[Geschlossen] Trojaner crss.exe

http://forum.chip.de/viren-trojaner-wuermer/csrss-exe-infiziert-631427.html

passwörter auf dem PC als txt sind immer schön!

am besten gehst du auf nen sicheren pc und änderst erst einmal alle deine passwörter... danach hast du 2 möglichkeiten:

1) entweder du löscht den virus/trojaner manuell (nicht zu empfehlen, weil immer noch irgendwie.. wie soll ich sagen... rückstände vom virus sein können -> vor allem nicht zu empfehlen, wenn du dich nicht gut mit pcs auskennst ;))

2) format c:, bzw einfach rechner neu aufsetzen (würd ich an deiner stelle sowieso machen)

und ein trojaner auf deinem rechner kann so ziemlich alles machen... ich weiß zwar nicht, was dieser virus genau anstellt, aber die möglichkeiten halten sich leider nicht in grenzen es kann also so ziemlich jedes schädlingsprogramm auf deinem rechner installiert werden (keylogger, weitere viren, etc.).

also wie gesagt vorher alle wichtigen passwörter von nem anderen pc aus ändern und pc neu aufsetzen wäre empfehlenwert

ich mach jetz denk ich platt.

Alle Bilder/Musik etc. auf externe Festplatte, ausführbare Datein keine oder?

Und bei der Neuaufsetzung einfach Windows CD einlegen oder ist das irgendwie komplizierter bzw muss ich was beachten?

thx!

dann nimm ich gleich mal den Laptop und änder alles und schieb mein Zeug auf die externe.

Original von Mephisto89

1) entweder du löscht den virus/trojaner manuell (nicht zu empfehlen, weil immer noch irgendwie.. wie soll ich sagen... rückstände vom virus sein können -> vor allem nicht zu empfehlen, wenn du dich nicht gut mit pcs auskennst ;))

Es ist WIE GESAGT kein Trojaner, sondern ein Windows Dienst. Windows an sich als Tojaner zu sehen ist natürlich eine ganz andere Sichtweise.

Und Passwörter, auch verschlüsselt (gab da mal so nen Fall hier im Forum...), niemals und nirgendwo speichern, aber das solltest du ja mittlerweile gecheckt haben.

Original von Miggl

Original von Mephisto89

1) entweder du löscht den virus/trojaner manuell (nicht zu empfehlen, weil immer noch irgendwie.. wie soll ich sagen... rückstände vom virus sein können -> vor allem nicht zu empfehlen, wenn du dich nicht gut mit pcs auskennst ;))

Es ist WIE GESAGT kein Trojaner, sondern ein Windows Dienst. Windows an sich als Tojaner zu sehen ist natürlich eine ganz andere Sichtweise.

Und Passwörter, auch verschlüsselt (gab da mal so nen Fall hier im Forum...), niemals und nirgendwo speichern, aber das solltest du ja mittlerweile gecheckt haben.

also ich hab vorhin irgendwo gelesen dass sich der entsprechende Virus unter diesem Namen ''verstecken'' kann.

Und ich hab den Prozess sonst noch nie bemerkt, auf einmal war der PC recht langsam ohne dass ich was besonderes gemacht hätte und Google Chrome kann keine Seite mehr öffnen.

Sieht halt für mich verdächtig aus und will wegen PartyPoker/MB/OnlineBanking kein Risiko eingehen..

der prozess läuft aber immer
also die csrss.exe
musst halt gucken ob die im system32 ordner ist dann isses kein virus

Original von D0nkey

Original von Miggl

Original von Mephisto89

1) entweder du löscht den virus/trojaner manuell (nicht zu empfehlen, weil immer noch irgendwie.. wie soll ich sagen... rückstände vom virus sein können -> vor allem nicht zu empfehlen, wenn du dich nicht gut mit pcs auskennst ;))

Es ist WIE GESAGT kein Trojaner, sondern ein Windows Dienst. Windows an sich als Tojaner zu sehen ist natürlich eine ganz andere Sichtweise.

Und Passwörter, auch verschlüsselt (gab da mal so nen Fall hier im Forum...), niemals und nirgendwo speichern, aber das solltest du ja mittlerweile gecheckt haben.

also ich hab vorhin irgendwo gelesen dass sich der entsprechende Virus unter diesem Namen ''verstecken'' kann.

Und ich hab den Prozess sonst noch nie bemerkt, auf einmal war der PC recht langsam ohne dass ich was besonderes gemacht hätte und Google Chrome kann keine Seite mehr öffnen.

Sieht halt für mich verdächtig aus und will wegen PartyPoker/MB/OnlineBanking kein Risiko eingehen..

Ach so, ja klar das sehe ich ein.
Dann such doch mal, wo die Datei sich befindet.

Nutzt du eigentlich keinen Virenscanner? Liefert natürlich keine 100%ige Sicherheit, aber doch eine große.

so also die Datei befindet sich schon in Windos32
außerdem noch in \ServicePackFiles\i368

Aber hab nochmal gegoogelt und das ist auch ein normaler Platz für die Datei, ist anscheinend echt nur gefährlich wenn sie nicht in dem Ordner ist.

Sicherheitshalber mach ich ihn aber jetzt trotzdem platt, ist zz eh recht langsam und wurde mehrere Jahre zugemüllt.

Noch eine Frage: Wie ist dass wenn ich Holdem Manager neu installier? Einfach den Key vom letzten Mal nehmen oder kanns da Probleme geben?

aber wieso geht Chrome nicht mehr?!

Habs jetzt komplett neu installiert und er kann trotzdem keine einzige Seite öffnen

Beim HM hast du doch eh 2 Keys (zumindest bei mir). Die sind ürbigens jeweils an eine Maschine (PC) gebunden, die kann man aber leicht umregistrieren. Wenn es bei dir nicht klappt, schickste Mail an deren Support und die tragen die neue MaschinenID dann ein.
Is kein Problem.

k thx

btw: Auf jeden Fall die Seriennummer vom HM speichern!
Hätte sie einmal fast verloren, aber hatte zum Glück nen Backup des Ordners. Der Support kann sie dir zwar zuschicken, konnte aber meine email Adresse nicht zuordnen, da ich über irgendnen Affi. gekauft hatte.

stimmt, bei mir konnten sie diese noch immer nicht zuordnen -,-

wie krieg ich raus wo sich die datei befindet? hab win7, bei eigenschaften passiert garnichts

crss issn standard prozess den hat jeder laufen...