Unter svchost.exe laufen die Dienste. Für jeden Benutzer gibt es einen eigenen Prozess (z.B. für Netzwerkdienst)
Und ich hab deinen gesuchten Prozess gefunden: NCClientNT.exe
Zitat von http://www.netcontrol32.de/:
Mit NetControl können Sie:
Schülercomputer sperren/entsperren
Programme auf den Schülercomputern ausführen (z.B. für Demonstrationszwecke oder zu Wartungszwecken)
Dem Schüler PC Nachrichten senden. Wenn Sie es ausdrücklich aktivieren, kann Ihnen vom Schüler aus auch geantwortet werden
Den Schülercomputer herunterfahren oder Neustarten. Optinal können Sie auch das sog. "Force"-Attribut setzen, welches Windows sofort herunterfährt, ohne evtl. noch offene Programme zu beenden
Sich eine Liste aller Prozesse anzeigen lassen, die auf dem Schülercomputer ausgeführt werden. Sie können auch einzelne Prozesse killen
Räume definieren. Das bedeutet, Sie treffen als Administrator eine Auswahl, welche Clients dem Lehrer auf einem Computer (LehrerPC) angezeigt werden. Damit können Sie zum Beispiel mit einer Instanz von NCProxy mehrere Rechnerräume betreiben, ohne dass ein Lehrer den anderen aussperrt.
Einen Screenshot vom Schüler-PC holen
Edit://
Du wirst den Prozess vermutlich nicht killen können!
Versuch ihn umzubenennen und dann neuzustarten!
Wenn die C Partition im explorer gesperrt ist, und Ausführen auch, setze einfach mal eine Verknüpfung mit dem Ziel cmd oder command. Dann kannst du es per Konsole probieren. (mit help gibts Hilfe :wink:)