozess ndisuio.sys Internetzugriff per FW gewähren ? liegt in system32/DRIVERS und klingt stark nach Netzwerktreiber. Habe OnboardLan, wäre super wenn ihr wüsstet ob das Ding gefahrlos Zugriff haben darf.
MfG
Cygnus
heute schreibe ich Ihnen um Sie darüber in Kenntnis zu setzen, daß ...
Folgendes Problem:
WinXP SP2
NOD32 Antivir und Sygate Firewall
Direkt nach einem frisch installiertem WinXP habe ich bereits dieses System im Taskmanager, ohne exe, nur System, verbraucht auch kaum mehr als 300 an Resourcen. Aber wenn ich auf Prozessstruktur beenden klicke, dann kommen mehrere Fenster wo ich nur OK anklicken kann und steht das es nicht geht. Zum Schluss kommt dann allerdings das eigentliche Problem:
Es kommt diesen "in 60 Sekunden wird ihr Computer heruntergefahren" Fenster mit dme Countdown drin, den man nur über Ausführen und shutdown -a beenden kann. Ist das normal ? Oder hab ich einen Virus ? Aktuelles Stinger und NOD32 finden nichts.
Und sollte ich dem Prozess ndisuio.sys Internetzugriff per FW gewähren ? liegt in system32/DRIVERS und klingt stark nach Netzwerktreiber. Habe OnboardLan, wäre super wenn ihr wüsstet ob das Ding gefahrlos Zugriff haben darf.
MfG
Cygnus
SpeedCat
God
Re: System im Taskmanager - Virus ?
Friday, January 14th 2005, 3:34am
Quoted from "oelfuss"
Ja ein Virus ! Blaster oder Sasser, einer der beiden. Glaub ich, könnte sein.
*hrhr*
Hört sich an, als wenn du dir sehr sicher wärest...
;DAber stimmt schon, die könnten es sein. Was die Datei angeht:
FILENAME: Ndisuio.sys.
PROGRAM NAME: NDIS User I/O.
DESCRIPTION: Internal Windows driver; performs internal communications tasks within Windows.
RECOMMENDED ACTION: Always permit.
Und:
NDISUIO is a connection-less, NDIS 5.1 compliant protocol driver. It allows user-mode applications to establish and tear-down bindings to network adapters (Ethernet, WLAN etc.) Further, it also supports setting packet filters, sending and receiving data, and handling plug-and-play events. Therefore, as an NDIS_aware component, NDISUIO can directly open an NDIS miniport driver (i.e. network card driver) to send requests, set, and query information. NDISUIO provides an interface between a user-mode application and NDIS using DeviceIoControl (similar to the Unix ioctl). The NDISUIO driver (ndisuio.sys) is already installed in your system under: C:\WINDOWS\system32\drivers
Sowie Klick! , Klich nochmal! und Klick schon wieder!.
Im Endeffekt nichts gefährliches, kannst du aber weiterhin blocken ohne daß es schadet. Hat aber mit nem Virus oder Wurm nix zu tun....
Shoggy
Sven - Admin
Re: System im Taskmanager - Virus ?
Friday, January 14th 2005, 1:31pm
Was macht dich so sicher, dass sich in "System" ein Virus befindet? Das ist ein ganz normaler Systemdienst, den jeder hier von uns hat.
Wenn du den beendest ist es klar, dass der PC neu starten will da dieser Dienst für einen reibungslosen Betrieb notwendig ist.
Gibt es denn auch Probleme wenn du nichts machst? Weil momentan machst du dir ja die Probleme selber in dem du einen notwendigen Dienst gewaltvoll beendest.
Ich würde fast behaupten du bildest dir nur ein einen Virus zu haben :
Wenn du den beendest ist es klar, dass der PC neu starten will da dieser Dienst für einen reibungslosen Betrieb notwendig ist.
Gibt es denn auch Probleme wenn du nichts machst? Weil momentan machst du dir ja die Probleme selber in dem du einen notwendigen Dienst gewaltvoll beendest.
Ich würde fast behaupten du bildest dir nur ein einen Virus zu haben :
maniac2k1
God
Re: System im Taskmanager - Virus ?
