24.03.2011, 15:32
| # 1 |
| Registriert seit: 19.12.2007
Beiträge: 10
| Hallo, ich hab mit meinem PC ein Problem. Mein PC ist 2 1/2 Jahre alt und hat Windows Vista Service Pack 2. Hatte bisher auch keine Probleme. Nur seit ein paar Tagen kommt bei jedem Start die Meldung: "Die in der Registrierung angebene Anwendung "C:\Users\xxx\AppData\Local\Temp\csrss.exe" konnte nicht gefunden werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen sie den Eintrag mit Bezug auf diese Datei aus der Regestrierung." Anfangs habe ich die Meldung nicht weiter beachtet, da alles problemlos lief. Bis heute. Ich hab meinen PC gestartet, die Meldung weggeklickt und wollte ganz normal wie immer Firefox starten und meine Mails checken. Doch Firefox konnte angeblich keine Verbindung herstellen, obwohl mir meine FritzBox eine funktionierende Verbindung anzeigte. Auch Windwos Mail funktionierte nicht einwandfrei. Das Fenster, das beim Klicken des "Senden/Empfangen"-Buttons erscheinen sollte, erschien nicht. Habe dann den PC mal neu gestartet. Wieder die Meldung weggeklickt und versucht Firefox und das Mailprogramm zu starten. Doch Firefox ließ sich gar nicht mehr öffnen. Es erschien zwar im Taskmanager unter laufende Prozesse, wurde aber nicht in der Taskleiste angzeigt. Windows Mail geht zwar wieder normal, aber auch über in Mails vorhandenen Links lässt sich Firefox nicht starten. Andere Programme lassen sich auch nicht mehr starten oder beenden. Der Internet Explorer funktioniert auch nicht. Er lässt sich zwar öffnen, bleibt aber beim Öffnen der Startseite hängen. Er lässt sich auch wieder schließen, bleibt aber im Taskmanager stehen. Habe daraufhin mal Google befragt, was diese "csrss.exe" genau ist. Auf mehreren Seiten wurde empfohlen die Registry einmal mit dem Programm "Uniblue RegistryBooster" zu überprüfen, da es um einen Virus in Kombination mit dieser Datei handeln könnte. Habe das Programm auf einem anderen Computer runtergeladen und mit einem USB-Stick auf meinen PC gezogen und instaliert. Nur leider habe ich mit dem Programm das gleiche Problem wie mit Firefox. Jetzt bin ich leider mit meinem Latein am Ende und hoffe, dass mir jemand von euch weiterhelfen kann. |
 |
|
24.03.2011, 15:54
| # 2 |
| Hausmeister im Virtuellen  Registriert seit: 28.12.2006
Beiträge: 2.952
| Hast Du einen funktionsfähigen Virenscanner und werden alle Microsoftupdates regelmäßig eingespielt? Ich frage, da sich das mächtig nach einem Schädling anhört... Probiere folgendes: http://www.netzwelt.de/videos/265-avira-rescue-cd.html Grüße derweil
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
|
24.03.2011, 16:45
| # 3 |
| Threadstarter Registriert seit: 19.12.2007
Beiträge: 10
| habe antivir drüber laufen lassen hat aber nix gefunden und mach auch regelmäßig die updates von windows |
| |
|
24.03.2011, 17:33
| # 4 |
| Hausmeister im Virtuellen Registriert seit: 28.12.2006
Beiträge: 2.952
| Das ist schon mal ein gutes Zeichen... Auch wenn ich irgendwie noch nicht ganz überzeugt bin: Denn die csrss.exe ist eine Windowssystemdatei, die aber nicht in Deinem Benutzerunterverzeichnis liegt, sondern unter c:\windows\sytem32 . Wenn die wo anders liegt, ist es meist ein Schadprogramm. Aber vermutlich hat Dein Antivirusprogramm es sofort gekillt bevor es sich starten konnte (wenn Du Glück hattest!). Schick uns doch mal ein Hijckthis Logbuch zur Überprüfung, warum dieses nicht existierende Programm sich dauernd starten will: http://www.netzwelt.de/download/3712-hijackthis.html Damit können wir vermutlich auch diese Startmeldung wegbekommen. Wenn dann aber noch Probleme -welcher Art auch immer- auftreten (also alles was anders ist als sonst!), dann sollten wir nochmal tiefer graben... Grüße Grunzer
