Hi,

MKDB ist im Urlaub. Er bat mich, ihn zu vertreten.

Hab mir jetzt mal den Thread durchgelesen. Was ich nicht verstehe: woher weißt du dass diese Treiberdatei ein Schädling ist? Nur weil damit irgendwas im Zusammenhang steht?

Über die Suche mit FRST wurde das hier ausgepsuckt:

C:\Windows\System32\DriverStore\FileRepository\senabluetoothdeviceusb.inf_amd64_0f7402cbe4c76089\csrbc.sys
[2021-05-11 02:35][2021-05-11 02:35] 000046384 _____ (CSR plc.) F01529F2D84A71F3F69F42EBE8A829A1 [Datei ist digital signiert]

Das bedeutet, dass die einzige bei dir vorhandene Datei mit dem Namen csrbc.sys folgende Prüfsumme hat: F01529F2D84A71F3F69F42EBE8A829A1

Diese Prüfsumme kann ich bei Virustotal suchen und voila, die Datei ist schon bekannt und ausgewertet, keine Funde --> https://www.virustotal.com/gui/file/...717b39d5d2dd01

Copyright Copyright (C) 2001-2011, Cambridge Silicon Radio Ltd.
Product CSR Host Tools
Description Bluetooth USB Dongle Device Driver
File Version 2.4.0.0
Date signed 2021-05-10 22:35:00 UTC

Das deckt sich auch mit den Angaben bei dir der installierten Software:

Windows-Treiberpaket - Cambridge Silicon Radio Ltd. (CSRBC) USB (11/27/2020 2.5.5.9)

Da das dein PC ist, musst du auch wissen und uns sagen was diese Software auf deinem PC macht und ob du die überhaupt brauchst. Bluetooth USB Dongle Device Driver. Da wirst du mal einen USB-Bluetooth-Adapter angesteckt und installiert haben.


Anderes Thema:

Plattform: Microsoft Windows 11 Home Version 21H2 22000.1696

Dein Windows 11 ist etwas alt. Du bist noch nicht auf Version 22H2. Das wäre jetzt (Stand März 2023) aktuell -> 10.0.22621.1485

Hey,

vielen Dank, dass du dich der Sache annimmst.

Dieser Treiber verhindert, dass mein Windows-Defender ordnungsgemäß funktioniert (Speicherintegrität).
Außerdem deckt sich das Installationsdatum des Treibers mit einem Trojanerproblem des vergangenen Jahres.

Da mein Gerät ein Laptop mit onboard Bluetooth-Empfänger ist, und der einzige Dongle,
ich jemals angeschlossen habe, der meines Xbox-360 Gamespads war, kann ich gut auf diesen Treiber verzichten, wenn ich dadurch wieder geschützt bin.

Hast du meinen Beitrag gelesen? Diese Treiberdatei hat nichts mit Malware zu tun!
Und was hindert dich daran dieses Treiber zu deinstallieren wenn du ihn nicht mehr brauchst?

ja habe ich. Er lässt sich nicht deinstallieren

Ja aber was genau? Du schreibst nur "geht nicht" - oder hab ich da was überlesen?

Kann sein, dass du was überlesen hast.

Das Einschalten der "Speicher-Integrität" wird durch den Treiber verhindert.
Allerdings kann ich den Treiber nicht im Gerätemanager finden.
Zusätzlich habe ich nur Home und einige Tools stehen mir deswegen nicht zur Verfügung, die ein Entfernen vereinfachen würden.

Ich bin kein absoluter PC-Spezi, weshalb ich euch konsultiert habe - Bei dem Löschen der Datei aus System32, wäre der Treiber ja nicht Deinstalliert(?)

Wie kommst du bitte auf Gerätemanager? Und wo bitte stand das hier vorher im Thread? Ich ersten Post lese ich nur was von Group-Policy-Editor...

Wenn du schon dabei bist, kann auch gleich weiterer unnötiger oder veralteter Krempel deinstalliert werden:

Advanced Uninstaller PRO - Version 13
Audacity 3.1.3
AVG Update Helper
CCleaner
GIMP 2.10.12
Google Chrome
Opera Stable 96.0.4693.80
PDF24 Creator 10.0.12
Windows-Treiberpaket - Cambridge Silicon Radio Ltd. (CSRBC) USB (11/27/2020 2.5.5.9)
WinRAR 5.91 (64-Bit)

Danke für dein Hilfe.

ich habe bevor ich mich hier angemeldet habe, natürlich selbst versucht zu helfen und einigen Anleitungen gefolgt. Wurde im dem Zuge immer wieder darauf verwiesen, den entsprechenden Treiber über den Geräte-Manager zu identifizieren und von dort aus zu löschen.

Ein weiterer Lösungsansatz empfahl den Group-Policy-Editor..

So verrennt man sich dann, wenn man sich nicht so auskennt

Ich habe den Treiber deinstalliert und konnte soeben den Schutz wiederherstellen.


Ich bin sehr dankbar für Euer tolles Hilfsangebot und würde euch für die Zeit gern eine kleine Spende für einen Kaffee dalassen.

Ja, idR ist das auch korrekt den Treiber da zu suchen. Aber in manchen Fällen deinstalliert man den Treiber besser so, wie man das mit ganz normalen Programmen auch macht. Das typische Windows-Chaos halt. Jeder dreht da sein eigenes Ding.

Nächste Baustelle ist das alte Windows 11. Schmeiß mal die Windows Updates an und installiere Version 22H2.

Updates laufen jetzt. Viele Dank nochmal - Ich hau mich jetzt in die Falle!

Dann gute Nacht
Wenn es durch ist kannst ja morgen nochmal neue FRST-Logs erzeugen und hier posten.

Ich verschieb jetzt mal nach Windows, es ist/war ja auch kein Malwareproblem.

Zitat von cosinus

Wenn du schon dabei bist, kann auch gleich weiterer unnötiger oder veralteter Krempel deinstalliert werden:


GIMP 2.10.12
PDF24 Creator 10.0.12
WinRAR 5.91 (64-Bit)

Diese Programme kann man ja updaten, man muss nicht gleich deinstallieren.

Bin wieder zurück vom Kurzurlaub...
Vielen Dank an cosinus für deine Hilfe.

null problemo Bro!