avast! verursacht Fehlermeldung in "Benutzerdefinierter Prüfung"

[=SKY=]

Hallo zusammen,

es geht hier um KEINE Virenwarnung, sondern um eine Fehlermeldung, die avast! mir nach einer benutzerdefinierten Prüfung ausgibt.

Ich habe nun 2 komplette Tage versucht, das Problem einzugrenzen und glaube nun zu wissen, was ursächlich ist.

Grundsätzliches:
- aufgrund von mehreren Acronis-Backups konnte ich das Phänomen mit verschiedenen Versionen der 5 FREE ausprobieren.
Ich kann feststellen, dass die Fehlermeldung bei allen Versionen der 5 FREE auftritt, SOBALD(!!!) auf die aktuellen Virendefinitionen geupdated wird.

Wichtig: mit den Virendefinitionen BIS zum 13.01.2011 tritt das Problem/die Fehlermeldung NICHT auf, so dass irgendeine Aktualisierung NACH dem 13.01.2011 verantwortlich sein muß!!!

Ich habe seit fast einem Jahr eine "benutzerdefinierte Überprüfung" angelegt, bei der ich alles scannen lasse, was man dort einstellen kann.
Bislang NIE Probleme oder Fehlermeldungen.
Am 13.01.2011 habe ich mein System letztmalig mit dieser "benutzerdefinierten Überprüfung" gescannt.

Am Schluß erschien die avast-Meldung (wie immer), dass keine Bedrohungen festgestellt wurden.
Bei einem erneuten Scan vor 2 Tagen kam dann die Fehlermeldung, unabhängig, mit welcher Versionsnr. der 5 FREE gescannt wird.

avast! meldet mir am Schluß des Scans KEINEN Virus und die Datei, um die es geht, heißt csrss.exe.

Sie ist in den richtigen Ordnern vorhanden, nämlich

1. C:\WINNT\system32
2. C:\WINNT\ServicePackFiles\i386.

Die Fehlermeldung lautet:

"Es konnten einige Dateien nicht überprüft werden.
Prozess 300 [csrss.exe]
Speicherblock 0x0000000000000000
Blockgröße 655360
Fehler: Das System kann den angegebenen Pfad nicht finden."

Ich habe beide Dateien csrss.exe sicherheitshalber überprüft
- mit avast 5 FREE
- mit Malwarebytes FREE
- bei Virustotal hochgeladen (alles bestens!!!, 0%)
- im Rahmen eines Boot-Scans mit avast.

Alle Überprüfungen ergaben, dass ein Virus NICHT vorliegt, was avast! ja auch nicht behauptet!!!

Ich habe versucht, bei avast die beiden Pfade als Ausnahmen einzutragen, die nicht gescannt werden sollen, aber die Fehlermeldung erscheint trotzdem.

Die Meldung stört mich, auch wenn kein Virus vorliegt, denn seit dem 13.01.2011 ist im Rahmen der Aktualisierung der Virendefinitionen irgendetwas passiert, dass die Fehlermeldung verursacht.

Kann mir jemand helfen, oder das Ganze mal an avast! weiterleiten, damit Abhilfe geschafft wird?
Mein Englisch ist für diese Fehlerbeschreibung doch etwas zu bescheiden.

Vielleicht würde die Fehlermeldung einige von Euch nicht stören, aber sie war doch bis vor kurzem vermeidbar, dann müßte sie auch jetzt zu vermeiden sein.

Übrigens habe ich mein System in den letzten Monaten NICHT verändert.
Einzig die avast!-Updates werden täglich eingespielt.

Danke vorab!
Die frustrierte ~SKY~

[Asyn]

Servus Sky..!
Welche Einstellungen hast du in deiner benutzerdefinierten Prüfung unter: Bericht..??
asyn

[=SKY=]

Hi Asyn,

schön, dass Du da bist!

Ich erstelle eigentlich nie einen Bericht und habe dort auch nichts angehakt!

Übrigens:
ich habe eben mal die von avast! VORdefinierte, sogenannte "Vollständige Überprüfung" (die ja eigentlich gar nicht so vollständig ist, wie wir ja wissen) durchlaufen lassen.

Hier erfolgt KEINE Fehlermeldung, aber hier wird ja auch nur ein Bruchteil von dem abgearbeitet, was in meiner benutzerdefinierten Prüfung gescannt wird.

Melde mich nachher mal wegen des Berichtes...

[Asyn]

1. Ich erstelle eigentlich nie einen Bericht und habe dort auch nichts angehakt!
2. Hier erfolgt KEINE Fehlermeldung, aber hier wird ja auch nur ein Bruchteil von dem abgearbeitet, was in meiner benutzerdefinierten Prüfung gescannt wird.