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
|
25.03.2011, 13:28
| # 5 |
| Registriert seit: 10.02.2011
Beiträge: 12
| Wie gehst Du denn ins Internet Zinkiboy? Mit der Standardbenutzerkennung oder der Administratorkennung von Vista bzw. hast Du dem Standardbenutzer Administratorrechte eingeräumt? Der Hintergrund ist folgender: Viren, Trojaner, Würmer etc. die auf deinen PC gelangen haben je nach Qualität ihres Schädlingsprogrammierers immer die Rechte, mit denen man sie sich auf dem PC einfing. Das bedeutet: Warst Du mit Admin-Berechtigung im Internet als die falsche csrss.exe auf deinen PC gelangte, hat sie automatisch ebenfalls Admin-Berechtigung. Sie kann dann Systemveränderungen vornehmen, also z.B. einen Virenscanner manipulieren. Falls Du also mit Admin-Kennung im Internet warst, kannst Du deinen Virenscanner nicht mehr bedingungslos vertrauen. Ich würde Dir dann empfehlen den PC zumindest mit einem Antivirenprogramm von einer Live-CD zu kontrollieren, wo es nicht manipuliert werden kann. Ideal dafür wäre z.B. Knoppix, da hier schon alles vorbereitet ist. Es ist auch kostenlos -> KNOPPIX Linux Live CD Knoppix basiert allerdings auf Linux, d.h. die Benutzeroberfläche ist ein klein wenig gewöhnungsbedürftig. Falls Du mit Linux nicht klar kommst, bliebe z.B. als windows-basierte Version das ebenfalls kostenlose Bart PE -> Bart PE Download - - PC-WELT Bart PE muss man sich aber selbst ein wenig zusammenstellen. Absolute Sicherheit hast Du zwar auch nach einer Kontrolle mit einer Live-CD nicht, da qualitativ bessere Viren etc. in der Lage sind sich mit Rootkits oder einer Laufzeitkomprimierung zu tarnen. Aber falls Du dir einen Schädling bei Nutzung von Admin-Rechten eingefangen hast, wäre alles andere äußerst leichtsinnig. |
| |
|
25.03.2011, 13:50
| # 6 |
| Threadstarter Registriert seit: 19.12.2007
Beiträge: 10
| ich benutzte vista als administrator, firefox wird aber nicht als admin ausgeführt. werd dann mal die programme ausprobrieren und meld mich dann nochmal hier. ...und schon mal danke für die ersten tipps |
| |
|
25.03.2011, 17:17
| # 7 |
| Threadstarter Registriert seit: 19.12.2007
Beiträge: 10
| hab jetzt mal ne log datei gemacht. hoffe da wird einer draus schlau  |
| |
|
25.03.2011, 18:04
| # 8 |
| Hausmeister im Virtuellen Registriert seit: 28.12.2006
Beiträge: 2.952
| Hi, Laß folgende Dinge vom Hijackthis fixen: R3 - URLSearchHook: (no name) - - (no file) F3 - REG:win.ini: load=C:\Users\Raphi\AppData\Local\Temp\csrss.exe O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: CPV - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files (x86)\WWShow\WWShow.dll (file missing) O2 - BHO: MJCore - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Program Files (x86)\Jcore\Jcore2.dll (file missing) Bis hierher, habe ich noch gedacht, daß soweit alles klar sein könnte, aber jetzt kommen die dicken Hämmer (ab hier sind die Möglichkeiten vom Hijackthis erschöpft!): O4 - HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas.dll,AddAtomAW O4 - HKCU\..\Run: [odikhpxx] C:\Users\Raphi\odikhpxx.exe O4 - HKCU\..\Run: [uPc+ngnZkfgoDaGuo] rundll32.exe C:\Users\Raphi\AppData\Local\Temp\g2r19.dll, SystemServer O4 - HKCU\..\Run: [LvfbhfngoQK] C:\Users\Raphi\AppData\Local\Temp\ep77bq6a.exe O4 - HKCU\..