Hab ich mir einen Wurm eingefangen ?

Hey Leute,
Seit neuem stehen bei mir in den Prozessen die Prozesse smss und csrss.exe und wollte fragen ob das ein Wurm oder eine Systemdatei ist...Hier mal ein screen von der smss.exe:
[Only registered and activated users can see links. Click Here To Register...]
Und hier von der csrss.exe:
[Only registered and activated users can see links. Click Here To Register...]
Ich denke schon ,dass min eine Datei davon 1 Virus ist...Denn ich kann keine Videos mehr schauen und firefox lässt sich nicht starten(Bin grad auf Google Chrome).

Ein Fall für den Technical Support.

Sorry wusste ich nicht....Kann ein mod das bitte moven?...

kann ich dir auch hier schnell beantworten, csrss.exe ist, wenn es in C:\Windows liegt und größer als 100kb ist, der wurm, denn da gibt es auch noch eine wichtige windows datei, mit gleichem namen.

die smss ist völlig harmlos, diese wird für die netzwerkverbindungen benötigt.

mfg

E: sehe grade auf dem bild, 6kb genau das was ich dachte.. ist die wichtige windows datei, daher 0 sorge, beide dateien sind kein wurm o.ä.

ist glaube ich kein wurm, also sieht nicht verdächtig aus.
hab eine surver.exe und die krieg ich nieee mehr weg -.-

csrss.exe is normal, die zweite weiss ich nicht genau.

2. is auch ok.

oder hast du probleme?

Quote:

Originally Posted by SormCDV csrss.exe is normal, die zweite weiss ich nicht genau. 2. is auch ok. oder hast du probleme?

er sagte doch er kann nicht Firefox öffnen^^ das ist dann wohl das Problem

och.. sry hab das überlesen wegen den schönen bildern.
hast du schon neuinstalliert?
weil die beiden dateien sollten keine viren sein

[Only registered and activated users can see links. Click Here To Register...]

Quote:

Originally Posted by .DowN♫ ist glaube ich kein wurm, also sieht nicht verdächtig aus. hab eine surver.exe und die krieg ich nieee mehr weg -.-

Dann hast du dir eindeutig ein Rat eingefangen. Damit kann die Person die dich infizierte die Kontrolle übernehmen. Deine Webcam anschauen, Sound abhören oder halt einfach nur sehen was du machst. Er kann dir auch weitere Daten durch diese Exe auf deinen PC packen und ausführen. Mit einem RAT hast du eigentlich dir schon das schlimmste eingefangen was so möglich ist. Denn damit kann man alles weitere einschleusen.

Da solltest du deine Festplatte wohl Fragmentieren.

Das waren Viren...(Abgesehen von der Datei im system32 ordner)...
Als ich mir ein paar Videos von Google Chrome aus ansehen wollte wurde ich immer sofort auf eine XXX Seite weitergeleitet und konnte die nicht schließen...Und Mozilla ging gar nicht erst an abgesehen davon hat ein Kumpel von einer meiner Emails komische Nachrichten erhalten...Naja hab die Festplatte formatiert und joa hatte Glück ,dass ich heute bloß mit einer Email eingeloggt war hab trotzdem mal alle PW's geändert.

eventuell mal google zu rate ziehen!

[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]

würde sagen die sind nicht gefährlich! wenn du FF nicht öffnen kannst, kann das auch an was anderem liegen!

In Zukunft mit mehr Vorsicht im Netz bewegen, es gibt keine Infektion ohne dass Nachlässigkeit des Users vorausgeht.

Quote:

Originally Posted by Aimless Angel eventuell mal google zu rate ziehen! [Only registered and activated users can see links. Click Here To Register...] [Only registered and activated users can see links. Click Here To Register...] würde sagen die sind nicht gefährlich! wenn du FF nicht öffnen kannst, kann das auch an was anderem liegen!

Ich habe gegoogelt;)
Nur stand da wann die Datei nicht im Ordner system32 ist ,ist es höchstwahrscheinlich ein Virus...Und da war ja was dabei was nicht dadrin war darum hab ich nachgefragt.
Allerdings ist die Frage beantwortet und kann somit geschlossen werden.
LG
MMO-Zocker