Anmeldung W2K-Server NTVDM

[rageandfury 10]

Hallo zusammen,

 

ich habe folgendes Problem. Mir ist aufgefallen, daß auf meinem W2K-Server ein Prozess NTVDM läuft, der 50% der CPU auslastet. Ich habe diesen Prozess einfach beendet, da eigentlich keine alten 16Bit-DOS-Anwendungen auf dem PC laufen. Wie ich vermutet habe, hatte das Beenden auch keinen Einfluß auf den Betrieb. Nach einer neuen Anmeldung ist der Prozess wieder aktiv, wenn ich mich dann noch über Terminaldienst anmelde, sind es sogar 2 Prozesse mit je 50% Auslastung. Ich habe schon Autostart und Runonce kontrolliert, finde aber nichts verdächtiges, ein Virus scheint es auch nicht zu sein. Hat jemand von euch eine Idee wie ich das Problem gelöst bekomme?

 

Vielen Dank im voraus.

[günterf 45]

Hi!

 

Gibt es Einträge in der Ereignisanzeige?

 

Welche Prozesse laufen im Taskmanager?

 

Vergleiche einmal hier:

 

http://www.liutilities.com/products/wintaskspro/processlibrary/

[rageandfury 10]

Hallo,

 

in der Ereignisanzeige wird nichts angezeigt und ich habe die Prozesse (so etwa 60 Stück) angeschaut und kann auch nichts verdächtiges feststellen. Wird da doch noch ein altes 16Bit-Programm ausgeführt?

 

Gruß

[spielkind675 10]

Original geschrieben von rageandfury

Nach einer neuen Anmeldung ist der Prozess wieder aktiv, wenn ich mich dann noch über Terminaldienst anmelde, sind es sogar 2 Prozesse mit je 50% Auslastung.

 

hallo,

 

na ja, dann kann's wohl nur noch über n loginscript kommen.

 

du kannst ja mal den process-explorer von sysinternals auf dem wts starten, dann noch ne session öffnen und schauen (view->show process tree), welcher prozess im 16bit-subsystem läuft - wird wahrscheinlich nur kurz angezeigt.

 

gruss