\Run: [COM+ Manager] "C:\Users\Raphi\.COMMgr\complmgr.exe" Du bist verseucht. Es gibt jetzt Leute, die eine Bereinigung mit http://www.netzwelt.de/download/1062...i-malware.html versuchen um dann vielleicht mit noch weiteren Tools noch weiter alles mögliche Probieren um den Rechner wieder zu säubern. aber ob man jemals den angerichteten Schaden wieder hinbekommt wage ich zu bezweifeln. Ich würde Dir empfehlen Deinen Rechner komplett neu zu installieren (vorher formatieren) und nicht mehr mit Administrationsrechten zu arbeiten. Sichere Deine Daten und scanne die vor der Benutzung an einem sauberen Rechner! Ändere alle Kennwörter usw Grüße Grunzer
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
|
25.03.2011, 19:37
| # 9 |
| Threadstarter Registriert seit: 19.12.2007
Beiträge: 10
| dann wird mir wohl nichts anderes übrigbleiben... ist zum glück nur ne kleine festplatte. habe meine wichtigen daten alle auf nem anderen laufwerk. trotzdem danke für die schnelle hilfe |
| |
|
30.03.2011, 15:37
| # 10 | |
 Registriert seit: 06.10.2009 Ort: MalwareCity
Beiträge: 49
| Zitat:
Hilfesuchender: Du bist/warst Teil eines: Botnet ? Wikipedia. Schleunigst das System vom Netz trennen und neu machen. Ändere von einem sauberen System jegliche Passwörter und pass auf wie ein Fuchs, ob du in naher Zukunft Identitätsdiebstahl/ OnlineKonten Diebstahl ausgesetzt wirst. Da lief richtig harte Malware auf deinem PC. GAV. | |
| |
|
01.04.2011, 20:46
| # 11 |
| Threadstarter Registriert seit: 19.12.2007
Beiträge: 10
| ich habe windows heute mal neu aufgesetzt, habe aber jetzt ein problem mit meiner maus. der zeiger geht immer wieder in die untere linke bildschirmecke zurück. ich kann ihn zwar bewegen aber er bleibt nicht an der stelle stehen sonder ist sofort wieder in der ecke. habe mehrere mäuse an alles usb ports getestet. hängt das immer noch mit diesem alten virus/trojaner/etc. zusammen? |
| |
|
02.04.2011, 21:57
| # 12 |
| Registriert seit: 10.02.2011
Beiträge: 12
| Wenn Du bei der Neuinstallation richtig vorgegangen bist und keine statische IP-Adresse hast, die dann bei dem Botnet gespeichert sein könnte, sehe ich die Wahrscheinlichkeit, dass dies eine Folge der vorherigen Malware-Verseuchung war eher als gering an. Richtig vorgegangen bei der Neuinstallation bedeutet -> PC platt gemacht -> Neuinstallation ohne Internetverbindung von garantiert malware-freien Medien -> Dateien aus der Zeit vor dem Plattmachen überhaupt nicht oder wenn es garnicht anders geht nur dann verwendest hast, nachdem Du sie vorher prüftest z.B. mit Virustotal -> VirusTotal - Free Online Virus, Malware and URL Scanner -> PC vor der ersten Internetverbindung wenigstens mit der Windows Firewall abgesichert hast (sofern Du nicht einen Router mit Hardware Firewall verwendest, was nach meiner Ansicht zu bevorzugen ist) -> deinen Virenscanner aktualisiert und den PC anschließend geprüft hast -> Updates aller vorhandenen Programme auf deinem PC gemacht hast. Hinzu kommt, dass Botnets einen fremden PC für ihre Zwecke mißbrauchen möchten. Das bedeutet: Sie versuchen möglichst auf dem fremden PC unbemerkt zu bleiben, damit keine Maßnahmen gegen sie eingeleitet werden. Eine wandernde PC wäre da aus ihrer Warte sicher die falsche Handlung. Du schreibst, dass Du mehrere Mäuse getestet hast. Sind die alle gleichzeitig angeschlossen bzw. installiert? Dann könnte es auch sein, dass eine Maus die andere stört. Falls das nicht weiterhilft: Laufen deine Mäuse über Funk oder sind es optische Geräte? Ich frage dies, weil ja auch manche optische über USB gehen. |
| |
|
03.04.2011, 13:50
| # 13 |
| Threadstarter Registriert seit: 19.12.2007