1. Da ist trotzdem standarmäßig etwas eingetragen... (Findest du unter: Computer Überprüfen - "Deine Prüfung" - Weitere Details - Einstellungen - Bericht)
2. Das wundert mich gar nicht, denn dein Problem bezieht sich auf ein geladenes Modul im Speicher deines Computers. Ich denke die Chance, daß du bei einem weiteren Scan (auch benutzerdefiniert) das gleiche Problem hast ist minimal. Falls doch, müßten wir tiefer graben....
Schönen Tag,
asyn

[=SKY=]

Hi Asyn, hier auszugsweise, da der Rest wohl den Rahmen sprengt und auch überall "OK" angegeben wird:

Prozess 300 [csrss.exe], Speicherblock 0x0000000000000000, Blockgröße 655360 [E] Das System kann den angegebenen Pfad nicht finden (3)
Prozess 300 [csrss.exe], Speicherblock 0x00000000000C0000, Blockgröße 57344

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000000CE000, Blockgröße 73728

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000000E0000, Blockgröße 131072

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000100000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000110000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000000015D000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000160000, Blockgröße 61440

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000260000, Blockgröße 90112 (unicode.nls)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000280000, Blockgröße 192512 (locale.nls)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000002B0000, Blockgröße 266240 (sortkey.nls)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000300000, Blockgröße 16384 (sorttbls.nls)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000310000, Blockgröße 274432

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000360000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000003BC000, Blockgröße 16384

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000003C0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000000040E000, Blockgröße 8192

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000410000, Blockgröße 8192

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000004D0000, Blockgröße 8192

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000004E0000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000000052E000, Blockgröße 8192

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000000056E000, Blockgröße 8192

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000570000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000005BE000, Blockgröße 8192

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x00000000005C0000, Blockgröße 262144 (tahomabd.ttf)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000600000, Blockgröße 266240 (tahoma.ttf)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000650000, Blockgröße 24576 (marlett.ttf)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000660000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000680000, Blockgröße 176128

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000980000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000990000, Blockgröße 40960

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000A10000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000A20000, Blockgröße 368640 (arial.ttf)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000AC0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000AD0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000AE0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000AF0000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000B70000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000B80000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000BCE000, Blockgröße 8192

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000BD0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000BE0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000BF0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000C00000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000C80000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000C90000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000CB0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000CE0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000CF0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000D00000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000D10000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000D20000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000D30000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000D40000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000D60000, Blockgröße 65536 (sserife.fon)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000D70000, Blockgröße 352256 (arialbd.ttf)

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000E40000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000EC0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000000ED0000, Blockgröße 12288

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000005FF80000, Blockgröße 49152

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000005FF90000, Blockgröße 53248

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000005FFA0000, Blockgröße 262144

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000005FFF0000, Blockgröße 16384

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000077880000, Blockgröße 528384

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000077E00000, Blockgröße 389120

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000077E70000, Blockgröße 786432

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x0000000077F40000, Blockgröße 233472

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007F6F0000, Blockgröße 28672

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFB0000, Blockgröße 147456

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFD9000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFDA000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFDB000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFDC000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFDD000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFDE000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFDF000, Blockgröße 4096

• ist OK

Prozess 300 [csrss.exe], Speicherblock 0x000000007FFE0000, Blockgröße 4096

• ist OK

....

C:\WINNT\ServicePackFiles\i386\csrss.exe

• ist OK

Hilft das?

... Ich denke die Chance, daß du bei einem weiteren Scan (auch benutzerdefiniert) das gleiche Problem hast ist minimal. ;) Falls doch, müßten wir tiefer graben....

Ich habe schon 1000 mal gescannt, der Fehler wird immer angegeben!

[Asyn]

Hilft das?

Ich bräuchte trotzdem deine Einstellungen von hier:
Computer Überprüfen - "Dein Prüfungsname" - Weitere Details - Einstellungen - Bericht
Danke,
asyn

[=SKY=]

Ich bin wahrscheinlich zu blöd!
Meinst Du, was ich in der Einstellungsmaske zum Bericht alles angehakt habe?

Oder suche ich falsch?

Ich habe bei "Berichtete Objekte" alles angehakt!

Ist wohl besser, wenn ich die "OK-Objekte" weglasse, dann wirds übersichtlicher, oder?

Der neue Scan läuft... (ohne OK-Objekte)!!!

[Asyn]

Meinst Du, was ich in der Einstellungsmaske zum Bericht alles angehakt habe?

Ja genau, jetzt haben wir's.
Bei den letzten beiden Einstellungen (OK Objekte und Ausgelassene Objekte) das Hakerl entfernen..!!!
Problem gelöst..??
asyn

[=SKY=]

Oh, jetzt haben wir zeitgleich gepostet, sorry!

Hatte jetzt nur bei den OK-Objekten den Haken weggemacht.