Friday, January 14th 2005, 1:42pm
Ich würde fast behaupten du bildest dir nur ein einen Virus zu haben :
"hilfe!!! mein pc ist ein hypochonder" ;D ;D
läuft die kiste denn sonst stabil, wenn du den dienst nicht killst?
[table][tr][td]
[/td][td]
Y0Gi [/td][/tr][/table]
kaum denkt man, die dummheit hat ihre untere grenze erreicht, kommt schon der nächste zum limbo-contest um die ecke...
CygnusX1
God
Re: System im Taskmanager - Virus ?
Friday, January 14th 2005, 2:10pm
Was macht dich so sicher, dass sich in "System" ein Virus befindet? Das ist ein ganz normaler Systemdienst, den jeder hier von uns hat.
Wenn du den beendest ist es klar, dass der PC neu starten will da dieser Dienst für einen reibungslosen Betrieb notwendig ist.
Gibt es denn auch Probleme wenn du nichts machst? Weil momentan machst du dir ja die Probleme selber in dem du einen notwendigen Dienst gewaltvoll beendest.
Ich würde fast behaupten du bildest dir nur ein einen Virus zu haben :
Jaja, lach du nur ;D Erstmal danke für die Antworten. Nein, sonst habe ich keine Probleme, das Fenster kommt auch nicht von alleine und nach dem formatieren hatte ich bevor ich in das Internet gegangen war direkt die MS Patches draufgespielt und Firewall und Virenscanner installiert, sowie diverse Ports geclosed.
Kann natürlich sein das ich mir das nur einbilde, aber früher hatte ich ihn wirklich mal drauf, vor 3-4 Wochen, da kam dieses Fenster auch von alleine. Jetzt zwar nicht mehr aber dafür kommt mir das Surfen sehr langsam vor und irgendwie gehts auch nicht so rund, manchmal erkennt er ganz neue Hardware nach dem Reboot die schon ganz lange drin war und auch bereits erkannt war. Ist halt komisch, ich wollte halt nur wissen wie das ist, mit diesem System, ob das eine Win Schutzfunktion ist und das bei allen so ist wenn ihr System killt. Kann das mal jemand machen ? System - > Prozesstruktur beenden. Würde mich interessieren ob bei euch auch so ein Fenster kommt ? Vielleicht bin ich ja wirklich ein Hypochonder :>
Danke Speedcat für die Info.
Shoggy
Sven - Admin
Re: System im Taskmanager - Virus ?
Friday, January 14th 2005, 2:12pm
Ja, natürlich kommt da so ein Fenster. Ich würde mir mehr Gedanken machen wenn es nicht kommt 
Deine Situation stellt sich so dar: Hilfe, mein Auto fährt so langsam. Immer wenn ich die Bremse trete veringert sich die Geschwindigkeit.
Was kann ich tun?
Hach, was bin ich heute wieder gemein
Deine Situation stellt sich so dar: Hilfe, mein Auto fährt so langsam. Immer wenn ich die Bremse trete veringert sich die Geschwindigkeit.
Was kann ich tun?
Hach, was bin ich heute wieder gemein
Re: System im Taskmanager - Virus ?
Friday, January 14th 2005, 2:17pm
also ich hab eben mal geschaut .. eine anwendung namens "System" , welche 240k verbraucht, ist auch im eben neu aufgesetzten System meiner Eltern zu finden, welches noch nicht 1 Berührung mit dem Internet hatte, und von einer Orginal Windows XP + SP1 CD installiert wurde und das SP2 von einer orginal Microsoft CD (welche man sich ja zuschicken lassen konnte).
Also finde ich es äußerst fraglich, ob Microsoft nun schon Viren in ihre Systeme einbaut.. soviel geld haben die Virenprogrammierer auch wieder nicht, dass her Gaytes sich zu Viren auf seinen CDs überreden lies...
Also mach dir nicht ins Hemd .. das is nix
Also finde ich es äußerst fraglich, ob Microsoft nun schon Viren in ihre Systeme einbaut.. soviel geld haben die Virenprogrammierer auch wieder nicht, dass her Gaytes sich zu Viren auf seinen CDs überreden lies...
Also mach dir nicht ins Hemd .. das is nix
