ALSysIO

Question

Hallo zusammen

Habe ein Problem mit dem im Betreff genannten "Treiber". Nach meinen bisherigen Internet-Recherchen ist dies ein Prozess der zu NVIDIAs Physx Engine einer unbekannter Firma gehört. Auf der dortigen Internetseite wird auch angegeben das es dazu eine Datei selben Names mit einer Größe von 0 Bytes gibt. Leider kann ich diese Datei auf meinem System nicht finden. Aufgefallen ist mir dieser Prozess über Sysinternals Autoruns. Dort steht unter Drivers ein Eintrag der dadurch auffällt das dahinter steht "ALSysIO....File not found: C:\Users\ANDYP1~1\AppData\Local\Temp\ALSysIO64.sys". Nachdem ich in meinem System diese Datei nicht mehr gefunden habe hab ich die Registry durchsucht und bin auch fündig geworden. Es gibt an 17 Stellen einen Eintrag mit Bezug auf diese Datei.

Hier das Suchergebnisd von RegAlyzer:

REGEDIT4

; Search results from 25.01.2012 17:42:38

; Search style: Simple substring search

; Suche nach: ALSysIO

; Search for keys that are of any date.

; Suchfokus: Schlüssel, Werte, Daten

; Datentypen: Texten, Zahlen

; Reichweite: HKEY_LOCAL_MACHINE

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ALSYSIO\0000]

"Service"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ALSYSIO\0000]

"DeviceDesc"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ALSYSIO\0000\Control]

"ActiveService"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\ALSysIO]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\ALSysIO]

"ImagePath"=hex(2):5C,3F,3F,5C,43,3A,5C,55,73,65,72,73,5C,41,4E,44,59,50,31,7E,\

  31,5C,41,70,70,44,61,74,61,5C,4C,6F,63,61,6C,5C,54,65,6D,70,5C,41,4C,53,79,\

  73,49,4F,36,34,2E,73,79,73,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\ALSysIO]

"DisplayName"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ALSYSIO\0000]

"Service"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ALSYSIO\0000]

"DeviceDesc"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\ALSysIO]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\ALSysIO]

"ImagePath"=hex(2):5C,3F,3F,5C,43,3A,5C,55,73,65,72,73,5C,41,4E,44,59,50,31,7E,\

  31,5C,41,70,70,44,61,74,61,5C,4C,6F,63,61,6C,5C,54,65,6D,70,5C,41,4C,53,79,\

  73,49,4F,36,34,2E,73,79,73,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\ALSysIO]

"DisplayName"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ALSYSIO\0000]

"Service"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ALSYSIO\0000]

"DeviceDesc"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ALSYSIO\0000\Control]

"ActiveService"="ALSysIO"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ALSysIO]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ALSysIO]

"ImagePath"=hex(2):5C,3F,3F,5C,43,3A,5C,55,73,65,72,73,5C,41,4E,44,59,50,31,7E,\

  31,5C,41,70,70,44,61,74,61,5C,4C,6F,63,61,6C,5C,54,65,6D,70,5C,41,4C,53,79,\

  73,49,4F,36,34,2E,73,79,73,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ALSysIO]

"DisplayName"="ALSysIO"

Habe nun einfach mal alle Einträge aus der Registry entfernt. Leider war diese Aktion völlig unnütz da nach Warmstart des Rechners die Einträge wieder in der Registry stehen. Hab es dann noch ein zweimal mit löschen probiert aber das Ergebnis war immer das Gleiche. :-(

Nun meine Frage, weiß jemand wie man diesen Dienst los wird?

Mit freundlichen Grüßen

andyp1961

Answer 1

es macht sich natürlich nicht wirklich bemerkbar. Es ist für mich halt ein Schönheitsfehler zumal ich auch gar keine NVIDIA Grafikkarte besitze. Aber wenn ich das Problem kenne möchte ich das halt auch weg haben. Dann kann ich das auch nicht ignorieren. Da die Datei nicht direkt von NVIDIA sondern von einer unbekannten dritten Firma kommt denke ich nicht das da NVIDIA Support leistet.

andyp1961: Du hast mal eine Überprüfung des Systems auf Schadsoftware durchgeführt [1, 1a]?  Ansonsten ist mir noch Core Temp als Tool untergekommen [2, 2a].

1: http://www.msfn.org/board/topic/102251-alsysio-service-what-the-heck-is-this-and-why-is-it-running/

1a: http://www.google.de/search?sourceid=chrome&ie=UTF-8&q=HKEY_LOCAL_MACHINE%5CSYSTEM%5CCurrentControlSet%5Cservices%5CALSysIO

2: http://forum.sysprofile.de/anwendungen/5897-problem-mit-core-temp.html

2: http://www.threatexpert.com/report.aspx?md5=23723dc3d13a6469c122c8a4ca9a27d1

Answer 2

Hallo GBorn,

ich verwende zwar CoreTemp auf meinem PC aber in Version 1.0 und 64bit. Habe aber wie in diesen Foren angeregt mal den Rechner ohne CoreTemp gestartet und der Eintrag in Sysinternals Autoruns war immer noch da. :-(

Außerdem sollte nicht aus den Augen verloren werden das sich die betreffende Datei nicht auf meinem Rechner befindet. Es handelt sich lediglich um die Einträge in der Registry die immer wieder auftauchen bzw angelegt werden. Es wird kein Dienst mit diesem Namen gestartet ein Treiber kann auch nicht geladen werden da es wie oben geschrieben keine Datei auf meinem System mit dem Namen ALSysIO64.sys gibt. Außer diese Datei steckt in der verborgenen System Partition. Da ich da aber nicht so ohne weiteres hinkomme kann ich das im Moment auch nicht überprüfen.

Gruß

andyp1961

Nachtrag:

Asche auf mein Haupt. Es ist tatsächlich CoreTemp das für diesen Eintrag verantwortlich ist. Habe soeben auf einem Virtuellen PC, VirtualBox, Windows/ 64Bit, testweise CoreTemp installiert. Vor Installation Registry überprüft, keinen entsprechenden Eintrag gefunden, danach Registry überprüft, Eintrag ist vorhanden. Zum Test noch Sysinternals Autoruns gestartet und siehe da auch hier ist der Eintrag vorhanden. Danach noch was gemeines festgestellt. Nach Deinstallation von CoreTemp bleiben die Einträge in der Registry erhalten! Finde ich persönlich nicht so schön da da dann unnötigerweise beim Systemstart Systemperformens verschwendet wird.

Dank an GBorn, dadurch ist das Problem jetzt geklärt.

Gruß

andyp1961

Answer 3

Hallo Johnny,

es macht sich natürlich nicht wirklich bemerkbar. Es ist für mich halt ein Schönheitsfehler zumal ich auch gar keine NVIDIA Grafikkarte besitze. Aber wenn ich das Problem kenne möchte ich das halt auch weg haben. Dann kann ich das auch nicht ignorieren. Da die Datei nicht direkt von NVIDIA sondern von einer unbekannten dritten Firma kommt denke ich nicht das da NVIDIA Support leistet.

Trotzdem, danke für deine Antwort.

Gruß

andyp1961

Answer 4

Moin,

macht sich das irgendwie negativ beim Arbeiten am PC bemerkbar? Ich kann hier kein Problem erkennen, ausser das die Datei von Autoruns angezeigt wird. Wenns zu nvidia gehört, dann update doch den nvidia Treiber. Ich würds einfach ignorieren. (oder frag mal beim nvidia Support nach)

MfG

Johnny