Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Hilfe! Wer kennt "rrso.exe" und "winservn.exe&qu

pixro / 6 Antworten / Flachansicht Nickles

Trotz mitlaufendem Programm "ZoneAlarm" wurden mir gestern während des Internet-Surfens ohne mein Wissen und Einverständnis die zwei folgenden exe-Dateien auf die Festplatte geschrieben: C:\WINNT\system32\winservn.exe C:\Dokumente und Einstellungen\user\Anwendungsdaten\rrso.exe Beide Anwendungsprogramme versuchen, von meinem Rechner aus ins Internet zu kommen. ZoneAlarm fragt mich, ob ich das zulasse, und dadurch kann ich das verhindern. Es ist aber ziemlich lästig. Ich vermute, daß es versteckte Dialer-Programme sind - das weiß ich aber nicht. Bei der Google-Suche nach "rrso.exe" und "winservn.exe" habe ich keine brauchbaren Ergebnisse gefunden. Ganz übel: Wenn ich versuche, die Dateien mit dem Windows-Explorer zu löschen oder in den Papierkorb zu verschieben, wird das mit folgender Begründung verweigert: "rrso (bzw. winservn) kann nicht gelöscht werden: Der Zugriff wurde verweigert. Die Quelldatei ist möglicherweise geöffnet." Kann mir jemand sagen, welchen Schrott ich da auf der Festplatte habe, und wie ich ihn wieder loswerde? HILFE!!! Rolf

bei Antwort benachrichtigen
Rolf Sterzinger hexagon „Hallo, schaue mal im Taskmanager unter Prozesse nach, ob die genannte EXE da...“
Optionen

Hi und danke, Hexagon!
Der Tip mit dem Taskmanager war goldrichtig, temporäre Internetdateien hatte ich vorher schon weggelöscht. Jetzt sind auch die beiden exe-Dateien gelöscht.
Ich befürchte trotzdem, daß ich seit gestern abend stundenlang und immer wieder mit 0190-Dialern unterwegs war. Hoffentlich gibt das nicht Ärger mit der Abrechnung... :-(((
Ich habe allerdings nicht das gefunden, was Du Registry nennst.
Den von Dir genannten Pfad habe ich in den Autostart-Ordnern nicht gefunden... (?)
Wenn Du mir noch einmal weiterhelfen kannst?
Dankbare Grüße vom
Rolf

bei Antwort benachrichtigen