Hallo zusammen
Hatte mir anscheinend einen Trojaner eingefangen, den ich bis zur Neuinstallation mit einer Restriktion der Dateiausführung am Ausführen hindere.
Nun habe ich gesehen, dass bei den Prozessen im Task-Manager ständig CSRSS.EXE und WINLOGON.EXE laufen. Allerdings steht weder beim Benutzername noch bei der Beschreibung etwas. Es ist einfach leer. Deswegen an euch die Frage: ist das normal bei Windows 7 oder Teil meines Trojaners?
Gruss
Thomas
Windows 7 4.533 Themen, 43.568 Beiträge
Prozess Name: Client Server Laufzeitprozess
Produkt: Windows
Firma: Microsoft
Datei: csrss.exe
Sicherheits-Bewertung: 1
Dies ist der auf den Benutzermodus bezogene Teil des Win32-Subsystems; "Win32.sys" ist der auf den Kernelmodus bezogenen Teil. Csrss ist kurz für Client/Server Run-Time Subsystem, und ist ein wichtiges Subsystem, das immer laufen muss. Csrss ist zuständig für die Konsolenfenster, das Anlegen und Beenden von Threads und implementiert manche Teile der 16-Bit virtuellen MS-DOS-Umgebung. http://www.neuber.com/taskmanager/deutsch/prozess/csrss.exe.html
Wichtig: Die Datei "csrss.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei csrss.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.
Virus mit gleichem Namen: Nimda.E
Quelle
http://www.neuber.com/taskmanager/deutsch/prozess/csrss.exe.html