Hallo,
ich benutze Win XP SP1 und die Firewall von Sygate. Seit ein paar
Tagen meldet mir die Firewall direkt nach dem Systemstart daß die
Datei crsrr.exe aus dem Windows\\System32 Verzeichnis online gehen
will. Sie versucht dann mit der IP 66.35.250.150 bei www.slashdot.org
Kontakt aufzunehmen. Allerdings ergab eine Überprüfung bei Arin/Whois,
dass es sich bei der IP um den amerikanischen Provider Savvis handelt.
Kennt jemand die Datei crsrr.exe näher? Laut WinXP Info handelt es
sich um das Client Server Runtime Services Modul. Aber warum sollte
dies "telefonieren"?
Vilen Dank für Eure Infos,
Andreas
Viren, Spyware, Datenschutz 11.212 Themen, 94.154 Beiträge
Vielen Dank T-Rex, das hatte ich auch schon gelesen.
Folgende Ergänzung ist wohl noch wichtig: Ich habe schon das komplette System mit den neuesten Signaturen nach Viren abgescannt. Es wurde nichts gefunden. Gegoogled habe ich nach der crsrr.exe auch schon. Da wird aber nicht viel gefunden.
Gruß, Andreas