Seltsame Dateimutation, die sogar nach Neuinstallation des Betriebssystems wieder auftaucht, bin mir nicht sicher wieso dieser Process entsteht, aber normalerweise erscheint das in dieser Form nicht, wenn das System Top ist:

C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_de-DE_6a2c4fb5.Manifest FILE NOT FOUND Attributes: Error
33 01:11:21 csrss.exe:336 QUERY INFORMATION
C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls\6.0.0.0_de-DE_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL PATH NOT FOUND Attributes: Error
34 01:11:21 csrss.exe:336 OPEN C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_de_ed4a369e\ FILE NOT FOUND Options: Open Directory Access: All
35 01:11:21 csrss.exe:336 OPEN C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\ PATH NOT FOUND Options: Open Directory Access: All

Normalerweise sollte die csrss.exe nicht nach unauffindbaren Dateien suchen, dies hier geschah kurz nach einer Neuinstallation XP+SP1 mit wenigen Programmen hinzugefügt wie Acrobat, Winrar und Ram Turbo, früher erschien dieser Prozess nicht auf meinem System. Speicheresidenter Virus? oder harmlose Treiberprobleme?

Die csrss.exe ist eine widerspenstige Datei, da man sie unter keinen Umständen abschalten kann, als ich versuchte sie unter NTDOS auszutauschen, stürzte das gesamte System mit Autoboot-Endlosschleife ab.

csrss ist eine Systemdatei und für die Kommunikation der verschiedenen Windows-Subsysteme untereinander notwendig

Hallo Roger das ist mir auch klar, dass das eine
Systeminterne Datei ist, es geht aber um deren Mutationen. Das ist ja das gemeine an der Geschichte, an die Systemdateien kommt man nicht ran, wenn sie in irgendeiner Weise manipuliert werden ist sense.

hast du mal eine null sektor formatierung durchgeführt ? kann sein das xp da noch versteckte filez auf der platte irgendwo hat.

Hast du mal sfc probiert ?

Hi allesamt,

könnt ihr mir mal beschreiben wie man so eine 0 Sektor Formattierung durchführt bzw sfc?

SFC:

Dos-Box
SFC /?
sagt dir alles..
Natrülich als Administrator durchführen, evtl auch besser im Abgesicherten Modus (F8-Boot) ;)