csrss.exe verursacht 50% Prozessorlast - Antivir findet nix ...

Hallo Zusammen,

auf dem P4/1800 meiner Tochter mit SIS Chipsatz und SP2 verursacht csrss.exe ständig eine Prozessorlast von um 50 %.
Habe SP3 drüber installiert - kein Erfolg.
Antivir ist auf dem neuesten Stand und findet nix. Ausserdem ist die XP-Installation erst wenige Tage alt.
Habe mal einen Hijack-Report angehängt.
Hat irgend einer eine Idee?

Beste Grüße,
Uwe

[size=8pt]
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:55, on 14.08.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\Proxomitron\Proxomitron.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\HijackThis.exe
C:\WINDOWS\system32\net.exe
C:\WINDOWS\system32\net1.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
O4 - HKLM\..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->Default user')
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: Proxomitron.lnk = C:\Programme\Proxomitron\Proxomitron.exe
O4 - Global Startup: speedfan.lnk = C:\Programme\SpeedFan\speedfan.exe
O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{C474AE93-B73B-4592-B015-CB8FD73B02C4}: NameServer = 172.16.72.65
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

--
End of file - 3109 bytes
[/size]

füge das hier ein, dann weisst du mehr:
http://www.hijackthis.de/#anl

UweRammelt schrieb:

C:\WINDOWS\system32\net.exe
C:\WINDOWS\system32\net1.exe

Zum Vergrößern anklicken....

Laut dem genannte Seite con W.E. sind diese zwei Dateien gefährlich.

So, aus einem anderem Forum wird genannt, das Benutzerkonto wäre fehlerhaft.
Einfach mal ein zweiten Benutzerkonto erstellen und mal schauen dann.
(Was jedoch auf einer fehlerhafte Installation von WXP zurück zuführen ist)

Andere Ursache ist ein Wurm.

3.Ursache T-online Programm, wenn diese vorhanden wäre.

UweRammelt schrieb:

C:\WINDOWS\system32\net.exe
C:\WINDOWS\system32\net1.exe

Zum Vergrößern anklicken....

sollte zu Net Command (Netzwerk-Kommandozeilenprogramm) gehören.
http://www.wintotal.de/Spyware/index.php?Filter=N#Spyware2814

Bei der csrss.exe sieht es schon anders aus.
http://www.wintotal.de/Spyware/index.php?Filter=C#Spyware171

Wenn Sie mit der rechten Maustaste auf ein Element in Windows Explorer oder auf dem Desktop klicken, verwendet Csrss.exe 100% der CPU:
http://support.microsoft.com/?scid=kb;de;555021&x=8&y=13

pan_fee

Hallo Zusammen,

ich hab's offenbar gefunden: es liegt am WLAN-Karten-Programm für die PCI-WLAN-Karte Trendnet TEW-423. Das Clientprogramm ist dieses:

Beende ich es, ist die Last wech.

Dann gibt's aber keine WLAN-Verbindung mehr :'(
Die in Windows eingebaute Konfiguration geht nicht ... wähle ich Verfügbare drahtlose Netzwerke anzeigen passiert nix (kein Fenster öffnet sich...)
Werde das Thema mit dem WLAN-Client mal unter Netzwerke einstellen.
http://www.wintotal-forum.de/index.php/topic,147510.0.html

Viele Grüße,
Uwe

*Link eingefügt*