csrss.exe probleem

[kape]

Probeer eens met kopiëren van deze opdracht ComboFix /Uninstall ...die je dan in het uitvoervak plakt. Want opnieuw opstarten van Combofix is steeds een aanduiding dat de opdracht voor uninstallen niet correct is ingevoerd.

Lukt het - om onduidelijke redenen - dan toch niet, verwijder dan volgende mappen manueel :

C:\Combofix

C:\Qoobox

C:\32788R22fwjfw

En is het dan nog steeds deze melding C:\Users\gebruikersnaam\AppData\Local\Temp\csrss.exe die je telkens krijgt ?

[bakker86]

combofix is er nu wel af

op de c schijf staan nog wel het bestandje C:\32788R22fwjfw

de andere 2 zijn weg

en opnieuw een geeft ie nog steeds in mijn map de fout aan

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[bakker86]

ok ik heb niethelemaal gedaan wat je zei

ik ben vanmiddag met een voledige scan begonnen

het duurde vrij lang dus ben na een uur weggegaan

na 4 uur stond de pc uit, hij zal omdat er niks meer actief gebeurde ofzo zichzelf afgesloten hebben.

wel had ie in dat eerste uur een fout gevonden en gerepareerd/verwijderd

savonds heb ik het wel gedaan volgens jou schema

snelle scan duurde een uur

en de volledige scan heb ik na 4 uur ofzo zelf onderbroken hij heeft zon 60% gehad

maar kan hem niet telkens van de zelf uitschakeling ..??..... afhouden.

nu bewoog ik zo om het half uur met de muis..

ik moet nu slapen enz maar heb wel wat van een logboek

ook deze keer had ie 1 fout gevonden

het is maar een heel klein stukje omdat het al een mega grote lijst is

kan ik straks niet de rest verder scannen of moet ik weer helemaal opnieuw beginnen

C:\Windows\winsxs\x86_agp.inf.resources_31bf3856ad364e35_6.0.6000.16386_nl-nl_1cb2e0f2a3163b32\agp.inf_loc - OK

C:\Windows\winsxs\x86_agp.inf.resources_31bf3856ad364e35_6.0.6000.16386_nl-nl_1cb2e0f2a3163b32\GAGP30KX.SYS.mui - OK

C:\Windows\winsxs\x86_agp.inf.resources_31bf3856ad364e35_6.0.6000.16386_nl-nl_1cb2e0f2a3163b32\UAGP35.SYS.mui - OK

C:\Windows\winsxs\x86_agp.inf_31bf3856ad364e35_6.0.6001.18000_none_6c002146e0cbc529\agp.inf - OK

C:\Windows\winsxs\x86_agp.inf_31bf3856ad364e35_6.0.6001.18000_none_6c002146e0cbc529\GAGP30KX.SYS - OK

C:\Windows\winsxs\x86_agp.inf_31bf3856ad364e35_6.0.6001.18000_none_6c002146e0cbc529\UAGP35.SYS - leesfout - decompressiefout

-----------------------------------------------------------------------------

Scan statistieken

-----------------------------------------------------------------------------

Objecten gescand: 254225

Geïnfecteerde objecten gevonden: 1

Gemodificeerde objecten gevonden: 0

Verdachte objecten gevonden: 0

Adware programma's gevonden: 0

Dialer programma's gevonden: 0

Joke programma's gevonden: 0

Riskware programma's gevonden: 0

Hacktool programma's gevonden: 0

Objecten gerepareerd: 1

Objecten verwijderd: 0

Objecten hernoemd: 0

Objecten verplaatst: 0

Objecten genegeerd: 0

Scan snelheid: 270 Kb/s

Scan tijd: 4:08:27

-----------------------------------------------------------------------------

[kape]

De ontdekte fouten zijn hersteld. Indien je Dr. Web nog eens kan laten lopen, zou dat kunnen helpen om te ontdekken of er nog besmette bestanden gevonden worden.

[bakker86]

ik heb het dr web programma volledig gevolgt

na 5:45 uur gaf ie geen fouten aan

het probleem blijft zich jammer genoeg nog steeds voor doen

kan ik niet het bestandje wat hij zoekt kopieeren en in de goede map plakken of zo iets dergelijks

----------------------------

-----------------------------------------------------------------------------

Scan statistieken

-----------------------------------------------------------------------------

Objecten gescand: 316529

Geïnfecteerde objecten gevonden: 0

Gemodificeerde objecten gevonden: 0

Verdachte objecten gevonden: 0

Adware programma's gevonden: 0

Dialer programma's gevonden: 0

Joke programma's gevonden: 0

Riskware programma's gevonden: 0

Hacktool programma's gevonden: 0

Objecten gerepareerd: 0

Objecten verwijderd: 0

Objecten hernoemd: 0

Objecten verplaatst: 0

Objecten genegeerd: 0

Scan snelheid: 156 Kb/s

Scan tijd: 5:44:14

-----------------------------------------------------------------------------

=============================================================================

Totale sessie statistieken

=============================================================================

Objecten gescand: 0

Geïnfecteerde objecten gevonden: 0

Gemodificeerde objecten gevonden: 0

Verdachte objecten gevonden: 0

Adware programma's gevonden: 0

Dialer programma's gevonden: 0

Joke programma's gevonden: 0

Riskware programma's gevonden: 0

Hacktool programma's gevonden: 0

Objecten gerepareerd: 0

Objecten verwijderd: 0

Objecten hernoemd: 0

Objecten verplaatst: 0

Objecten genegeerd: 0

Scan snelheid: 0 Kb/s

Scan tijd: 0:00:00

[kape]

Het bewuste bestand C:\Users\gebruikersnaam\AppData\Local\Temp\csrss.exe bevond zich blijkbaar in een tijdelijke map (temp). Is dat op diezelfde locatie nog aanwezig ? Of zit er in die temp-map geen bestand met die naam ?

[bakker86]

als ik inlog op mijn ouders account en dan dat bestandje zoekt staat er in C:\gebruikers\openbaar\AppData\Local\Temp

helemaal niks in

in mijn map en ook die van mijn ouders zit geen appdata mapje

alleen in de openbaar

[kape]

AppData is een verborgen mapje. Eerst zal je die moeten vrijgeven, zodat je de inhoud ervan kan bekijken.