Meine Sygate firewall meldet bei jedem Internetbesuch mehrmals, daß unter Anderem 2 Zugriffe geblockt wurden. 1. Generic Host Process for Win32 Services (file name svchost.exe) 2. NT-Kernel and -System (file name ntoskrnl.exe) Ich würde jetzt gerne wissen, worum es sich dabei handelt. Ist das ein Virus oder ist das für Windows wichtig? Vielen Dank im Voraus P.L.
BAddLE aporaser „Virus oder nicht ?“
natürlich kann es sein, dass diese dateien, weil sie systemdateien sind und sie damit zugriff auf andere kommunikationsschichten des betriebssystems haben, somit also gute ziele darstellen, von einem virus, wurm oder trojaner befallen sind. allerdings ist svchost.exe ein ganz normaler prozess von windows und falls die ntoskrnl.exe nicht gerade im ordner "dokumente und einstellungen" liegt, sondern im windows\system32-ordner, dann ist auch dies eine systemdatei der du den traffic ruhig gestatten kannst.
gruss
baddle :D
