Yahoo Clever wird am 4. Mai 2021 (Eastern Time, Zeitzone US-Ostküste) eingestellt. Ab dem 20. April 2021 (Eastern Time) ist die Website von Yahoo Clever nur noch im reinen Lesemodus verfügbar. Andere Yahoo Produkte oder Dienste oder Ihr Yahoo Account sind von diesen Änderungen nicht betroffen. Auf dieser Hilfeseite finden Sie weitere Informationen zur Einstellung von Yahoo Clever und dazu, wie Sie Ihre Daten herunterladen.

Frage zu potentiell gefährlichen Windows Prozessen? (u.a. Winlogon)?

Hallo,

bei den Prozessen im Task Manager laufen einige, welche mir irgendwie unbekannt vorkamen. Habe diese dann mal gegooglet, und heraus kam z.B. bei winlogon.exe:

http://www.processlibrary.com/de/directory/files/w...

Auf anderen Seiten wiederum steht, dass es sich nicht um einen gefährlichen Prozess handelt.

Des Weiteren machen mich stutzig:

rundll.32 wird mehrfach ausgeführt?

unescapp.exe

sowie csrss.exe

Wäre für ernst gemeinte Hilfe echt dankbar, da mein PC schon seit mehreren Tagen spinnt. Unter anderem kommen Fehlermeldungen wenn ich Spiele installieren will (Sie besitzen nicht die Rechte, um in das Verzeichnis "C" einzugreifen, oder so).

Habe mittlerweile einen Trojaner namens EyeStye gefunden und gelöscht, jedoch spinnt der Rechner nach wie vor, auch nach Neustart.

Sorry für das Durcheinander,

und Danke im Voraus!

3 Antworten

Bewertung
  • Anonym
    vor 10 Jahren
    Beste Antwort

    Was haben ein Revolver und Windows gemeinsam?

    - Ungeladen sind sie beide völlig harmlos. :D

    Ich empfehle dir einen kompletten Windows-Check mit diesem kostenlosen Tool:

    http://support.microsoft.com/fixit/de

    http://www.chip.de/downloads/Conficker-Removal-Too...

    Es scheint nach dieser Schilderung ein Wurm zu sein, der sich immer wieder neu lädt und verbreitet. Hatte dieses Problem auch dieser Tage und es damit lösen können.

  • MeMeMe
    Lv 7
    vor 10 Jahren

    Csrss.exe ist ein sehr, sehr, sehr wichtiger Kernbestandteil von Windows (NT).

    Rundll32.exe kann man so pauschal nicht sagen, da es eigentlich nur DLL-Dateien lädt und Einsprungspunkte ausführt - was also genau passiert kommt auf die DLL an.

    Unsecapp.exe ist ebenfalls Bestandteil von Windows und versucht Kompatibilitätsprobleme zu beheben.

    Winlogon.exe ist ein Teil des Login-Mechanismus von Windows (wobei der bei Vista geändert wurde und ich mich nicht mehr auskenne).

    Allerdings kann man unter Windows fremden Code in Systemprozesse einschleusen (Code Injection), der dann wiederum Malware enthalten kann.

    Das beste wäre es, den PC komplett neu aufzusetzen. Es ist extrem schwierig, Malware aus einem laufenden System zu entfernen.

  • vor 10 Jahren

    ich würde dir raten, die kiste einem halbwegs kundigen bekannten vorzustellen... ferndiagnosen bei pc's sind keine bessere variante, als die trojaner...

Haben Sie noch Fragen? Jetzt beantworten lassen.