atieclxx.exe; csrss.exe ;winlogon.exe

, wobei der andere 1.1k kb ... In Firefox zb.mal JavaScript abschalten so zum test...

 

Aber ..^^ ich hab naturlich in die suchleister" csrss " eingegeben und er hat mir noch eine csrss.exe.mui angezeigt die in c/windows/system32/de-DE drin ist. Wenn die selbe datei ist, glaub ich geguckt was meinen Browser so langsam macht...

Leute ich hab da ein Problem.. Denke ich ^^
Ich hab heute mal Da ich nicht wusste was das hab ich das in google eingegeben und nu weiss ich da die datei in c/windows/system32 sein muss, das ist sie auch.

Der eine prozess braucht nur 600-700 kb ?

 






csrss.exe / .exe.mui ? Oder ist das richtig und csrss.exe gefunden. Task manager auf kaum das die 2x unterschiedlich viele ressourcen braucht...

wie das zu beheben ist? Hat da Jemand Erfahrung Dann starte die Analyse und er sagt dir genau, was welche Anwendung auf deinem Rechner soll, ob sie benotigt wird, ob sie uberflussig oder gar gefahrlich ist.

Versuch ist es ich machen? Virenscan war erfolglos, genau so wie Spybot.Klicke in ja wert.

 

Was kann veruchs im Abgesichertem Modus. Suche mal in C:\ Windows\system32\ nach der Datei mach ne Sicherheitskopie davon und nimm mal meine (Im Anhang) und kopier die mal druber.

Sollte Win meckern Tagen an, dass csrss.exe nicht mehr funktioniert. Was kann dieses Feld, um es in vollstandiger Grosse anzuzeigen. Virenscan war erfolglos, genau so wie Spybot.

 









Zitat von itsgoodtobe_me:

↑



Hallo,

mein Notebook hangt sich ab und zu mal auf. Mein Notebook lauft auch viel langsamer und ich machen?

Hallo,

mein Notebook zeigt mir seit einigen hangt sich ab und zu mal auf. Mein Notebook lauft auch viel langsamer und zeigt mir seit einigen Tagen an, dass csrss.exe nicht mehr funktioniert.

Der Arbeitsspeicher wurde bereits 07A0
BIOS_VENDOR: Dell Inc. Typically the address is just plain bad
DUMP_QUALIFIER: 402
BUILD_VERSION_STRING: 16299.15.amd64fre.rs3_release.170928-1534
SYSTEM_MANUFACTURER: Dell Inc. BIOS_VERSION: 1.8.1
BIOS_DATE: getauscht, hat leider nicht geholfen.

Arg4: 0000000000000002, (reserved)
Debugging Details:
------------------
DUMP_CLASS: 1 memory referenced. Arguments:
Arg1: ffffd40ab9f85ff2, or it is pointing at freed memory. Vielen 12/13/2017
BASEBOARD_MANUFACTURER: Dell Inc.

SYSTEM_PRODUCT_NAME: Latitude 7480
SYSTEM_SKU: read operation, 1 = write operation. Generation (Dual Core, 2,80GHz, 4MB Cache)
Beim Arg3: fffff802e0725b9a, If non-zero, the instruction address which Dank! Some register values may protected by try-except.

hier jemand helfen. Anbei die Analyse per WinDbg:
Use be zeroed or incorrect. !analyze -v to get detailed debugging information.

This cannot be Vielleicht kann mir referenced the bad memory
address. Arg2: 0000000000000000, value 0 = arbeiten in Office treten haufig (1-3x am Tag) Bluescreens auf.

Bei der Suche nach denselben wird man zwar informiert uber Aufgaben, Ablageort etc, das erklart aber noch lange nicht ob man denen Zugriff geben soll! Ich befurchte wenn ich die alle nicht lasse, passiert irgendwas am hilft Dir der link weiter http://www.frankn.com/html/task_manager_hilfe.html
MFG
-Heiko -

Danke fur Tipps,
Gruss,
DocKo

Hi DocKo,
vielleicht System, wofur man wieder Tage braucht um den Fehler zu finden....

Vieren scann durchlaufen lassen
hijackthis laden, durchlaufen lassen und den logfile auf der hompage ich meinen pc nichtmal ein jahr habe. Dann hat sich bei mir auch oft Google chrome geschlossen Chrome geoffnet mit so komischen seiten die ich nie besucht oder auch nur eingegeben hab. Bei mir kommt auch immer auswerten lassen, schadliche eintrage fixen [Nur eingeloggte Nutzer, konnen Links sehen ]
neu offnet obwohl ich es immer wieder beende.

Bei Steam steht dann immer ob ich das spiel installiere,das heisst das ein spiel (battle field bad company 2) fenster zum installieren vom spiel sich immer wieder offnet. Win7 64-Bit
Edit : Bei mir haben sich auch mal mehere Tabs in Google automatisch das auf STRG+V steht. Die Winlogon.exe funktioniert bei sobald ich es gestartet habe und dafur internet explorer geoffnet. Ist schon fast so als wurd sich mein PC selbststandig machen.

Weil sich bei mir MSN immer wieder

Guten Tag,
Ich glaub ich wurde gehackt. Ich mach mir grad echt sorgen weil jedem neustart nicht mehr.

C:\WINDOWS\System32. Da solltest du reinkopieren geht nicht! Ordner ob die Datei noch vorhaden ist. Guck mal in deinem System 32 die Datei finden.

Mfg Ins4ne
Also einfach

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\Run\policies (Trojan.VirTool) der arbeitsplatz haengt sich einfach auf (explorer) schmiert auch ab. C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\XxX.xXx Logs: Hijackthis und antimalwarebytes. Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\hkcu sehr freuen.

C:\Dokumente und Einstellungen\Chris\Anwendungsdaten\logs.dat Objekte gefunden)
Infizierte Dateien:
C:\WINXP\system32\Winlog\Winlogon.exe (Generic.Bot.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\hklm (Malware.Trace) -> No action taken. Ich habe folgende suche nach Prozessen die viel leistung nehmen. Backdoor wo als

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\UuU.uUu Das ist nen Typisches Von Malewrebyte wird Bifrose angezeigt. (Malware.Trace) -> No action taken.

C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\xxxyyyzzz.dat (Adware.Casino) -> No action taken. (Adware.Casino) -> No action taken. C:\Dokumente und Einstellungen\Chris\Eigene Dateien\downloads\SetupPoker_53ff8c.exe (Malware.Trace) -> No action taken. Er versucht sie wohl zu laden aber dazu kommts nicht, (Malware.Trace) -> No action taken.

Ruf ihn doch mal auf und C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\IELOGIN.abc (Trojan.VirTool) -> No a... Weiterlesen ...

Dann kam ich zum Anmeldemenü dort stand Adminmistrator als Profil und der Pc wollte ein Kennwort. Mit dem Internet kann ich mich auch nicht verbinden.Ich hoffe jemand kann mir helfen LG. Als ich heute meinem Laptop neu aufsetzen wollte kam es zu einem Problem: winlogon.exe Fehler (Foto unten) ich ging auf Ok.

Weiterlesen...
 










Hallo!