kann Virus nicht entfernen
 

Hallo Leute,

ich habe einen Virus auf meinem PC und kann den nicht entfernen. Ich kann mein AntiVir nicht anmachen, hab Spybot installiert kann es aber nicht starten. HiJackThis! kann nicht installiert werden, und der Virus hat meine Systemwiederherstellung deaktiviert, sodass es sich nicht wieder aktivieren lässt. Im abgesicherten modus lassen sich die programme ebenfalls nicht öffnen.

Ich glaube der Virus ist csrss.exe

Kann mir einer einen tipp geben wie ich nun verbleiben soll? Danke

Ich habe gerade gefunden das sich der Virus Malware Defense nennt.

csrss.exe ist "eigentlich" kein Virus, sondern der Client Server Laufzeitprozess von Windows! Sofern er sich unter System32 befindet zumindest!

Wenns auch im abgesicherten Modus nicht funktioniert, würde ich als Ursache mal weniger auf Virus tippen, da im abgesicherten Modus wirklich nur das "nackte" Windows, ohne Treiber etc. geladen wird! Es gibt allerdings auch gar lustige gemeine Viren, die sich als diverse Dateien des Betriebssystems heften und somit automatisch immer mit gestartet werden!

Schreib mal was im Taskmanager so für Prozesse laufen. Sollte sich der Taskmanager ebenfalls nicht öffnen lassen, oder sich nach dem öffnen sofort wieder schließen, hört sich das wieder kass nach Virus an, da ich ein ähnliches Problem bei einem Freund auch hatte. Im Abgesicherten Modus gings aber eigentlich immer!

also es ist jetzt so das sich das Programm Malware Defense automatisch installiert hat. Ich kann es zwar wieder deinstallieren aber es installiert automatisch nach jedem pc start wieder.

Google Dein Freund:
hxxp://de.pcthreat.com/parasitebyid-8720de.html

Da steht wie Du es wegbekommst und es gibt auch ein Remove Tool!

Wenn Du es nicht hinbekommst poste nochmal, dann gehen wir das halt mal Schritt für Schritt durch ;-)

danke hat geklappt.

Auf [LINK GELÖSCHT] gits auch ein tool, das solche Maleware entfernen soll. Aber es kostetet 5 Euro und ich weiss nicht ob es auch wirklich hilft.

Eine sehr dubiose Seite, am besten Finger weg. Sieht mir nach Rogue aus, vorallem dank dem Rechtschreibfehler direkt auf der Startseite:
'
Machen Sie Ihren PC (...)
[LINK GELÖSCHT]
'
Grüße