W2K Prozesse mit \??\<Prozessname>

[Morkai]

Habe folgende Prozesse laufen, bei denen mir das" \??\ " Kopfzerbrechen bereitet:

\??\C:\WINNT\SYSTEM32\CSRSS.EXE

und

\??\C:\WINNT\SYSTEM32\WINLOGON.EXE

Was beide Prozesse bedeuten weiß ich, nur mit der Syntax kann ich nichts anfangen.

Ich mache mir Sorgen weil ich seit Tagen wieder und wieder Portscans "erhalte", die zwar an meiner Firewall (Sygate Pers. FW) abprallen, mich aber beunruhigen. Ich vermute mir einen IRC Bot eingefangen zu haben, der meine IP weitergibt, da ich Opfer der Scans werde, sobald der Rechner an ist.

Virenscanner (Antivir, Sophos, Bitdefender) und weitere Tools (Spybot Search & Destroy, AdAware6, A²) haben nichts gefunden! Alle sind aktuell und auch Windows ist up-to-date.

Autostarts sind "sauber" und zur Zeit wird nur das nötigste mitgeladen.

Falls jemand Rat weiß, wäre ich sehr dankbar.

 

[Lord Nemesis]

Sind beides wichtige Systemdienste von Windows. Die gibts auch unter WinXP (ok, ist ja eigentlich nur ein aufgepepptes Win 2k!)

CSRSS.EXE _ ist der Client Server Runtime Process

WINLOGON.EXE _ verwaltet die Benutzer An- & Abmeldung

 

[Morkai]

Das mit den essentiellen Systemdiensten ist mir schon klar, nur was hat das " \??\ " vor dem Systempfad zu bedeuten?

 

[Klingone]

@Morkai
Welches Programm zeigt dir eigentlich deine Prozesse mit vollständigen Pfadnamen an? Der Taskmanager zeigt doch nur den Prozessnamen.

Thanks and have fun