Supportnet / Forum / WindowsXP

seit 1 woche habe ich ein Problem,was sich wie folgt darstellt. Im Task erkennbar öffnet sich eine Datei/Programm cidaemon.exe das hat die Auswirkung das das gesamte System "einfriert"Befehle werden erst nach langer Wartezeit durchgeführt. Ausserdem unterbricht es die Verbindung zum Browser(T-online) Hinzu kommt das sich der Prozeß auch über den task manager nicht sofort stoppen lässt. cidaemon.exe fand ich unter Windows/System32 und Windows/ Prefetch beide habe ich versucht zu löschen . bisher ohne erfolg Ich bitte euch dringend um Hilfe !! Danke

cidaemon.exe ist der MS Index Dienst welchen man in der Computerverwaltung auch anhalten kann. Er beschleunigt die Suche nach Dateien und Texte in Dateien, ist also nicht so wichtig

eindeutig ein virus - wenn sich dateien einfach so ausführen, das system zum absturz bringen, und nach dem löschen neu erscheinen (ich nehme an, das meinst du mit "ohne erfolg"), dann kann es sich eigentlich nur um einen virus handeln. nimm einen virenscanner, lad dir die aktuellsten virendefinitionen runter, und lass ihn versuchen, dass problem zu beheben. wenn das au nich geht: sichere daten auf cd (unbedingt auf viren checken!!!), formatier die ganze platte lo-level und installiert windoof neu.

@Mirko1986

Sag mal.... woher nimmst Du die Info, daß es "eindeutig ein Virus" ist????

Je nach System (Hard/Softwarekombination) kann sogar JEDE Systemdatei zu einem Absturz führen!

Genauso der Satz "dann kann es sich nur um einen Virus handeln".... und der nachfolgende Tip, eine Festplatte low-level zu formatieren ist so überflüssig, wie ein Kropf!

Bevor Du so Tipps vermitteln möchtest, schau doch erstmal nach, was besagte Dateien bezwecken sollen!

Und die Indexerstellung/Indizierung kann sehr wohl dazu beitragen, ein System instabil werden zu lassen! Warum? Weil sämtliche Dateien durchsucht werden, was extrem Resourcen frisst. Daher kann es einfach an der o.g. Kombination Hard/Software liegen, daß Jörg's System ruckelt, einfriert oder sogar abstürzt! ZU viele Faktoren spielen da eine Rolle!

Und für Jörg: Die Indizierung schaltest Du über den Windows-Explorer bei einem Rechtsklick auf das Laufwerk und dann "Eigenschaften/Laufwerk für schnelle Dateisuche indizieren" Haken wegmachen aus! Danach werden sämtliche Attribute gelöscht, was eine Zeit lang dauert. Aber dann ist der Spuk vorbei!

MfG
Rainer

Ich geb smart2000de in sofern recht dass da zu viele faktoren ne rolle spielen als dass man sagen könnte dass dies ein virus sein MUSS allerdings hat meine Antivirensoftware (BitDefender8 Standard Build 8.0.137) hat exakt dieselbe datei als Trojaner erkannt und hat diese nach meiner ausdrücklichen erlaubnis gelöscht, seit dem habe ich solche probs nich mehr

MfG

Griffon

@griffon:

kann eigentlich nicht sein, die cidaemon.exe gehört eindeutig zu windows. Du kannst in der Computerverwaltung unter Dienste den Indexdienst stoppen und schon hat der spuk ein Ende.

Grüße Nexxus

Solange die datei im windows/system Ordner ist, ist sie die Windowsanwendung.

Aber es gibt auch einen gleichnamigen Trojaner der allerdings nicht im windowsverzeichnis ist.

Also bei joerg handelt es sich sehr wahrscheinlich um den Indexdienst von MS, der sein system blockt.

UNTIL THEN Alex

Soweit scheint alles harmlos.
Allerdings habe ich heute zum ersten Mal eine Meldung von der Firewall bekommen, dass diese "cidaemon.exe" sich gern mit Microsoft in Verbindung setzen wollte - das war bisher noch nie da!
Und ich habe schon ein relativ altes System (schon lange am Laufen ohne Neuinstallation).
In sofern ist es doch merkwürdig, wenn eine Datei auf ihrem üblichen Verhalten ausbricht und auf einmal über´s Iternet kommunizieren möchte. Da es allerdings ein-Server war, wird das wohl zum Verhalten der Datei hinzugehören. Demrenscanner nur mal so der Vorsicht halber die Datei vorgesetzt ergab auch erwartungsgemäß nix.

Dem Virenscanner sollte das heissen - sorry

Hi,

für alle die sich unsicher sind
http://www.dateiname.info/f/cidaemon.exe.html

relena

Hi Leute
@Jörg ich denke auch wahrscheinlich eher harmloser Indexdienst als grundböser Virus o.ä.!

