Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

WinXP - Spyware oder was ?

gelöscht_84526 / 9 Antworten / Flachansicht Nickles

Hallo Leute! Mal ´ne Frage zu WinXP-Pro. Habe das von ´nem Kumpel zum testen bekommen. Was hat das eigentlich mit den Dateien "services.exe" - "svchost.exe" und "alg.exe" (befinden sich in Windows\\System bzw. Windows\\System32) auf sich. Sobald ich WinXP hochfahre, fragt Zone-Alarm, ob ich es diesen Dateien erlauben will, dass sie als Server für´s Internet oder für das interne Netzwerk fungieren dürfen oder ob sie allgemein auf das Internet oder das lokale Netzwerk zugreifen dürfen. Wenn ich bei der ersten Frage - also, ob sie für das Internet die Erlaubnis haben dürfen - mit "no" antworte, bekomme ich keine Verbindung zum Internet, antworte ich aber mit "yes", dann klappt alles. Und beim nächsten mal wieder das gleiche - weil ich Zone-Alarm natürlich nicht so eingestellt habe, dass es diesen Dateien ständig die Erlaubnis geben darf.
Selbst, wenn ich mit dem Internet nichts machen will, kommen ständig diese Fragen. Die Dateien scheinen ständig aktiv zu sein. Die Programme "The Cleaner" - ein Trojanerscanner, vielleicht bei euch bekannt - sowie das Antivirenprogramm "F-Prot" sagen nichts darüber aus, dass es sich um Trojaner bzw. Viren handelt. Die Dateien sind auch sofort nach der WinXP-Installation da, sie stammen also nicht von irgendeinem anderen Programm.
Meine Frage: Ist das irgendeine Schweinerei von Billy oder kann ich beim nächsten Mal Zone-Alarm die Erlaubnis geben, dass diese Dateien aktiv werden dürfen? Vielleicht weiss jemand Rat. Ansonsten bleibe ich doch lieber bei Win98SE.

Micky gelöscht_84526 „Hallo ! Habe XP-AntiSpy schon installiert und ausgeführt. Die Meldungen bleiben...“
Optionen

Jaja, diesen drei Programmen einfach den Zugang verweigern unter ZA. Habe ich auch gemacht. Geht alles trozdem. Was die Programme im einzelnen machen oder machen wollen, weiß ich bisher auch nicht. Scheinen aufjedenfall nicht sonderlich wichtig zusein.
Zumindest mutmaße ich, das Sie für Funktionen zuständig sind, die zum XP gehören. Wie etwa den MediaPlayer aktuell zu halten oder sowas. Was mit AntiSpy nur bedingt ausgeschaltet wird.
(Will sagen, das Antispy die Funktionen an sich ausschaltet, aber eben nicht die HintergrundProgramme dazu. Hm, irgendwie unverständlich, was ich meine..egal)
Die 3 besagten Programme nennen sich:
Generic Host Process for Win32
Anwendungen für Dienste und Controller
Application Layer Gateway Service

Letzterer scheint zur Routingfunktion zu gehören. Blocke ich den, kann kein Rechner mehr über das Netzwerk auf das INet zugreifen.
Am meisten nervt "Generic Host Process for Win32", der versucht ständig Daten zu senden, was im nicht gelingt und bisher keine Auswirkung hat.
Vielleicht gibt es einen Crack der Licht ins dunkel bringt....