csrss.exe und JAVA/Exdoer.CT.3 und JAVA/Exdoer.CU.2

austin

Hallo zusammen,

mein Name ist Alexander und ich habe ein Virenproblem, das ich nicht alleine lösen kann. Ich hoffe, Ihr könnt mir helfen.

Beim Hochfahren von meinem Dell Laptop kam auf einmal die Warnung, dass die Datei csrss.exe im Ordner ../AppData/local/temp/ nicht mehr vorhanden ist oder sich nicht öffnen lässt. Daraufhin konnte ich nicht mehr mit meinem alten Einstellungen über Firefox ins Internet, weil der "Proxyserver blockiert ist". Dann habe ich die Einstellungen so angepasst, dass Firefox ohne Proxyserver verbindet, damit es wieder funktioniert.

Bei der Virensuche von Avira kam dann die Information, dass die zwei Viren

JAVA/Exdoer.CU.2
JAVA/Exdoer.CT.3

gefunden und in Quarantäne verschoben wurden.
Nach dem Neustart des Laptops kam die Fehlermeldung des fehlenden csrss.exe wieder.

So habe ich versucht das csrss.exe im Task-Manager zu schließen, wird aber blockiert.

Hier im Forum habe ich auch schon ein bisschen gelesen, da ich aber sehr wenig Ahnung von Virenbekämpfung habe, konnte ich keine Gemeinsamkeiten zu meinem Problem finden.
Hoffe, Ihr könnt mir weiterhelfen und seht über mein Laienwissen großzügig hinweg

Ich bedanke mich schon mal im Voraus für Eure Mühen und wünsche noch einen schönen Abend.

Gruß
Alex

Hallo zusammen,

ich habe das Programm Malwarebytes im Quick-Scan-Modus durchlaufen lassen und es sind zwei Funde aufgetreten.

Hier die Reportdatei:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6822

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

10.06.2011 00:49:37
mbam-log-2011-06-10 (00-49-37).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 155906
Laufzeit: 8 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Was kann ich jetzt weiter tun, um diese Viren zu bekämpfen?

Gruß und Danke

Alex