Beiträge: 10
| habe jetzt windows nochmal ohne online verbindung aufgesetzt. maus funktioniert jetzt. mache nochmal einen virenscan über die anderen festplatten, weil ich die nur äußerst ungern formatieren möchte. |
| |
|
03.04.2011, 16:46
| # 14 |
| Hausmeister im Virtuellen Registriert seit: 28.12.2006
Beiträge: 2.952
| Und alle Microsoftupdates als aller erstes einspielen!! |
| |
|
04.04.2011, 12:26
| # 15 | |
| Registriert seit: 06.10.2009 Ort: MalwareCity
Beiträge: 49
| Zitat:
Alle an dem infizierten PC angeschlossenden Wechselmedien, wie externe Festplatten, USB Sticks... könnnen mit Autorun Malware infiziert sein. Ich rate dir dringend streng mit abgeschalteter Autorunfunktion zu arbeiten. Von den Wechselmedien keine ausführbaren Dateien "mitnehmen" und alle Wechselmedien mit mehreren Antivirenscannern zu untersuchen. Bei Hardcore Infektionen ist in sehr vielen Fällen auch der Master Boot Record der Festplatte infiziert. Da hilft ein einfaches Formatieren nichts. Untersuchen kannst du das mit > rootkit in master boot record Wie man richtig und sauber ein System neuaufsetzt gibt es viele gute Anleitungen im Netz. GAV | |
| |
|
02.05.2011, 20:17
| # 16 |
| Registriert seit: 02.05.2011
Beiträge: 1
| Hi, ich habe im Grunde das selbse Problem. Jedoch bin ich nicht ganz so mit der Tiefe eine PCs vertraut und hoffe hier entsprechend Hilfe zu bekommen. Ich hab mir HijackThis heruntergeladen und wollte dies drüberlaufen lassen. Jedoch bekomme ich beim durchsuchen und ein logfile erstellen folgende Meldung: Die Datei C:\Programm Files\Trend Micro\Hijack This\hijackthis.log kann nicht gefunden werden. Soll diese Datei erstellt werden? Wenn ich nun erstellen wähle erhalte ich eine leere Editor Datei. Was soll ich tun? Ich hoffe ich finde hier Hilfe |
| |
|
02.05.2011, 20:26
| # 17 | |
| Registriert seit: 06.10.2009 Ort: MalwareCity
Beiträge: 49
| Zitat:
vesuch mal Malwarebytes. Downloadlink in meiner Signatur. Log vom Scan dann hier reinkopieren. http://www.netzwelt.de/download/1062...i-malware.html GAV | |
| |
|
20.09.2011, 19:59
| # 18 |
| Registriert seit: 20.09.2011
Beiträge: 2
| hallo liebe leute ich habe ebenfalls ein problem mit csrss.exe. beim systemstart tritt die fehlermeldung auf, dass die datei im Temp-Ordner nicht gefunden werden kjonnte. Nun hab ich ein Scan mit Hijackthis gemacht. Aber ich versteh kein Wort.... Wir jemand schlau daraus?? vielen dank schonaml für eure Hilfe! |
| |
|
21.09.2011, 16:07
| # 19 | |
| Flüchtling  Registriert seit: 04.05.2011 Ort: Im Norden Eisscholle Nr.11
Beiträge: 794
| Zitat:
 Aber,ich würde dir raten,setz das System neu auf.das Log-File hat die Röteln. Alles was Rot ist ist schädlich. Kannst du hier> http://www.hijackthis.de/de kontrollieren. Ps. Wenn man Software installiert,dann sollte man darauf achten das nicht jede Toolbar mit istalliert wird. m.f.G.
__________________ Haltet eure Kinder in Ehren,denn sie suchen euer Altersheim aus. | |
| |
|
21.09.2011, 19:48
| # 20 |
| Registriert seit: 20.09.2011
Beiträge: 2
| Vielen Dank auf jeden Fall.. was ich jetzt gemacht habe ist mit ccLEANER ALLE OMINÖSEN PROGRAMME DEINSTALLIEREN VERSCHIEDENE VIRENPROGRAMM DRÜBER LAUFEN LASSEN und nun sieht der log viel besser aus allerdings habe ich eine meldung das ein treiber für ein programm nicht gefunden werden kann... Hat jmd eine Idee dafür? Beste Grüße und nochmals vielen Dank! |
| |
28.05.2012, 11:23
| # -- |
| News Flash  | Das könnte Dich auch noch interessieren:
Nicht fündig geworden? Dann ohne Anmeldung in unserem Gast-Forum nachfragen. |
