Es wird ein blauer Bildschirm angezeigt, dann erscheint eine Windows-Meldung zu einem schwerwiegenden Fehler mit dem Abbruchcode 0xF4
und Bezug auf die Datei CSRSS.EXE
.
Lösung
Csrss.exe ist ein Microsoft Client Server Runtime Subsystem, das für Client-Anfragen Worker-Threads erzeugt. Der Trojaner oder Virus „w32.ahlem“ kann den gleichen Dateinamen (csrss.exe) verwenden.
Die echte csrss.exe ist ein sehr wichtiger Bestandteil des Betriebssystems und darf nicht entfernt werden.
Stellen Sie fest, ob Ihr Rechner mit dem Virus „w32.ahlem“ infiziert ist, indem Sie versuchen den Prozess csrss.exe zu beenden:
Drücken Sie unter Windows die Tasten Strg
, Alt
und Entf
gleichzeitig. Das Fenster „Windows-Sicherheit“ wird geöffnet.
Klicken Sie auf die Schaltfläche Task-Manager
.
HINWEIS:Wenn Sie Windows XP Home Edition einsetzen, öffnet sich der Task-Manager direkt nach Schritt 1.
Klicken Sie auf die Registerkarte Prozesse
. Zur Sortierung der Inhalte nach dem Namen klicken Sie auf Name
.
Klicken Sie auf csrss.exe
, wodurch dieser Prozess markiert ist.
Klicken Sie anschließend auf die Schaltfläche Prozess beenden
.
Windows sollte Ihnen mitteilen, dass csrss.exe ein kritischer Systemprozess ist und der Task-Manager ihn nicht beenden kann. Klicken Sie auf OK
.
Wird diese Meldung nicht angezeigt, ist Ihr Notebook möglicherweise mit dem Virus infiziert. Nutzen Sie den Symantec-Artikel:
Removing the W32.Ahlem.A@mm Virus
(Entfernen des Virus „W32.Ahlem.A@mm“, in englischer Sprache), um den Virus von Ihrem Notebook zu entfernen.