[XP] Essentieel system proces sluiten (killen)

Pagina: 1
Acties:

  • Coolhva
  • Registratie: Juni 2003
  • Laatst online: 29-12-2024

Coolhva

Dr. Zero Trust

Topicstarter
Ik zit op een pc met windows XP SP1 waarop een proces csrss.exe draait onder de gebruikersnaam user (de standaard gebruiker op deze pc).

Dit is rotzooi (deze staat in HKLM\Software\Microsoft\CurrentVersion\Run als csrss="c:\windows\system32\dll\csrss.exe") en probeer deze te killen maar dan krijg ik de melding dat het een essentieel systeemproces is.

Ook via de console (tasklist en taskkill /pid) wil dit proces niet gesloten worden.

Ik heb bij MSConfig de "niet microsoft" services uitgezet en daarna nog een keer geprobeerd dit proces te sluiten maar ook nu doet hij het niet.

De vraag is eigenlijk wat bepaald of een proces essentieel is en hoe kan je in hemelsnaam zo'n proces killen als je het echt wilt?

Mocht er niet genoeg info staat, just ask and I'll post it.

Dingen al die al gedaan zijn:

Proces proberen te sluiten via taskmgr
Proces proberen te sluiten via CMD (console)
In het register zoeken naar csrss (alleen geldige entry's gevonden)
"niet microsoft" services uitgeschakeld

[ Voor 15% gewijzigd door Coolhva op 05-11-2004 11:24 ]


  • JohnD
  • Registratie: December 2001
  • Laatst online: 30-11 20:30

JohnD

Bernd

veel succes:
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated.

Fear thy name as hell awakens
FKA SunStorms_Sletje


Verwijderd

mischien kun je hem verwijderen via veilige modus

  • Coolhva
  • Registratie: Juni 2003
  • Laatst online: 29-12-2024

Coolhva

Dr. Zero Trust

Topicstarter
Er staat 2 maal CSRSS.EXE in de taskmgr.
1 is valide maar 1 is spyware.

Die moet gekilled worden.
De valide draait ook onder het SYSTEM account en de invalide (lol) onder het user account.

  • Spider.007
  • Registratie: December 2000
  • Niet online

Spider.007

* Tetragrammaton

Ik heb met Sysinternals Process Explorer alles kunnen beindigen wat ik wilde :) Enige voorzichtigheid is dus gewenst

---
Prozium - The great nepenthe. Opiate of our masses. Glue of our great society. Salve and salvation, it has delivered us from pathos, from sorrow, the deepest chasms of melancholy and hate


  • kamerplant
  • Registratie: Juli 2001
  • Niet online
Ik vind het ook enorm irritant als Windows bepaald welke tasks ik mag killen of niet, terwijl ik System Admin ben. Meestal is de waarschuwing wel terecht, maar soms zijn het gewoon werkelijk tasks die je gekilled wilt hebben, bijvoorbeeld omdat het half is gecrashed.
Als je gebruik maakt van Total Commander (met een bepaalde plugin? Weet niet zo welke) kun je wel alles killen wat je wilt. :)

🌞🍃


  • Coolhva
  • Registratie: Juni 2003
  • Laatst online: 29-12-2024

Coolhva

Dr. Zero Trust

Topicstarter
Spider mag ik je bedanken :)
Die tool die is echt gaaf maar ik zag er ook mee dat het een proces is van Norton Internet Security.

Dus gelukkig geen rotzooi maar een legitiem proces :)

Die tool is een echte aanrader voor iedereen.

  • elevator
  • Registratie: December 2001
  • Niet online

elevator

Officieel moto fan :)

Het path dat jij aangeeft lijkt me alles behalve een process van Norton Internet Security hoor - ik ga je topic nog even verplaatsen naar Beveiliging & Virussen - misschien dat je die specifieke executable eens door een online virusscanner kan halen?

Windows Operating Systems >> Software Algemeen

  • Hagar
  • Registratie: Februari 2001
  • Laatst online: 14-10 00:57

Hagar

Diabootic

In veel gevallen kan je in "safe mode" dat soort rommel trouwens wel verwijderen

Nu ook zonder stropdas

Pagina: 1