Малко помощ за съмнителен процес

Автор	Съобщение
nikolatirol Нед, 13.12.09, 08:18	Забелязах, че се стартира един съмнителен процес. В списъка на активните процеси името му е csrss. Опитах да го спра, но не ми позволява. Намерих файла, но не ми позволява да го изтрия. Как да се оттърва от него? редактиран от nikolatirol на 13.12.09 10:18
	Отговор  За печат
the.6661 Нед, 13.12.09, 10:34	чакай бре тва би трябвало да е системен файл що се напъваш да го триеш? ако клатиш виста или седмица (за ХП не помня дали го има) тааа csrss трябва да е.... Client Server Runtime Process но все пак ако си мераклия пробвай да го изтриеш с някоя програма като Unlocker нз дали ще стане по добре ако изключиш експлорера и тогава да го изтриеш и все пак ако това като при мен на шота ти е процеса май е по добре да си го оставиш ---------------------------------------------------------- <Редакция> ----------------------------------------------------- Обаче гледам че имало и троянец точно с тва име хората казват че може да се разбере дали е троянец или оригиналния системен ако има само един csrss.exe намиращ се в C:\Windows\system32\csrss.exe значи нямало страшно ама ако тва го има и на други места csrss.exe значи ще да е троянец... редактиран от the.6661 на 13.12.09 10:35 редактиран от the.6661 на 13.12.09 10:45
	Отговор  За печат
nikolatirol Нед, 13.12.09, 10:48	Ами то и аз прочетох, че е троянец и се мъча да го трия...Ама си е в точно тая папка...Вече и аз не знам....
	Отговор  За печат
the.6661 Нед, 13.12.09, 10:55	RE: Малко помощ за съмнителен процес Цитат на nikolatirol от Неделя, 13.12.2009 10:48 ” Ами то и аз прочетох, че е троянец и се мъча да го трия...Ама си е в точно тая папка...Вече и аз не знам.... „ ми аз мосля че си е точно сисемен файл но все пак изчакай друди мнения преди да го изтриеш
	Отговор  За печат
nikolatirol Нед, 13.12.09, 11:34	RE: RE: Малко помощ за съмнителен процес Цитат на the.6661 от Неделя, 13.12.2009 10:55 ” ми аз мосля че си е точно сисемен файл но все пак изчакай друди мнения преди да го изтриеш „ Да, ще изчакам...
	Отговор  За печат
anonymous Нед, 13.12.09, 12:59	имаш ли проблеми с PC-то забива някакви подобни? ако е така възможно е да вирус качи файла тука за да го изтегля и да видя какво ще каже мойта анти по въпроса .
	Отговор  За печат
nikolatirol Нед, 13.12.09, 13:23	Забавя много зареждането на всяка уеб-страница. А това е файла. Намира ми го на 2 места.csrss.exeCSRSS.EXE_12B63473.pf. Дано да не е вирус...
	Отговор  За печат
танясекс Нед, 13.12.09, 13:47	Споко бе Боко Има сайтове, на които може да сканирваш самнителни файлове. Ето тоя който си качил csrss.exe http://virusscan.jotti.org/en/scanresult/6f2889910ae1ea963db0273d422b9ea6b4855917/c09fd248a255a224f1aa890b4d17334d4c3152f1 http://www.virustotal.com/analisis/b11e950b218402f89797ae4e6f410c7b7845331bf223464cd859f1cc8f5c7459-1260482252
	Отговор  За печат
stiliyangr Нед, 13.12.09, 15:01	RE: Малко помощ за съмнителен процес Цитат на nikolatirol от Неделя, 13.12.2009 13:23 ” Забавя много зареждането на всяка уеб-страница. А това е файла. Намира ми го на 2 места.csrss.exeCSRSS.EXE_12B63473.pf. Дано да не е вирус... „  Не разбрах двата файла на кои места се намират при теб. А това .pf от prefetch ли идва?(Въпросът е към тези,които разбират повече от администриране) Да не би да е просто нещо(програма),която си задал да се самостартира?  И последно - за бавното зареждане на страниците - пробва ли с друг браузър - да не би проблемът да е в него?
	Отговор  За печат
nikolatirol Нед, 13.12.09, 15:08	Да, втория файл ми се появи като инсталирах SP-3. И е точно в тая директория. редактиран от nikolatirol на 13.12.09 15:09
	Отговор  За печат
nikolatirol Нед, 13.12.09, 15:09	RE: Малко помощ за съмнителен процес Цитат на танясекс от Неделя, 13.12.2009 13:47 ” Споко бе Боко Има сайтове, на които може да сканирваш самнителни файлове. Ето тоя който си качил csrss.exe http://virusscan.jotti.org/en/scanresult/6f2889910ae1ea963db0273d422b9ea6b4855917/c09fd248a255a224f1aa890b4d17334d4c3152f1 http://www.virustotal.com/analisis/b11e950b218402f89797ae4e6f410c7b7845331bf223464cd859f1cc8f5c7459-1260482252 „ И двата сайта казват: чисто е.
	Отговор  За печат

Коментар