Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows\Config\csrss.exe

Windows\Config\csrss.exe


Log-Analyse und Auswertung: Windows\Config\csrss.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.04.2009, 21:56   #1
Taro
 
Windows\Config\csrss.exe - Standard

Windows\Config\csrss.exe


Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.14 Virus.Win32.Agent.WAJ!IK
AhnLab-V3 5.0.0.2 2009.04.14 -
AntiVir 7.9.0.143 2009.04.14 TR/Agent.141606.B
Antiy-AVL 2.0.3.1 2009.04.14 -
Authentium 5.1.2.4 2009.04.14 W32/Damaged_File.gen!Eldorado
Avast 4.8.1335.0 2009.04.14 Win32:VB-LAX
AVG 8.5.0.285 2009.04.14 -
BitDefender 7.2 2009.04.14 -
CAT-QuickHeal 10.00 2009.04.14 -
ClamAV 0.94.1 2009.04.14 -
Comodo 1113 2009.04.14 -
DrWeb 4.44.0.09170 2009.04.14 -
eSafe 7.0.17.0 2009.04.13 Suspicious File
eTrust-Vet 31.6.6455 2009.04.14 -
F-Prot 4.4.4.56 2009.04.14 W32/Damaged_File.gen!Eldorado
F-Secure 8.0.14470.0 2009.04.14 -
Fortinet 3.117.0.0 2009.04.14 -
GData 19 2009.04.14 Win32:VB-LAX
Ikarus T3.1.1.49.0 2009.04.14 Virus.Win32.Agent.WAJ
K7AntiVirus 7.10.703 2009.04.14 -
Kaspersky 7.0.0.125 2009.04.14 -
McAfee 5584 2009.04.14 -
McAfee+Artemis 5584 2009.04.14 -
McAfee-GW-Edition 6.7.6 2009.04.14 Trojan.Agent.141606.B
Microsoft 1.4502 2009.04.14 -
NOD32 4007 2009.04.14 -
Norman 6.00.06 2009.04.14 -
nProtect 2009.1.8.0 2009.04.14 Backdoor/W32.Agent.141606.C
Panda 10.0.0.14 2009.04.14 -
PCTools 4.4.2.0 2009.04.14 -
Prevx1 V2 2009.04.14 -
Rising 21.25.14.00 2009.04.14 -
Sophos 4.40.0 2009.04.14 -
Sunbelt 3.2.1858.2 2009.04.14 -
Symantec 1.4.4.12 2009.04.14 -
TheHacker 6.3.4.0.306 2009.04.12 -
TrendMicro 8.700.0.1004 2009.04.14 -
VBA32 3.12.10.2 2009.04.12 -
ViRobot 2009.4.14.1692 2009.04.14 -
VirusBuster 4.6.5.0 2009.04.14 -


http://www.virustotal.com/de/analisis/40926be81446cac900094cfc39a6c1a6


MfG, Habe SP3 nur ne Info

Alt 15.04.2009, 13:34   #2
Taro
 
Windows\Config\csrss.exe - Standard

Windows\Config\csrss.exe


bitte antworten, ich brauche die hilfe dringend.

MfG
__________________
Alt 15.04.2009, 14:25   #3
KarlKarl
/// Helfer-Team
 
Windows\Config\csrss.exe - Standard

Windows\Config\csrss.exe


Teilweise wird die Datei als Backdoor eingestuft, also ein Programm, das jemand anderem Remotezugriff auf deinen Computer erlaubt. Damit kann er das System beliebig umbauen und ändern. Sichere Vorgehensweise ist Neuinstallation.

Ansonsten, wenn Du das (kleine) Restrisiko eingehen willst, um dir die Arbeit zu sparen:

Lösche die Datei. In Hijack_this vor folgende Zeile(n) einen Haken machen und dann "Fix checked" klicken, dabei alle anderen Programme (besonders Webbrowser) geschlossen haben:
Code:
ATTFilter
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
__________________
Alt 15.04.2009, 18:20   #4
Taro
 
Windows\Config\csrss.exe - Standard

Windows\Config\csrss.exe


Tag, ich kann nirgendwo bei HijackThis einen haken machen!

Habe ich vielleicht eine alte Version? Habe V2.0.2!

