Win XP: Firewall und Applicationen

svchost.exe http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/
Diese Datei hat im Netz auch nix verloren, also blocken.

lsass.exe http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/
Die lsass ist bei mir ebenfalls geblockt.

FILENAME: Ndisuio.sys.
PROGRAM NAME: NDIS User I/O.
DESCRIPTION: Internal Windows driver; performs internal communications tasks within Windows.

Quelle: http://www.pcmag.com/article2/0,4149,640479,00.asp

Außerdem: NDISUIO is a connection-less, NDIS 5.1 compliant protocol driver. It allows user-mode applications to establish and tear-down bindings to network adapters (Ethernet, WLAN etc.) Further, it also supports setting packet filters, sending and receiving data, and handling plug-and-play events. Therefore, as an NDIS_aware component, NDISUIO can directly open an NDIS miniport driver (i.e. network card driver) to send requests, set, and query information. NDISUIO provides an interface between a user-mode application and NDIS using DeviceIoControl (similar to the Unix ioctl). The NDISUIO driver (ndisuio.sys) is already installed in your system under: C:\WINDOWS\system32\drivers

Und lies noch hier: http://www.digital-labs.de/kb/faq/faq-nt4/networking/nt_networking.htm
Und hier: http://www.pcausa.com/resources/ndisfaq.htm
Ist bei mir nicht geblockt.

Die Datei ntoskrnl.exe ist für viele Dinge zuständig, eine Funktion ist beim Start des Betriebssystems die Extraktion von Informationen aus der Registry, bspw. in welcher Reihenfolge die Gerätetreiber geladen werden sollen.
Die ntoskrnl steht auf Abfrage und meldet sich so gut wie nie.

Hier mal wegen der ntoskrnl.exe.
http://www.p2pworld.to/history/topic/100045-1.html

PS: Jage mal XPAntiSpy drüber.
http://www.pcwelt.de/downloads/system/system-utilities/20295/