msdtc.exe unter Prozesse

[DonSerious]

Hi,
Mir ist gerade zum ersten Mal aufgefallen, dass ein Netzwerkdienst mit Namen msdtc.exe läuft. Evtl. Wurde das mit Crysis Warhead heute aktiv? Habe dort lediglich .NET Framework installiert. Die Datei war zuvor nie aktiv. Google spuckt nur aus, dass die Datei wichtig sei und Blabla aber warum es auf einmal aktiv ist nicht. Sie befindet sich in System32 und ist 140kb groß. Weder Avira noch MBAM schlagen an.

Danke

 

[Sapphi]

Hi,

das ist der Microsoft Distributed Transaction Coordinator und sollte eigentlich als manuell ausgeführter Dienst laufen. http://technet.microsoft.com/en-us/library/cc771891.aspx Ich denke das du ein Programm hast welches diesen Dienst benötigt und ihn deshalb gestartet hat.

 

[DonSerious]

Gestern habe ich ein Windows Update installiert. Kann das damit zusammenhängen?

 

[Sapphi]

Schon möglich aber eher unwarscheinlich, DTC ist sehr stark in die .NET Architektur integriert vl. hast du auch nur ein Programm ausgeführt welches diesen Dienst benötigt?

Du kannst ihn ja mal unter "Dienste" beenden und auf "Manuell" stellen, wenn er das nicht sowie schon ist, anschließend deinen Rechner neu starten. Sollte er dann wieder gestartet sein wird wohl ein Programm oder ein anderer Dienst diesen Dienst benötigen. Sollten dann aber auf einmal irgendwelche sachen nicht mehr so funktionieren wie vorher bitte wieder auf den Ursprungszustand zurückstellen.

Wenn du noch herausfinden willst welcher kann ich dir den Process Explorer ans Herz legen http://technet.microsoft.com/en-us/sysinternals/bb896653

 

[DonSerious]

Hier gelesen: http://www.netzwelt.de/forum/sicher...542-trojaner-net-framework-1-1-microsoft.html

Seit Crysis Warhead installiert ist habe ich das gesehen (.NET Framework 1.1 wurde mitinstalliert) und komischerweise hat der Typ dasselbe aktiv gehabt als er das installiert hat. Process Explorer kenne ich aber was sagt das aus. Die Datei läuft schon wie gewohnt und nutzt dieselbe PID und ist auch 140kb gross wie für Win 8.1 üblich. VirusTotal schlägt auch nicht an.
Danke,
Mit freundlichen Grüßen