Hallo,
Heute Nacht hat irgendwer mit einer russischen IP allen Studivz freunden von mir eine nachricht geschickt.
Natürlich hat meine Freundin diese nachricht geöffnet und die dort als "hochzeitseinladung.scr" bezeichnete datei runtergeladen und versucht zu öffnen.
Als ich davon erfahren habe, habe ich mich gleich an ihren laptop gestürzt und versucht schadensbegrenzung zu beheben.
Es sah folgendermaßen aus:
Sie hat die Datei 2 mal geladen und 2 mal ausgeführt. wegen dem kürzel scr, habe ich direkt mal bei "anzeige/bildschirmschoner" geguckt und dort war dieser 2 mal installiert, dann habe ich die Dateien beide gelöscht und die beiden bildschirmschoner waren auch weg.
nun ist folgendes problem: wenn sie ihren rechner neustartet erscheint eine fehlermeldung:

Der Herausgeber konnte nicht verifiziert werden. Möchten Sie diese Software ausführen?
Name: csrss.exe
Herausgeber: Unbekannter Herausgeber
Typ: Anwendung
Von: C:\WINDOWS\system32\drivers

Wenn ich auf abbrechen drücke, taucht diese Meldung noch 3 mal auf, also insgesamt 4 mal, einmal nach jedem abbrechen.
Sobald ich das erste mal abbreche, startet Avira Antivir und alle möglichen anderen autostart programme (vorher nicht, egal wie lange man wartet)
nach dem 2. 3. und 4. abbrechen erscheint nichts neues.

Wenn ich nach der Datei mit der Windowssuche suche findet er nur eine csrss.exe (6kb groß) in system32 aber nicht in drivers.

wenn ich über msconfig die systemstartdateien checke, befindet sich csrss.exe dort zweimal, jeweils im drivers ordner. wenn ich beide ausmache, kommen nurnoch 2 fehlermeldungen am start von windows, nicht mehr die oben erwähnten 4.

Es handelt sich um einen XP-professional SP3 rechner.

Übrigens hat antivir weder bei der scr datei, noch jetzt nachdem csrss.exe verseucht ist, angeschlagen.

hoffe mir kann jemand helfen. und hoffe man erkennt, dass ich mich nun schon einige stunden damit befasst habe, bevor ich schreibe

Hallo und

bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.