|
Plagegeister aller Art und deren Bekämpfung: csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.08.2011, 21:51 | #46 |
/// Winkelfunktion /// TB-Süch-Tiger™ | csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) Den Eintrag hab ich doch gepostet!!
__________________ Logfiles bitte immer in CODE-Tags posten |
28.08.2011, 22:49 | #47 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) ne war ei missverständniss ich dachte das wäre wieder sowas wo man den irgentwie in ein feld kopieren müsste aber der war in dieser liste dabei und der suchlauf hat jetzt funktioniert:aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
__________________Run date: 2011-08-28 22:48:08 ----------------------------- 22:48:08.377 OS Version: Windows 6.0.6001 Service Pack 1 22:48:08.377 Number of processors: 2 586 0xF0D 22:48:08.378 ComputerName: UDOBECKER-PC UserName: Udo Becker 22:48:10.269 Initialize success 22:48:21.060 AVAST engine defs: 11082700 22:48:32.449 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 22:48:32.452 Disk 0 Vendor: FUJITSU_ 0040 Size: 286168MB BusType: 3 22:48:32.474 Disk 0 MBR read successfully 22:48:32.477 Disk 0 MBR scan 22:48:32.520 Disk 0 Windows VISTA default MBR code 22:48:32.528 Disk 0 scanning sectors +586072064 22:48:32.657 Disk 0 scanning C:\Windows\system32\drivers 22:49:01.092 Service scanning 22:49:02.643 Modules scanning 22:49:23.835 Disk 0 trace - called modules: 22:49:23.876 ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys 22:49:23.883 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86862368] 22:49:23.890 3 CLASSPNP.SYS[8abae745] -> nt!IofCallDriver -> [0x8577c738] 22:49:23.900 5 acpi.sys[8269b6a0] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x85782030] 22:49:25.146 AVAST engine scan C:\Windows 22:49:39.431 AVAST engine scan C:\Windows\system32 22:53:37.910 AVAST engine scan C:\Windows\system32\drivers 22:53:53.333 AVAST engine scan C:\Users\Udo Becker 23:39:01.839 AVAST engine scan C:\ProgramData 23:44:58.046 Scan finished successfully 23:46:34.981 Disk 0 MBR has been saved successfully to "C:\Users\Udo Becker\Documents\MBR.dat" 23:46:34.987 The log file has been saved successfully to "C:\Users\Udo Becker\Documents\aswMBR.txt" |
29.08.2011, 11:59 | #49 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) wie mit oam gefixt? |
29.08.2011, 12:23 | #50 |
/// Winkelfunktion /// TB-Süch-Tiger™ | csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) Ich hab dich mehrmals darauf hingewiesen, auch darauf dass du das der OSAM-Anleitung entnehmen sollst! Ich kann die Anleitung nicht für dich vorlesen!
__________________ Logfiles bitte immer in CODE-Tags posten |
29.08.2011, 13:13 | #51 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) in der anleitung kommt nicht einmal das wort gefixt vor ich habe denn hacken weggemacht dann gerebootet dann den eintrag vom storage gelöscht und wieder neugestartet. |
29.08.2011, 13:30 | #52 |
/// Winkelfunktion /// TB-Süch-Tiger™ | csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) Kann es sein, dass du nicht richtig liest? In der OSAM-Anleitung gibt es den Abschnitt Einträge deaktivieren Und gepostet hab ich das
__________________ Logfiles bitte immer in CODE-Tags posten |
29.08.2011, 18:09 | #53 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) ich habe den eintrag den du mir geschickt hast gelöscht ja |
29.08.2011, 19:09 | #54 |
/// Winkelfunktion /// TB-Süch-Tiger™ | csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) Ja, mehr wollte ich ja nicht wissen. Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
29.08.2011, 21:36 | #55 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) malwarebytes brauch ich glaubich nicht hab ich schon vollscan gemacht als du gesagt hast ich soll nur einen quickscan machen. |
29.08.2011, 22:33 | #56 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert)Zitat:
Ich hab dich um einen Kontrollscan gebeten und nicht um eine Aussage was du glaubst oder nicht
__________________ Logfiles bitte immer in CODE-Tags posten |
30.08.2011, 08:57 | #57 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) ja du hast recht^^ |
30.08.2011, 13:08 | #58 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 08/30/2011 at 01:57 PM Application Version : 5.0.1108 Core Rules Database Version : 7619 Trace Rules Database Version: 5431 Scan type : Complete Scan Total Scan Time : 03:48:58 Operating System Information Windows Vista Home Premium 32-bit, Service Pack 1 (Build 6.00.6001) UAC On - Administrator Memory items scanned : 945 Memory threats detected : 0 Registry items scanned : 37618 Registry threats detected : 0 File items scanned : 272956 File threats detected : 26 Adware.Tracking Cookie C:\Users\Udo Becker\AppData\Roaming\Microsoft\Windows\Cookies\udo_becker@accounts.youtube[2].txt C:\Users\Udo Becker\AppData\Roaming\Microsoft\Windows\Cookies\udo_becker@im.banner.t-online[2].txt .doubleclick.net [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .content.yieldmanager.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] Google [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .adfarm1.adition.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] adfarm1.adition.com [ C:\USERS\UDO BECKER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@GOOGLEADS.G.DOUBLECLICK[2].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@APMEBF[1].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@IM.BANNER.T-ONLINE[1].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@DOUBLECLICK[2].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ACCOUNTS.YOUTUBE[2].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ADFARM1.ADITION[2].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@MEDIAPLEX[1].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@AD2.ADFARM1.ADITION[1].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ZANOX[1].TXT C:\USERS\UDO BECKER\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\UDO_BECKER@ZANOX-AFFILIATE[1].TXT Trojan.Agent/Gen C:\QOOBOX\QUARANTINE\C\USERS\UDO BECKER\APPDATA\ROAMING\INSTALL.VIR |
31.08.2011, 07:59 | #59 |
/// Winkelfunktion /// TB-Süch-Tiger™ | csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) Und die anderen Logs? Superantispyware hat nur Cookies und einen isolierten Schädling gefunden. Alles harmlos, kannste aber ruhug löschen.
__________________ Logfiles bitte immer in CODE-Tags posten |
31.08.2011, 15:02 | #60 |
| csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=08570f8eab5856459061ddf6bc96a81e # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-08-31 01:46:37 # local_time=2011-08-31 03:46:37 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6001 NT Service Pack 1 # compatibility_mode=1792 16777215 100 0 77070299 77070299 0 0 # compatibility_mode=5892 16776573 100 100 97193 152321111 0 0 # compatibility_mode=8192 67108863 100 0 198 198 0 0 # scanned=296819 # found=7 # cleaned=0 # scan_time=10014 C:\Program Files\Uniblue\RegistryBooster\Launcher.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\Uniblue\RegistryBooster\rbnotifier.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\Uniblue\RegistryBooster\rb_move_serial.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\Uniblue\RegistryBooster\rb_ubm.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\Uniblue\RegistryBooster\registrybooster.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I ${Memory} Win32/RegistryBooster application 00000000000000000000000000000000 I |
Themen zu csrss.exe - Prozess lässt sich nicht beenden (zugriff verweigert) |
angegeben, beenden, beendet, ccc.exe, csrss.exe, folge, folgende, funktionier, funktioniert, gefunde, herunterfahren, installiere, installieren, konnte, laufen, meldung, namen, nicht möglich, nichts, prozess, service, service pack 2, taskmanager, verweigert, zugriff, zugriff verweigert, öfter |