IL FILE NDISUIO.SYS
E' un driver di Windows per cui teoricamente legittimo ma causa molto traffico di rete.
Nel seguente link si può trovare una spiegazione delle funzionalità del driver : http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wceddk40/html/cxrefndisuser-modeiodriver.asp
E' possibile attivarlo e disattivarlo tramite il registro di configurazione : HKLM\system\CurrentControlSet\Services\Ndisuio modificare il parametro Start da 3 a 0 per disattivarlo, per riattivarlo è sufficiente reimpostare 3.
La modifica necessita il riavvio della macchina.