Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Viren und Trojaner

4x CSRSS.EXE Fehler beim Windows(2k Prof) Start!

Mitglied: Majo

Majo (Level 1) - Jetzt verbinden

01.12.2005, aktualisiert 03.12.2005, 16528 Aufrufe, 8 Kommentare

heelp!

Hallo!

Also es fing wie folgt an, mein Virenprogramm AntiVir hat die datei CSRSS.EXE als Virus erkannt! Sie befand sich auf C:\CSRSS.EXE! Naja dann habe ich diesen Schädling kurzerhand gelöscht! Aber seid dem kommt am start von Windows, bevor alles geladen wird 2 Fehlermeldungen die sich nochmals 1x wiederholen.
Die erste meldung lautet:
"csrss.exe
Der Zugriff auf das angegebene Gerät, den Pfad oder die Datei wurde verweigert"

die zweite meldung:
"Desktop
Die in der Registrierung angegebene Anwendung "csrss.exe" konnte nicht geladen oder gestartet werden. Stellen Sie sicher das sie vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung"

Und dann beide noch einmal hinterher, also 4 felhermeldungen am start von windows, allerdings haben diese meldungen keinerlei auswirkungen auf das system, jedenfalls bemerke ich keine. Ich habe mir schon in der Regedit nen Wolf gesucht nach CSRSS spuren, aber erfolglos, die Meldungen bleiben!
Im Taskmanager ist die echte CSRSS.EXE noch vorhanden, also ist es sicher das ich den Virus gelöscht habe. Nunja aber wie bekomme ich diese Fehlermeldungen weg, seid dem kann mein PC nicht mehr alleine hochfahren, da der start prozess bei den Meldungen gestoppt wird!
Ich hoffe mir kann hier jemand helfen! Ich wäre äußerst dankbar!

mfg
Majo
Mitglied: Borstel
01.12.2005 um 11:10 Uhr
Hallo

Die csrss.exe gehört eindeutig zu Windows. Sie ist ein so genanntes Sub System. Aber Achtung: Der Wurm "W32.NIMDA.E@mm" kopiert sich als csrss.exe in Form einer Variablen in die entsprechende Datei! Wenn Sie den Verdacht haben Opfer dieses Virus zu sein, nutze diesen link

http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.ni ...

mfg
Bitte warten ..
Mitglied: Majo
01.12.2005 um 12:09 Uhr
Danke.
W32.Nimda.E Fix Tool hat nichts gefunden, die Fehlermeldungen am Start sind immer noch vorhanden...
vielleicht sonst noch Ideen um das Problem zu beseitigen?


mfg
Majo
Bitte warten ..
Mitglied: Borstel
01.12.2005 um 12:41 Uhr
Ja ;)

das Tool wird auch nix mehr finden!!! du hast ja die csrss.exe gelöscht, so habe ich es verstanden.

und ich denke mal das das system beim strat auf die csrss.exe zugreifen will aber nicht kann, weil sie ja eben nicht mehr da ist.

würde es mit ner windows repair versuchen.

mfg
Bitte warten ..
Mitglied: DarkMan-2004
01.12.2005 um 15:10 Uhr
Sicher dass du sie gelöscht hast??? Schau lieber nochmal nach ob du sie vielleicht zufällig noch in die Quarantäne verschoben hast...

Ansonsten doch Windows Repair... Führt warscheinlich dann kein Weg dran vorbei.
Bitte warten ..
Mitglied: Majo
01.12.2005 um 22:14 Uhr
halt halt! damit wir uns nicht falsch verstehen, die ECHTE CSRSS.EXE ist noch da! Wenn man unter der Windows suche sucht, findet man die gleich 3x
einmal in
C:\WINNT\$NtServicePackUninstall$
C:\WINNT\ServicePackFiles\i386
C:\WINNT\system32

wie gesagt die gelöschte CSRSS.EXE war einfach nur aus C:\
Bitte warten ..
Mitglied: Borstel
02.12.2005 um 12:12 Uhr
sorry ích habe diese csrss Datei nur einmal auf mein system und dreimal wie du. bei dir ist wohl der wurm drin. nagut ich habe auf ein XP system suchen lassen, aber glaube nicht das es ein großen unterschied macht.
Bitte warten ..
Mitglied: Majo
02.12.2005 um 22:43 Uhr
tja mh nur welches ist der wurm :D alle CSRSS.EXE dateien sind exakt 5.26KB groß! mhh
Bitte warten ..
Mitglied: Borstel
03.12.2005 um 08:02 Uhr
moin

die orginal csrss.exe befindet sich unter C:\Windows( Winnt )\system32, laut meinem System

mfg
Bitte warten ..
Ähnliche Inhalte
Windows 7
Openvpn und windows 7 prof
gelöst Frage von jensgebkenWindows 75 Kommentare

hallo gemeinschaft, möchte mich über mein w7 notebook und openvpn in einer domäne anmelden - wenn ich als administrator ...

Windows Server
WINS Server - Fehler beim Starten
Frage von manuelwWindows Server11 Kommentare

Hallo! Ich habe auf meinem W8K R2 das WINS Feature installiert und musste jetzt feststellen, dass bei einem Neu ...

Windows 7
Wireshark Fehler Meldung beim Starten
gelöst Frage von Basti2Windows 77 Kommentare

Guten Abend, ich habe mir vor kurzen Wireshark Heruntergeladen und es auch ohne Probleme installiert, nun kommt aber bei ...

Windows Server
Fehler beim Start der SBs-Konsole
Frage von klaus43Windows Server6 Kommentare

Hallo Es geht mal wieder um einen SBS 2011. Wenn ich die SBS-Konsole öffnen möchte, bekomme ich folgende Fehlermeldung: ...

Neue Wissensbeiträge
Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 2 StundenMicrosoft

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit13 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Heiß diskutierte Inhalte
Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk8 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...