[matty3d]

Entschuldige will ja nicht naseweis klingen:

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Es kann durchaus sein das diese Datei verseucht ist, muss aber nicht sein, um das herauszufinden, habe ich ja auch geschrieben:

"Da dieser Prozess auch zum Betriebssystem gehört, schau mal nach ob Du unter den erweiterten Eigenschaften dieser Datei das Erstellungsdatum einsehen kannst, sollte es neuer sein als dein System, könnte es sich um einen Trojaner handeln."

[TheDragon007]

Zitat von matty3d

Entschuldige will ja nicht naseweis klingen:

"http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/"

"http://www.neuber.com/taskmanager/process/csrss.exe.html"

"http://process.networktechs.com/csrss.exe.php"

Es kann durchaus sein das diese Datei verseucht ist, muss aber nicht sein, um das herauszufinden, habe ich ja auch geschrieben:

"Da dieser Prozess auch zum Betriebssystem gehört, schau mal nach ob Du unter den erweiterten Eigenschaften dieser Datei das Erstellungsdatum einsehen kannst, sollte es neuer sein als dein System, könnte es sich um einen Trojaner handeln."

Gescannt habe ich mein System, es zeigt keine Funde sondern nur eine 1 Warnung. Ich kann nicht sehen wann die Datei erstellt worden ist. Immer wenn ich auf Dateipfad klicke erscheint nichts..... (Schlechtes Zeichen) Die Frage steht übrigens ob bei euch auch die oben gennanten Prozesse laufen.
EDIT: Winlogon wurde 2006 erstellt csrss auch.

[gosha16]

Zitat von matty3d

Entschuldige will ja nicht naseweis klingen:

"http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/"

"http://www.neuber.com/taskmanager/process/csrss.exe.html"

"http://process.networktechs.com/csrss.exe.php"

Es kann durchaus sein das diese Datei verseucht ist, muss aber nicht sein, um das herauszufinden, habe ich ja auch geschrieben:

"Da dieser Prozess auch zum Betriebssystem gehört, schau mal nach ob Du unter den erweiterten Eigenschaften dieser Datei das Erstellungsdatum einsehen kannst, sollte es neuer sein als dein System, könnte es sich um einen Trojaner handeln."

Himmel... er hat diesen Prozess EINMAL... Wenn er ihn killt stürzt das System ab. Ganz klar wenn er den WM und den Threadhandler killt...
Zu deinem Tip: Was wenn das ding zwischendurch mal geupdatet wurde?