Ich lasse trotzdem mal durchlaufen, poste dann den Bericht hier nochmals und dann mache ich noch einen Suchlauf, wie Du es mir gerade geschrieben hast, also auch ohne "Ausgelassene Objekte".

Ist das in Ordnung?

Was ich nicht verstehe:

Wenn ich doch im Normalfall nie einen Bericht erstelle, wird dann trotzdem am Ende des Suchlaufs das Ergebnis für die Kriterien angezeigt, die angehakt sind (auch wenn diese ausgegraut sind)?

Und wenn ich jetzt einfach den Haken bei "Ausgelassene Objekte" wegmache, dann wird mir doch eigentlich nur das Ergebnis diesbezüglich nicht angezeigt, ABER das Problem besteht doch weiterhin, oder mache ich einen "Denkfehler"

Denn die Haken waren ja schon immer(!!!) so gesetzt, aber erst seit Kurzem wird mir diese Fehlermeldung angezeigt.
Also muß ja irgendetwas "passiert" sein in der Zwischenzeit!

[Asyn]

Und wenn ich jetzt einfach den Haken bei "Ausgelassene Objekte" wegmache, dann wird mir doch eigentlich nur das Ergebnis diesbezüglich nicht angezeigt, ABER das Problem besteht doch weiterhin, oder mache ich einen "Denkfehler"

Das Problem ist, daß die letzten beiden Einstellungen die Anwender nur verwirren, weil es immer einige Dinge gibt, die nicht gescannt werden können, weil sie von Windows gesperrt sind (gerade in Verwendung ö.Ä.). Dazu gehört auch dein 'Kandidat' - noch dazu im Speicher...!! Daher Hakerl weg, Problem gelöst..!
Schönen Abend,
asyn

[=SKY=]

Na gut, Asyn!

Gleich kommt das Ergebnis des Scans ohne OK-Objekte und danach berichte ich, wie es aussieht, wenn ich den Haken bei "Ausgelassene Objekte" auch wegmache.

Auf jeden Fall schon mal vielen lieben Dank für Deine Unterstützung!!!

Hier schonmal der Bericht ohne OK-Objekte (Fehlermeldung ist NICHT MEHR erschienen!!!):

* avast! Bericht
* Diese Berichtdatei wurde automatisch erstellt
*
* Prüfungsname: Benutzerdefinierte Überprüfung
* Start: Montag, 21. Februar 2011 16:59:38
* VPS: 110221-0, 21.02.2011
*

Prozess 300 [csrss.exe], Speicherblock 0x0000000000000000, Blockgröße 655360 [E] Das System kann die angegebene Datei nicht finden (2)
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\nsh6.tmp [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\Dokumente und Einstellungen\xxx\NTUSER.DAT [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\Dokumente und Einstellungen\xxx\ntuser.dat.LOG [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\pagefile.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\Programme\Mozilla Firefox PORTABLE[OHNE INSTALLATION!!!]\FirefoxPortable\Data\profile\parent.lock [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\default [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\default.LOG [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\SAM [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\SAM.LOG [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\SECURITY [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\SECURITY.LOG [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\software [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\software.LOG [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\system [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\config\SYSTEM.ALT [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\system32\Perflib_Perfdata_3a0.dat [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\WINNT\Temp\_avast5_\Webshlock.txt [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)

Infizierte Dateien: 0
Dateien gesamt: 95634
Ordner gesamt: 1391
Gesamtgröße: 13,2 GB

*
* Prüfung beendet: Montag, 21. Februar 2011 17:23:43
* Laufzeit war 24 Minute(n), 5 Sekunde(n)
*

[Asyn]

Gerne, Sky.
Übrigens, wenn du einen möglichst vollständigen Scan deines Systems durchführen möchtest, dann führe eine Startzeit-Prüfung durch.
asyn

[=SKY=]

Ja danke Asyn,

das hatte ich hiermit gemeint, habe aber in der Eile wohl den falschen Begriff benutzt:

- im Rahmen eines Boot-Scans mit avast.

Mache jetzt gleich noch nen Scan, wo ich beide Haken (OK-Objekte & Ausgelassene Objekte) rausnehme.

Mache den Scan aber bewußt ohne Bericht (weil ich ja immer so arbeite) und schaue dann, ob die Meldung nochmal kommt.
Ich würde ja gerne unter den gewohnten Gegebenheiten testen.
Hoffe, Du verstehst das jetzt nicht falsch!

Ich melde mich in ca. 30 Minuten wieder mit dem Ergebnis...

[Asyn]

a danke Asyn,

das hatte ich hiermit gemeint, habe aber in der Eile wohl den falschen Begriff benutzt:

- im Rahmen eines Boot-Scans mit avast[/b].

Nein, war schon richtig (Englisch: boot time scan), habe ich wohl übersehen, sorry.
asyn

[=SKY=]

Alles klar, dann bis gleich Asyn.
Gehe mal kurz offline!