Viren, Spyware, Datenschutz 11.212 Themen, 94.154 Beiträge

Verfolgung starten Optionen

crsrr.exe will online gehen. Kennt jemand diese WinXP Datei?

Andreas Thürmer / 5 Antworten / Flachansicht Nickles

Hallo,
ich benutze Win XP SP1 und die Firewall von Sygate. Seit ein paar
Tagen meldet mir die Firewall direkt nach dem Systemstart daß die
Datei crsrr.exe aus dem Windows\\System32 Verzeichnis online gehen
will. Sie versucht dann mit der IP 66.35.250.150 bei www.slashdot.org
Kontakt aufzunehmen. Allerdings ergab eine Überprüfung bei Arin/Whois,
dass es sich bei der IP um den amerikanischen Provider Savvis handelt.

Kennt jemand die Datei crsrr.exe näher? Laut WinXP Info handelt es
sich um das Client Server Runtime Services Modul. Aber warum sollte
dies "telefonieren"?

Vilen Dank für Eure Infos,
Andreas

bei Antwort benachrichtigen
Vielleicht hilft das weiter: ... T-Rex
Vielen Dank T-Rex, das hatte ich auch schon gelesen. Folgende Ergänzung ist ... Andreas Thürmer
Andreas Thürmer Nachtrag zu: „crsrr.exe will online gehen. Kennt jemand diese WinXP Datei?“
Optionen

Weiteres was mir gestern Abend aufgefallen ist:

Die csrss.exe, wie in dem englischen Beitrag erwähnt, gibt es in meinem System32 Verzeichnis natürlich auch. Die macht auch keine Probleme.

Aber ZUSÄTZLICH gibt es eben auch noch die crsrr.exe, die telefonieren will. Ich habe gestern abend festgestellt daß sie im RUN Verzeichnis der Registry eingetragen ist und sie dort erstmal deaktiviert.

Sie war dort mit der Beschreibung "Printer Service" eingetragen. Da ich einen Canon Drucker habe und in dem Dateinamen auch ein "C" vorkommt, mag das seine Richtigkeit haben. Aber da die Datei online gehen will spricht auch wieder etwas dagegen.

Wenn also jemand auch einen Canon S520 haben sollte, wäre es interessant zu wissen ob dort auch diese Datei vorhanden ist.
Gruß, Andreas

bei Antwort benachrichtigen
Weitere Erkenntnisse zu crsrr.exe T-Rex
Weitere Erkenntnisse zu crsrr.exe Andreas Thürmer