Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: "csrss.exe" und "winlogon.exe" möglicherweise Infiziert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.06.2013, 22:14   #1
Bjurnout
 
"csrss.exe" und "winlogon.exe" möglicherweise Infiziert - Standard

"csrss.exe" und "winlogon.exe" möglicherweise Infiziert



Als ich mir die Prozesse im Taskmanager angeschaut habe sind mir 3 Prozesse (csrss.exe, atiesrxx.exe, winlogon.exe)aufgefallen, bei denen ich nicht die Eigenschaften aufrufen konnte. Daraufhin hab ich mir die Prozesse mit dem Programm "Process Explorer" angeschaut. Dieser gab mir aber auch keinen Datei Pfad für "winlogon.exe" und "csrss.exe" an und "csrss.exe" war dort doppelt eingetragen. Die exe-Dateien existieren in dem System32 Ordner, ich weiß nur nicht, ob sich die Prozesse auch auf diese Dateien beziehen.
Mein Antivirusprogramm (Norton) hat mir bisher auch keine Auffälligkeit angezeigt.

Muss ich damit rechnen, dass mein System möglicherweise Infiziert ist, oder reagiere ich über.

Ich bedanke mich schon mal für eine Antwort.

Alt 05.06.2013, 22:29   #2
aharonov
/// TB-Ausbilder
 
"csrss.exe" und "winlogon.exe" möglicherweise Infiziert - Standard

"csrss.exe" und "winlogon.exe" möglicherweise Infiziert



Hi,

Zitat:
Muss ich damit rechnen, dass mein System möglicherweise Infiziert ist, oder reagiere ich über.
Also aus obiger Beschreibung würd ich auf zweiteres tippen..
Das hört sich gar nicht verdächtig sondern normal an.
Aber wenn du deinen Rechner nach Malware untersuchen lassen willst, dann arbeite bitte diese Anleitung ab und poste die entsprechenden Logfiles.
__________________

__________________

Alt 10.06.2013, 13:16   #3
aharonov
/// TB-Ausbilder
 
"csrss.exe" und "winlogon.exe" möglicherweise Infiziert - Standard

"csrss.exe" und "winlogon.exe" möglicherweise Infiziert



Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.
__________________
__________________

Alt 11.06.2013, 16:21   #4
aharonov
/// TB-Ausbilder
 
"csrss.exe" und "winlogon.exe" möglicherweise Infiziert - Standard

"csrss.exe" und "winlogon.exe" möglicherweise Infiziert



Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu "csrss.exe" und "winlogon.exe" möglicherweise Infiziert
antivirusprogramm, antwort, aufrufen, csrss.exe, datei, doppel, doppelt, eigenschaften, exe-dateien, explorer, infiziert, logon.exe, möglicherweise, norton, ordner, process, programm, prozesse, rechnen, schaf, system, system32, taskma, taskmanager, winlogon.exe




Ähnliche Themen: "csrss.exe" und "winlogon.exe" möglicherweise Infiziert


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  3. "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (28)
  4. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  5. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  6. AVIRA meldet "W32/Patched.ZA", "TR/ATRAPS.Gen2", "TR/ATRAPS.Gen", "ZR/sirefe.P.487"
    Log-Analyse und Auswertung - 30.07.2012 (9)
  7. Malwarereinigung: "TR/Kazy.25747.40", "Trojan.Downloader..." und "Backdoor: Win32Cycbot.B"
    Log-Analyse und Auswertung - 09.06.2011 (1)
  8. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  9. Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Alles rund um Windows - 16.04.2011 (0)
  10. "0.05870814618642739.exe" ("Win32:Trojan-gen") in "C:\Users\***\AppData\Local\Temp\"
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (25)
  11. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  12. "error cleaner" "privacy protector" "spyware&malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (7)
  13. "error cleaner" "privacy protector" "spyware und malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (2)
  14. Versteckte Datei "kdzqj.exe" in System32 und Reg-Eintrag "System" unter Winlogon
    Plagegeister aller Art und deren Bekämpfung - 25.03.2008 (22)
  15. Beheben des Problems "kein Internet"/"rsvp32_2.dll"/"Can't load library from memory"
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (22)
  16. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)
  17. IE infiziert mit "Home Search" und Pop-Ups namens "Only the best"! Hilfe!?
    Plagegeister aller Art und deren Bekämpfung - 19.09.2004 (10)

Zum Thema "csrss.exe" und "winlogon.exe" möglicherweise Infiziert - Als ich mir die Prozesse im Taskmanager angeschaut habe sind mir 3 Prozesse (csrss.exe, atiesrxx.exe, winlogon.exe)aufgefallen, bei denen ich nicht die Eigenschaften aufrufen konnte. Daraufhin hab ich mir die Prozesse - "csrss.exe" und "winlogon.exe" möglicherweise Infiziert...
Archiv
Du betrachtest: "csrss.exe" und "winlogon.exe" möglicherweise Infiziert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.