[HaBo]

Death Valley

Anzeige

hey leute,

habe da mal ein Problem was wie ich gelesen hab mehrere schon hatten.
mein Pc fährt ganz normal hoch und nach ner zeit kommt die Meldung von G-Data
Verhaltensüberwachung: csrss.exe ist ein vermeintlich bösartiges Programm
G-data empfiehlt die emtfernung des programms.
punkt 1 er gibt mir keine option zum löschen
punkt 2 er fährt runter und wieder rauf
punkt 3 Ich kriege die KRIESE

hoffe mann kann mir helfen

P.s
Danke im Vorraus

lg

Chakky

Hi,

ich würde die csrss.exe mal bei einen Online Scanner hochladen zum Beispiel auf: VirusTotal - Free Online Virus, Malware and URL Scanner

und sehen was daraus kommt, wenn das Teil dort sauber ist. Würde ich mal G Data den Paranoiden Modus abschalten und die Datei als ausnahme deklarieren.

Wenn natürlich der Online Scanner anschlägt würde ich mir gedanken machen über eine Neuinstallation....

__________________
cu
Chakky

we are dreaming in digital
we are living in realtime
we are thinking in binary
we are talking in IP
welcome to our world

Death Valley

der onlinescanner sagt godware safety score 100%
weiß nit wo des is im g-data
sollt ich einfach die datei zulassen?


danke für die mühe

Chakky

Wenn der sagt die Datei ist sauber scheint es nur eine Fehlinterpretation von G Data sein. Ich würde jetzt einfach das als Ausnahme zulassen und nach dem nächsten Update die Ausnahme wieder rausnehmen

__________________
cu
Chakky

we are dreaming in digital
we are living in realtime
we are thinking in binary
we are talking in IP
welcome to our world

Death Valley

ok, werde es des nächste mal durchlassen,
mal schaun was passiert.
danke für deine mühe.
und noch dazu es kommt ja nicht immer ( nicht bös gemeint)

xrayn

Bei csrss (Client/Server Runtime Subsystem - Wikipedia, the free encyclopedia) handelt es sich um eine Windowskomponente, dh. sie sollte digital signiert sein. Ich empfehle dir die Signatur der Datei zu prüfen und wenn diese gültig ist, G-Data eine Mail schreiben und denen klarmachen, dass ihr Scanner fehlerhaft arbeitet. Ist die Signatur nicht ungültig, boote ein Linux-Live-System, sichere deine Daten und installiere Windows neu, denn du hast dir einen Virus eingefangen.

Death Valley

sry aber habe nicht mal die hälfte verstanden, welche sign. etc
sry aber bin auf dem gebiet ne 0.
also währe deine empfehlung nicht akzeptieren?

Tsjuder

In Windows sind die Systemdateien mit einer digitalen Signatur signiert. Sollte es ein Virus sein wird auch die Signatur anders sein.

Drück mal Windows Taste + R (oder auch Start -> Ausführen oder Task-Manager und neuer Task auswählen) und Tipp dann "sigverif" ein und drück auf Enter und dann im Programm auf "Starten". Und dann sag uns das Ergebniss.

Da hat sich wohl der Fehlerteufel eingeschlichen . Wenn die Signatur "nicht ungültig" ist, dann ist sie gültig. Du meintest wohl ungültig oder nicht gültig ;-)

Death Valley

da kommen ja ne menge daten zusammen, aber woran erkenn ich da ob es sich da um nen virus hält.



also der unterschied zu den anderen evtl is diese datei hat ne version,anwendung,und der ordner, wenn du magst stell ich nen druck an und stell des ergebniss mal rein oder per pn.

zudem noch
3325 gefundene dateien.
Signierte Dateien 128.
Nicht signierte dateien 2133
Nicht gescannte dateien 1064

sogra

Zu aller erst wäre es interessant zu Wissen welches Produkt du genau von G-Data verwendest und in welcher Produktversion es auf deinem System installiert ist.
Ich frage danach da auch einige in meinem Bekanntenkreis Produkte v. G-Data verwenden und bisher keinerlei Probleme mit der csrss.exe Datei Schwierigkeiten hatten.

Tsjuder

Soviele Datein? Bei mir spuckte der nur 2 nicht signierte Datein aus. Konnte man nicht in den Optionen einfach die Ausgabe in eine .txt schreiben lassen?

Death Valley

habe die version 22.07.2 ( wenn des das is was du meinst )

ne is keine option zum kopieren,

Tsjuder

OK, bei Windows 7 geht das, aber bei mir überprüft die Datei überhaupt gar nicht erst. Bin jetzt aber ehrlich überfragt, ob es ein anderes Programm tut. Frag vielleicht einfach nochmal xrayn.

xrayn

SFC /SCANNOW Command - System File Checker - Windows 7 Forums

Mach mal, was dort als dritte Option aufgeführt ist und poste das Ergebnis bei pastebin o.ä.

Death Valley

gibt nur ein kleines problem, hab des passwort von meinem admin irgendwie nicht mehr
kann man des irgendwie umgehen oder rausfinden
bin bestimmt nen hoffnungsloser Fall