Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Verdacht auf Virenbefall - Csrss bei Systemstart in Prozessen

Frage Sicherheit Viren und Trojaner

Mitglied: Bene83

Bene83 (Level 1) - Jetzt verbinden

25.11.2007, aktualisiert 27.11.2007, 3216 Aufrufe, 3 Kommentare

Hallo

Ich habe mal eine frage!

Habe mein Win XP vor 3 Wochen neu gemacht, seit 1Woche ist mir auf gefallen das beim Systemstart die Sanduhr länger bleibt als sonst.
darauf hin habe ich mal in die Prozesse geschaut und gesehen das bei jedem Systemstart die Datei csrss.exe für 1 bis 2 Minuten eine CPU auslatung von 50 bis 80% hat. Danach meldet sie sich nie wieder egal wie lang mein PC läuft.

Habe dazu in diese Forum schon einiges gelese denke jedoch nicht das es ein Wurm oder Virus is.Hoffe es zumindestens!!!!!

Habe die datei nur einmal im System unter c:\Windows\System32. In Msconfig habe ich im Systemstart auch nur Antivir drin sonst nix.
Antivir findet auch nix bei mir. Habe keine ahnung was das sein soll jedoch nervt es mit der zeit.

Ich hoffe mir kann jemand helfen!!!!!!!!!!

MFG

Andre



[Edit Biber] Titel geändert von "Csrss bei Systemstart in Prozessen" und von "Systemdateien und Servicepacks" verschoben in Richtung el moderator [/Edit]
Mitglied: gnarff
25.11.2007 um 15:55 Uhr
Hallo Bene!

Die csrss.exe ist das Microsoft Client/Server Runtime Server Subsystem und ist ein legitimer und wichtiger Windows-Prozess, der in C:\Windows\System32 beheimatet ist.

Es gibt jedoch einige Schädlinge, die sich die csrss.exe zu Nutze machen.
Schalte die Systemwiederherstellung ab und nimm den Bitdefender Onlinescanner in Anspruch.

Sollte da nichts gefunden werden, dann müsstest Du mal die Troubleshooting the Startup Process-Anleitung von Microsoft abarbeiten.

Sollte das auch nicht fruchten, müssen wir noch einmal beigehen...

saludos
gnarff
Bitte warten ..
Mitglied: Bene83
26.11.2007 um 02:07 Uhr
Hallo gnarff

Danke erst mal für die Tips.

Bei dem Scan auf Bidefender wurde nix bei mir gefunden und ich habe auch nochmal bei mir Spybot drüberlaufen lassen, auch nix.

Mit der anleitung komme ich nicht ganz klar, ist erstmal alles auf Englisch (my Englisch is not so good) und weiß net genau was von den ganzen sachen ich eigentlich machen soll.

MFG

Andre
Bitte warten ..
Mitglied: gnarff
27.11.2007 um 01:22 Uhr
Besorg Dir bitte einen Langenscheidt oder sonst ein Deutsch-Englisch Wörterbuch, Übersetzungsdienste kannst Du von mir nicht erwarten; dazu fehlt mir die Zeit.

Lade dir bitte den Process Explorer v11.04 runter und mache Dir ein Bild davon welche Prozesse wirklich laufen...

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
Virenbefall
gelöst Frage von dhc-beaverViren und Trojaner5 Kommentare

Guten Morgen liebe Leidensgefährten, ich hoffe Ihr hattet eine bessere Nacht als ich. Gestern gegen 14:30 beklagte sich eine ...

Windows Netzwerk
Arp -s bei Systemstart
Frage von daxlanderWindows Netzwerk13 Kommentare

Hallo zusammen, ich habe schon ganz abgekaute Fingernägel, da ich mein Problem noch nicht lösen konnte. Ich bin dran ...

Windows 7
Systemstart durch Bluescreen unterbrochen
Frage von LordKimahriWindows 76 Kommentare

Ich habe derzeit das Netbook meiner Nachbarn hier um es zu reparieren. Nach dem der erste Fehler gefunden war ...

Apache Server
Webserver 75 aktive Tasks Verdacht auf Schadscripte
Frage von wescraven07Apache Server24 Kommentare

Moin moin Admins, folgende Frage: ich habe einen Managed Server und seit heute morgen ziemlich Probleme mit der Performance ...

Neue Wissensbeiträge
Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 3 StundenWindows 101 Kommentar

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 4 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner2 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...