Viren, Spyware, Datenschutz 11.219 Themen, 94.260 Beiträge

Hilfe! Wer kennt "rrso.exe" und "winservn.exe&qu

pixro / 6 Antworten / Flachansicht Nickles

Trotz mitlaufendem Programm "ZoneAlarm" wurden mir gestern während des Internet-Surfens ohne mein Wissen und Einverständnis die zwei folgenden exe-Dateien auf die Festplatte geschrieben: C:\WINNT\system32\winservn.exe C:\Dokumente und Einstellungen\user\Anwendungsdaten\rrso.exe Beide Anwendungsprogramme versuchen, von meinem Rechner aus ins Internet zu kommen. ZoneAlarm fragt mich, ob ich das zulasse, und dadurch kann ich das verhindern. Es ist aber ziemlich lästig. Ich vermute, daß es versteckte Dialer-Programme sind - das weiß ich aber nicht. Bei der Google-Suche nach "rrso.exe" und "winservn.exe" habe ich keine brauchbaren Ergebnisse gefunden. Ganz übel: Wenn ich versuche, die Dateien mit dem Windows-Explorer zu löschen oder in den Papierkorb zu verschieben, wird das mit folgender Begründung verweigert: "rrso (bzw. winservn) kann nicht gelöscht werden: Der Zugriff wurde verweigert. Die Quelldatei ist möglicherweise geöffnet." Kann mir jemand sagen, welchen Schrott ich da auf der Festplatte habe, und wie ich ihn wieder loswerde? HILFE!!! Rolf

bei Antwort benachrichtigen
hexagon pixro „Hilfe! Wer kennt "rrso.exe" und "winservn.exe&qu“
Optionen

Hallo,
schaue mal im Taskmanager unter Prozesse nach, ob die genannte EXE da drinsteht. Falls ja, markieren und Prozess beenden. Schaue mal in der Registry nach ob die EXE im Autostart steht unter: hkey_local_machine/software/microsoft/windows/currentversion/run. Wenn ja, weg damit. Da ich nicht weiss wie Du Dir das Ding eingefangen hast ist es wichtig, die temporären Internet Dateien zu löschen. Rechner neu booten und die genannte EXE Datei löschen.

MfG. Hexagon

bei Antwort benachrichtigen