Alt 15.04.2009, 18:41   #5
KarlKarl
/// Helfer-Team
 
Windows\Config\csrss.exe - Standard

Windows\Config\csrss.exe


Also bei mir kann man bei der Hijack_this Version 2.02 (wie auch bei den älteren) am Anfang der Zeilen Haken machen. Wenn das bei dir nicht geht, spricht das dafür, dass dein System bereits extrem manipuliert wurde. Ich weiß nicht einmal, wie man die Felder in Hijack_this entfernen kann. Dann ist die gründliche Methode, alles neu zu installieren, dran.


Alt 15.04.2009, 21:38   #6
Taro
 
Windows\Config\csrss.exe - Standard

Windows\Config\csrss.exe


nein ^^
es is noch gut nur das es hin und wieder laggt. und die fehlermeldung kommt.
Mach halt mal bitte ein screen von deinem Hijackthis. Bitte

MfG

Alt 15.04.2009, 22:24   #7
Taro
 
Windows\Config\csrss.exe - Standard

Windows\Config\csrss.exe


ah habs gemacht.
Jetzt stehen die beiden nicht mehr in derliste aber im ordner ist es noch immer nicht.

Antwort

Themen zu Windows\Config\csrss.exe
ask toolbar, askbar, avp, avp.exe, bho, black, bonjour, computer, festplatte, firefox, ftp, helper, hijack, hijackthis, hkus\s-1-5-18, hängen, internet, internet explorer, internet security, kaspersky, mozilla, plug-in, problem, rundll, scan, schutz, security, server, software, system, tuneup.defrag, windows, windows xp


« Wichtig: ist ein keylogger auf meinen pc | NaviPromo.AF »


Ähnliche Themen: Windows\Config\csrss.exe


  1. WIN 7 Warnmeldung Dateipfad Windows\system32\config\systemprofile\Desktop nicht verfügbar
    Log-Analyse und Auswertung - 17.09.2015 (11)
  2. results.dat und config.cfg auf Desktop!?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2014 (17)
  3. Frisches Windows 7 64-Bit System, mit zwei laufenden csrss.exe Prozessen, deren Dateipfad unbekannt ist. Könnte das Malware sein?
    Plagegeister aller Art und deren Bekämpfung - 27.07.2013 (3)
  4. win xp system32/config/system fehlt
    Alles rund um Windows - 10.03.2013 (1)
  5. TR/EyeStye.B.cfg.48 - config bin
    Log-Analyse und Auswertung - 27.02.2012 (5)
  6. Direkten Zugriff auf Drucker Config vom Netz/WAN
    Netzwerk und Hardware - 10.01.2012 (28)
  7. EXP/Pidief.Csa.1.B in C:\Windows\System32\config\RegBack\COMPONENTS
    Log-Analyse und Auswertung - 22.11.2011 (6)
  8. Windows\system32\config\system
    Alles rund um Windows - 14.11.2011 (14)
  9. Textdokument mit dem Inhalt ''Backdoor:Win32/Rbot'' in C:\WINDOWS\system32\config\systemprofile
    Plagegeister aller Art und deren Bekämpfung - 20.09.2011 (25)
  10. /Windows/system32/config/system - Fehler mit Windows und beim Starten des PCs.
    Alles rund um Windows - 25.04.2010 (4)
  11. NSIS ERROR. (C://Windows/system32/root/csrss.exe) lässt sich nicht entfernen.
    Log-Analyse und Auswertung - 16.04.2010 (6)
  12. Filemon - csrss.exe Pfadangabe \?\C:\WINDOWS\...
    Plagegeister aller Art und deren Bekämpfung - 14.04.2010 (2)
  13. C:\Program Files\Windows Install\csrss.exe
    Log-Analyse und Auswertung - 17.03.2010 (4)
  14. c:/Windows/System32/config beschädigt
    Alles rund um Windows - 15.06.2007 (1)
  15. die anwendung \??\C:\WINDOWS\system32\csrss.exe.......!
    Alles rund um Windows - 24.11.2004 (2)
  16. Zone Alarm config Files
    Antiviren-, Firewall- und andere Schutzprogramme - 13.02.2003 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows\Config\csrss.exe - Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.101 2009.04.14 Virus.Win32.Agent.WAJ!IK AhnLab-V3 5.0.0.2 2009.04.14 - AntiVir 7.9.0.143 2009.04.14 TR/Agent.141606.B Antiy-AVL 2.0.3.1 2009.04.14 - Authentium 5.1.2.4 2009.04.14 W32/Damaged_File.gen!Eldorado Avast 4.8.1335.0 2009.04.14 Win32:VB-LAX AVG - Windows\Config\csrss.exe...
Archiv
Du betrachtest: Windows\Config\csrss.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19