Hallo alle zusammen , also ich habe da ein Problem mit meinem PC , LOL wie alle hier die etwas reinposten, kurze vorgeschichte zu meiner situation , also , ich hatte nie ein AV und die Firewall von XP war auch zu , für ungefähr 1 Jahr , ging ganz normal ins Internet , mein PC war später natürlich ziemlich langsamer , habe dan darauf hin mir Bit Defender proffesional plus 9 besorgt , habe einiges gereinigt , aber 2 Trojaner konnte ich nicht vernichten , habe dann auf euren RAT , alles Formatiert und neu instaliert , weil ich aber ins internet ging ohne service packs von windows , wurde ich wieder schnell verseucht , da ich schon damit anfange was richtiges mit meinem Pc anzufangen habe ich wieder Formatiert , service pack 1 dannn service pack 2 instaliert , sogar ein service Pack2.6 von Computer Bild und dann denn Oben genannten Bit deffender 9 und erst dann ins Internet rein gegangen , Irgendwie war alles etwas (nur etwas ) besser, habe mir gedacht , das kann doch net sein , habe dann festgestellt das der Pc zu langsamm ist , habe im Taskmanager kontroliert woran das liegt , zu hohe cpu auslastung, die dataei csrss.exe alle 5 sekunden auf 50% , habe mich etwa schlau gemacht , und unter suchen im Windows habe ich folgende dateien gefunden :

csrss.exe c:/windows/$NTServicePackUninstall$
csrss.exe c:/windows/System32
csrss.exe c:/windows/ServicePackFiles/i386

so weit ich weis darf die datei nur einmal exestieren , im systtem32 normal aer ein bestimmter virrus verdrängt die datei in einem anderen Ordner und nestet sich im System32 , welche ist jetzt die falsche wenn es eine ist.
Im abgesichertern Modus hat ad aware nichts gefunden ,habe einen online scan von trend-micro gemacht auch nichts , habe dann den tool von norton meinen Pc gescannt für den genannten Virus W32.NIMDA gemacht , der hat auch garnichts gefunden (allerdings nicht im abgesicherten modus), das alles nervt natürlich , alle spiele lagen und zicken ohne ende.
Ach ja ich habe nach den letzten windows xp install meinen PC aufgemacht , staub gereinigt , Stromkabel auf der Mainboard entfernt und wieder eingestekt, Speicher rams entfernt gesäbert und wieder eingesteckt, und CPU kühler entfernt , vom Staub gereinigt , neune wärme leit paste aufgeteilt und wieder eingeteckt , das waren die einzigen aktivitäteten die ich gemacht habe, ich erzähle das nur weil ich irgendwo gelesen habe das es acu ein Hardware Problem sein kann.
Hier meine aktuelle HijackThis log file :

Logfile of HijackThis v1.99.1
Scan saved at 10:33:11, on 26.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\BROWSER\BROWSER.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Dokumente und Einstellungen\Pat\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\progra~1\valve\steam\steam.ex" -silent
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{E80579A2-A741-4711-9C23-6206339B62DF}: NameServer = 217.237.151.97 217.237.150.141
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Ich bedanke mich schon im Vorraus für alle die sich mit meinem Problem die Zeit nehmen und sich damit befassen.
DANKE

Hallo,

ich habe fast dasselbe Problem vor 5 min in einem anderen Thread gepostet.
Und nachdem ich bei dir gelesen habe, dass es nur eine csrss.exe geben soll, habe ich mal bei mir geguckt.

Ergebnis : ganze 5 mal habe ich sie.

c:\windows\system32
c:\windows.0\system32 (wieso mehr als ein windows ordner?)
c:\windows.1\system32 (s.o.)
c:\windows.1\servicepackfiles\i386
c:\windows.1\softwaredistribution\Download\84e71.......(viele Zahlen)

Ich scheine mir da ja ganz schön was eingefangen zu haben
Komme ich um ne formatierung noch rum? ^^

Naja es sieht nicht sehr gut aus mit uns !! Da ich schon 2 mal formatiert habe , gehe ich davon aus das troz einer Formatierung immer noch etwas verseuchtes übrig bleibt , warten wir mal beide hier ab was uns die Experten für einen Rat geben .


p.s. wo hast du dein Thema gepostet ? will es lesen !!




Jetzt sind wir schon 2 mit dem problem ....

Ich hab mich auch schon damit abgefunden wieder zu formatieren (und das an weihnachten *heul*)
Hier mein Thread :

http://www.trojaner-board.de/showthread.php?t=24901

Wenn eine normale Formatierung nicht hilft, dann sucht Euch beim Festplattenhersteller Eures Vertrauens ein Tool zur Low-Level-Formatierung. Dieses hilft aber auch nicht, wenn Ihr verseuchte Daten auf EurenRechner zurückspielt. Also schaut ersteinmal ob Eure Backups sauber sind.