Infected File: C:\windows\csrss.exe

[blink]

Mi è entrato questo virus ,lo so è un file di sistema ,ma pc cillin dice che il doppione che è un worm -bot una roba del genere e dice che non posso eliminarlo perchè è in uso ,ma se termino il processo mi dice la stessa cosa di quando si prova a chiudere il file pulito ovvero che è un processo critico di sistema e non può essere chiuso come faccio????Mi mangia tutta la cpu !!!

[Kuma]

Scarica questo tool:

http://download.nai.com/products/mcafee-avert/stinger.exe

Disattiva il ripristino di configurazione su tutte le unità

Avvia in modalità provvisoria

Esegui il toll e fai anche una scansione (sempre in modalità provvisoria) con il TUO antivirus

Se la rimozione automatica dovesse fallire

Da START\ESEGUI digita > regedit

portati in questa chiave ed elimina il valore in rosso:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\

BagleAV = csrss.exe

Riavvia il PC ed elimina il file csrss.exe

[blink]

grazie

[Pietro_Catania]

Scusate una cosa....ma allora che io ho sul task manager 4 o 5 file crss,sono tutti virus?

E perchè l'antivirus non me li riconosce?!?!??!?!?

Mi fate sapere qualcosa, ho spedito diverse volte il "HiJack This" del mio pc e mi avete sempre detto che và tutto ok.....mi spiegate se va bene o no?Grazie, vi mando al più presto nuovamente il file "HiJack This"

Grazie come sempre a tutti.

Blink...hai risolto tu?

[Kuma]

Process File: csrss or csrss.exe

Process Name: Microsoft Client/Server Runtime Server Subsystem

csrss.exe is also process which is registered as the W32.Netsky.AB@mm worm, the W32.Webus Trojan, Win32.Ladex.a and mor

Se hai dei dubbi, fai girare anche tu il tool della McAfee (STINGER)

oppure fai analizzare i file nei siti che trovi nella mia firma