Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.08.2011, 21:51   #46
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



Den Eintrag hab ich doch gepostet!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.08.2011, 22:49   #47
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



ne war ei missverständniss ich dachte das wäre wieder sowas wo man den irgentwie in ein feld kopieren müsste aber der war in dieser liste dabei und der suchlauf hat jetzt funktioniert:aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-08-28 22:48:08
-----------------------------
22:48:08.377 OS Version: Windows 6.0.6001 Service Pack 1
22:48:08.377 Number of processors: 2 586 0xF0D
22:48:08.378 ComputerName: UDOBECKER-PC UserName: Udo Becker
22:48:10.269 Initialize success
22:48:21.060 AVAST engine defs: 11082700
22:48:32.449 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
22:48:32.452 Disk 0 Vendor: FUJITSU_ 0040 Size: 286168MB BusType: 3
22:48:32.474 Disk 0 MBR read successfully
22:48:32.477 Disk 0 MBR scan
22:48:32.520 Disk 0 Windows VISTA default MBR code
22:48:32.528 Disk 0 scanning sectors +586072064
22:48:32.657 Disk 0 scanning C:\Windows\system32\drivers
22:49:01.092 Service scanning
22:49:02.643 Modules scanning
22:49:23.835 Disk 0 trace - called modules:
22:49:23.876 ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
22:49:23.883 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86862368]
22:49:23.890 3 CLASSPNP.SYS[8abae745] -> nt!IofCallDriver -> [0x8577c738]
22:49:23.900 5 acpi.sys[8269b6a0] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x85782030]
22:49:25.146 AVAST engine scan C:\Windows
22:49:39.431 AVAST engine scan C:\Windows\system32
22:53:37.910 AVAST engine scan C:\Windows\system32\drivers
22:53:53.333 AVAST engine scan C:\Users\Udo Becker
23:39:01.839 AVAST engine scan C:\ProgramData
23:44:58.046 Scan finished successfully
23:46:34.981 Disk 0 MBR has been saved successfully to "C:\Users\Udo Becker\Documents\MBR.dat"
23:46:34.987 The log file has been saved successfully to "C:\Users\Udo Becker\Documents\aswMBR.txt"
__________________


Alt 29.08.2011, 09:50   #48
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



Den Eintrag hast du auch mit OSAM gefixt?
__________________
__________________

Alt 29.08.2011, 11:59   #49
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



wie mit oam gefixt?

Alt 29.08.2011, 12:23   #50
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



Ich hab dich mehrmals darauf hingewiesen, auch darauf dass du das der OSAM-Anleitung entnehmen sollst! Ich kann die Anleitung nicht für dich vorlesen!

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 29.08.2011, 13:13   #51
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



in der anleitung kommt nicht einmal das wort gefixt vor
ich habe denn hacken weggemacht dann gerebootet dann den eintrag vom storage gelöscht und wieder neugestartet.

Alt 29.08.2011, 13:30   #52
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



Kann es sein, dass du nicht richtig liest?

In der OSAM-Anleitung gibt es den Abschnitt Einträge deaktivieren

Und gepostet hab ich das
Zitat:
Zuerst mal diesen Eintrag mit OSAM deaktivieren und löschen (siehe Anleitung zu OSAM)
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 29.08.2011, 18:09   #53
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



ich habe den eintrag den du mir geschickt hast gelöscht ja

Alt 29.08.2011, 19:09   #54
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



Ja, mehr wollte ich ja nicht wissen.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 29.08.2011, 21:36   #55
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



malwarebytes brauch ich glaubich nicht hab ich schon vollscan gemacht als du gesagt hast ich soll nur einen quickscan machen.

Alt 29.08.2011, 22:33   #56
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



Zitat:
malwarebytes brauch ich glaubich nicht
Sry aber was du glaubst ist ziemlich irrelevant.
Ich hab dich um einen Kontrollscan gebeten und nicht um eine Aussage was du glaubst oder nicht
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.08.2011, 08:57   #57
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



ja du hast recht^^

Alt 30.08.2011, 13:08   #58
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 08/30/2011 at 01:57 PM

Application Version : 5.0.1108

Core Rules Database Version : 7619
Trace Rules Database Version: 5431

Scan type : Complete Scan
Total Scan Time : 03:48:58

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 1 (Build 6.00.6001)
UAC On - Administrator

Memory items scanned : 945
Memory threats detected : 0
Registry items scanned : 37618
Registry threats detected : 0
File items scanned : 272956
File threats detected : 26

