| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Prozesse ohne Beschreibung & Benutzer (csrss.exe aticlxx.exe winlogon.exe) evtl Virus von FacebookWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.09.2011, 13:43
| #1 |
| |  Prozesse ohne Beschreibung & Benutzer (csrss.exe aticlxx.exe winlogon.exe) evtl Virus von Facebook Hallo liebes Trojaner-Board Team. Ich bin mir leider unsicher ob ich mir über Facebook einen Virus eingefangen habe oder nicht. ("24 lustigsten Blitzerfotos") Lediglich aufgefallen sind mir seither die schon im Titel genannten Prozesse im Taskmanager: csrss.exe aticlxx.exe und winlogon.exe die ohne Benutzer & Beschreibung laufen. (Sind mit bewusst vorher nie aufgefallen). Hierzu hab ich nun schon ettliche Foren durchsucht, aber je länger ich gesucht habe desto unsicherer wurde ich mir, ob das nun normal ist oder nicht. Jedenfalls werden erst Dateipfade, Beschreibung und Benutzer sichtbar, wenn man sich die Prozesse aller Benutzer anzeigen lässt. Ansonsten fallen mir zu den 3 Prozessen keine ungewöhnlichen Aktivitäten wie zB übermäßige CPU-Auslastung auf. Auch Scans mit Sophos, und Malewarebytes ergaben keine Treffer. Das einzigste was auffiel war eine Datei die Sophos nicht scannen konnte (places.sqlite-shm , die nur "vorhanden" ist solange Firefox geöffnet ist: Sie befindet sich in fogendem Verzeichnis C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\e5ybor3e.default) Trotzdem wollte ich nochmal auf Nummer sicher gehen und eine qualifizierte Meinung einholen. Kann ja auch gut sein dass ietwas anderes noch im Argen liegt. Außerdem brauch ich, falls alles ok sein sollte die "Erlaubnis" mit Defogger die virtuellen Laufwerke zu re-enablen. Vielen Dank im Voraus schonmal für euere Mühen und euer Engangement. Als Anlage alle Logs von bisher durchgeführten Scans: |
| Themen zu Prozesse ohne Beschreibung & Benutzer (csrss.exe aticlxx.exe winlogon.exe) evtl Virus von Facebook |
| anderes, anlage, anzeige, anzeigen, appdata, benutzer, bewusst, bli, brauch, cpu-auslastung, csrss.exe, firefox, foren, gen, gesucht, laufwerke, mozilla, prozesse, roaming, scannen, sicherer, sophos, taskmanager, trojaner-board, unsicherer, virus, winlogon.exe |
Baum-Darstellung