Aber ich hab dazu mal eine Frage: Hab mich drüber informiert welche Dateien in den Taskmgr gehören und wenn sie da sind, ob und wo sie sich berechtigterweise auf der Festplattte aufhalten. Leider gabs dazu keine infos wie oft solche Dateien auftauchen sollten (im Taskm.). Denn cidaemon ist 2x angegeben (vielleicht pro Festplatte 1x?), genauso 2x rundll32.exe (gehört zum DLL-Libarysystem von WinXP) ebenso svchost.exe - in den Foren dieser Welt tauchte bei angegebenen Hijack-lists dieser für WinXP unabdingbare Prouzess max. 5x auf. Warum steht in meinem Taskmanager diese Datei 7x?
Falls ihr mal nachzählen wollt oder aber gleich so Bescheid wisst - gebt bitte Antwort *beunrühigtfühlmich*
MfG CG

Hallo Chaos,
die svchost.exe ist eine Art "Hülle" für ausführbare DLL´s und Ähnliches. Sie ist selbst völlig harmlos. Würde man einen Virus schreiben, der sich dieser svchost.exe zur Ausführung bedient, würdest Du das aber im taskmgr nicht merken.
Die svchost.exe erscheint so oft im Taskmonitor, wie sie von anderen dll´s aufgerufen wurde.

Hi & Danke@ybBln,
das heißt bei mir sind viele DLLs offen und fressen performance!?! Weiß jemand wie ich die ganzen Prozesse offenlegen kann und evtl. nicht brauchbare ausschalte, damit der Tower wieder leistet was er kann?
Gruß CG

Hi noch mal! Also mein Gefühl sagt mir, dass da irgendwie/-was nicht stimmt! Ich stell grad fest, dass eine der beiden cidaemon.exen eine ziemlich hohe Speicherauslastung (5.000KB) und verbraucht 96% Leistung. Normal ist das nicht oder?

bei mir erscheint auch ständig die cidaemon.exe im taskmanager. wenn ich den prozess beenden will, erscheint sie irgendwann wieder. sie frisst auch viel speicher und immer wenn sie läuft ist alles laaaangsaaam.

kann mir jemand nur sagen, wie ich das ding ausmache?? unschädlich?? weg??

hab mir auch den neusten antivir runtergeholt, hat auch ni gebracht. :(
ich bekomm zwar jeden tag ne meldung, dass da´n trojaner ist, aber wenn ich den lösche, krieg ich die meldung trotzdem beim nächsten mal wieder.

gruß,
kitten

@ kitten
wenn du einen Trojaner hast mußt du den Namen merken und die richtige Entfernprozedur im WWW finden außerdem immer die Systemwiederherstellung ausmachen bevor du Trojaner löschst. Aber glaube trotzdem nicht, dass das was mit der cidaemon.exe zu tun hat.
CG

Hi!
Ich bin mir absolut nicht sicher und habe die Vorgängerantworten nur kurz überflogen, aber: DAEMON-Tools sind nicht zufällig installiert, oder?
Gruss,
Karsten

Doch hab eins. Warum?Wie kommst du darauf?
Hoffe du meinst das Tool: konvertiert *.Bin *.iso-Dateien in ein Laufwerk (ähnlich VirtualCD!)?
Wieso ist das Schadware?
Bye CG

Mach doch folgendes: START - Ausführen - msconfig. Dann den Reiter "Systemstart". Dort findest du alle Programme, die beim Rechnerstart geladen werden. Da steht dann auch einEintrag für die DAEMON-Tools. Haken ´raus, Rechner neu starten. Damit sollte das Problem behoben sein. Wenn du später eine .bin o.ä. Datei konvertieren möchtest, musst du das Programm halt manuell starten....
Gruss, Karsten

Also, kurze Erklärung, der cidaemon.exe ist ein Programm oder Prozess, der am Indexdienst hängt und mit der cisvc.exe (Indexdienst) gestartet wird. Um den Prozess dauerhaft zu stoppen, im Dienstemanager den Indexdienst stoppen und auf "manuel" bzw. "deaktivieren" setzen, habe gestern mal spasseshalber den Indexdienst gestartet und der Rechner lief die ganze Nacht mit 100% CPU-Auslastung, er wollte sich einfach nicht mehr beruhigen, sämtliche Eingabe-Befehle benötigten im Schnitt zwei Minuten, bis sie ausgeführt wurden. Also einfach den Dienst Indexdienst wieder gestoppt und deaktiviert, sofort war die Prozessorlast runter und der Rechner hat wieder völlig normal reagiert.
Für alle Zweifler, der Indexdienst bringt im normalen Betrieb nicht wirklich einen Vorteil, habe ihn bis heute auf allen Rechnern gestoppt und deaktiviert, die ich installiert oder aufgetunt habe.
Dieser Dienst wird selbst bei einigen guten Tuningprogrammen angesprochen und man empfiehlt es, ihn zu stoppen (z.B TuneUp-Utilities 2004 usw.).

Hallo Zusammen,

hab gerade die Abschalt-Prozedur in der PC-Verwalung vorgenommen und die schnelle Indezierung der LW über die entsprechenden Eigenschaften (Explorer) abgewählt ... nun hoffe ich das der Ressourcenfresser gekillt ist ....

Also ich geh mal davon aus, daß eure Tipps funktionieren ...

thx + bye SKY

• Winamp : Probleme mit Plugins ..
• was ist eine NMIndexStoreSvr...exe ?