Adware.Tracking Cookie
C:\Users\Udo Becker\AppData\Roaming\Microsoft\Windows\Cookies\udo_becker@accounts.youtube[2].txt
C:\Users\Udo Becker\AppData\Roaming\Microsoft\Windows\Cookies\udo_becker@im.banner.t-online[2].txt
.doubleclick.net [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.content.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
Google [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adfarm1.adition.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
adfarm1.adition.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@GOOGLEADS.G.DOUBLECLICK[2].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@APMEBF[1].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@IM.BANNER.T-ONLINE[1].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@DOUBLECLICK[2].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ACCOUNTS.YOUTUBE[2].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ADFARM1.ADITION[2].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@MEDIAPLEX[1].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@AD2.ADFARM1.ADITION[1].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ZANOX[1].TXT
C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ZANOX-AFFILIATE[1].TXT

Trojan.Agent/Gen
C:\QOOBOX\QUARANTINE\C\USERS\UDO BECKER\APPDATA\ROAMING\INSTALL.VIR

Alt 31.08.2011, 07:59   #59
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



Und die anderen Logs? Superantispyware hat nur Cookies und einen isolierten Schädling gefunden. Alles harmlos, kannste aber ruhug löschen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.08.2011, 15:02   #60
MoritzBecker
 
csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Standard

csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)



ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=08570f8eab5856459061ddf6bc96a81e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-31 01:46:37
# local_time=2011-08-31 03:46:37 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 77070299 77070299 0 0
# compatibility_mode=5892 16776573 100 100 97193 152321111 0 0
# compatibility_mode=8192 67108863 100 0 198 198 0 0
# scanned=296819
# found=7
# cleaned=0
# scan_time=10014
C:\Program Files\Uniblue\RegistryBooster\Launcher.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rbnotifier.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rb_move_serial.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\rb_ubm.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\Uniblue\RegistryBooster\registrybooster.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
${Memory} Win32/RegistryBooster application 00000000000000000000000000000000 I

Antwort

Themen zu csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)
angegeben, beenden, beendet, ccc.exe, csrss.exe, folge, folgende, funktionier, funktioniert, gefunde, herunterfahren, installiere, installieren, konnte, laufen, meldung, namen, nicht möglich, nichts, prozess, service, service pack 2, taskmanager, verweigert, zugriff, zugriff verweigert, öfter




Ähnliche Themen: csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)


  1. wisptis 2x im Taskmanager und lässt sich nicht beenden
    Plagegeister aller Art und deren Bekämpfung - 24.05.2015 (29)
  2. Conhost.exe prozess lässt sich nicht beenden & auch nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 15.05.2015 (9)
  3. csrss.exe, atiedxx.exe, winlogon.exe, ePowerEvent.exe - Dateipfad lässt sich nicht öffnen & kein Benutzer & keine Beschreibung
    Log-Analyse und Auswertung - 19.05.2014 (7)
  4. csrss.exe: Keine Beschreibung + Dateipfad lässt sich nicht öffnen (TaskManager)
    Plagegeister aller Art und deren Bekämpfung - 19.04.2014 (13)
  5. NSIS ERROR. (C://Windows/system32/root/csrss.exe) lässt sich nicht entfernen.
    Log-Analyse und Auswertung - 16.04.2010 (6)
  6. wiiaf.exe nimmt 50% meiner Ressourcen weg. Prozess lässt sich nicht beenden.
    Plagegeister aller Art und deren Bekämpfung - 27.01.2010 (1)
  7. iexplore.exe lässt sich nicht dauerhaft beenden
    Log-Analyse und Auswertung - 20.10.2009 (1)
  8. IEXPLORER.exe lässt sich nicht beenden
    Log-Analyse und Auswertung - 02.02.2009 (3)
  9. iexplore: blockt keine werbung und lässt sich nicht beenden
    Mülltonne - 23.12.2008 (1)
  10. "iexplore.exe" lässt sich nicht beenden, Performance sinkt, Pop-ups treten auf
    Log-Analyse und Auswertung - 13.11.2008 (6)
  11. Im Task Mangaer befinden sich 2mal die iexplore.exe und lässt sich nicht beenden?
    Log-Analyse und Auswertung - 07.11.2008 (0)
  12. IEXPLORER.EXE lässt sich nicht beenden
    Plagegeister aller Art und deren Bekämpfung - 30.06.2008 (3)
  13. Prozess IEXPLORE.EXE lässt sich nicht schliessen
    Log-Analyse und Auswertung - 01.06.2008 (7)
  14. Iexplore.exe_tiwlnsvc.exe_Ordner lassen sich nicht löschen zugriff verweigert
    Mülltonne - 16.01.2008 (0)
  15. IE öffnet dauernd werbung und lässt sich nicht beenden
    Log-Analyse und Auswertung - 11.08.2006 (1)
  16. Prozess IEXPLORE.EXE lässt sich nicht schliessen
    Log-Analyse und Auswertung - 27.07.2006 (8)
  17. firefox.exe prozess lässt sich nicht beenden
    Log-Analyse und Auswertung - 28.12.2005 (4)

Zum Thema csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) - Den Eintrag hab ich doch gepostet!! - csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)...
Archiv
Du betrachtest: csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.