Crss.exe

[Crusher]

il siygate nella lista applicazioni ora mi mette sto file crss.exe.ho visto la provenienza e ho notato che sta nel system di window.

ora io credo che sia l'agg di window scaricato per un tool di rimozione di un virus (il mydoom se nn erro l'agg l'ha fatto in automatico cmq).

solo che sto tool quando se ne va?altra cosa strana è che cmq nella lista dei programmi che si avviano all'accensione sto nome non c'è però poi me lo ritrovo attivo sulla main del sygate.

cosa dovrei fare?

[Crusher]

scusa il fie si chiama csrss.exe

[Crusher]

uhm inizio a temere che nn centri con l'agg di window...pls datemi pareri

[zeus]

uhm inizio a temere che nn centri con l'agg di window...pls datemi pareri

Penso che tu l'abbia già bloccato con la X nel riquadro. Inoltre se hai il numero IP, come forse già sai, puoi bloccarlo anche in Advanced Rules per tutti i tipi di porta. Perquanto riguarda la tipologia dell'oggetto non so dirti. Ciao :ciao1:

[Crusher]

ma è stranissimo perchè è un oggetto morto! non invia dati da nessuna parte e nn ne riceve!!!ho controllato i dettagli del traffico!potrei rimuoverlo facilmenete ma ho paura che abbia a che fare con window!

[Crusher]

nn riesco manco ad eliminarlo cmq sembra che l'abbia creato proprio oggi in corrispondenza dell'agg di window....

solo che sto tool cavolo nn voglio che mi rubi risorse di sistema

[zeus]

nn riesco manco ad eliminarlo cmq sembra che l'abbia creato proprio oggi in corrispondenza dell'agg di window....

solo che sto tool cavolo nn voglio che mi rubi risorse di sistema

A seguito di Windows update, dici? Allora lascialo perdere. Vedi lasciandolo neutralizzato che effetti comporta. Ovviamente penso che abbia fatto tutte le scansioni di sicurezza. :ciao1:

[Guest Hermes]

nn riesco manco ad eliminarlo cmq sembra che l'abbia creato proprio oggi in corrispondenza dell'agg di window....

solo che sto tool cavolo nn voglio che mi rubi risorse di sistema

Sicuro non si tratti di un virus:

http://securityresponse.symantec.com/avcen...llw.nautic.html

http://www.sophos.com/virusinfo/analyses/w32nauticala.html

Dai un'occhiata ai link e fammi sapere.

Ciao

[Crusher]

ma quello di cui parla il norton è crss il mio è csrss, e poi il mio pc è super protetto in quanto ho il nod32.

altra cosa strana è che cmq vedendo se fa attività dal firewall noto che è praticamente immobile non comunica niente e non riceve niente

bo provo a toglierlo e vediamo che succede

[Crusher]

ascoltate facendo una ricerca sul pc ho notato che ci sono due file completamente identici apparte l'icona uno è firmato microsoft con sopra scritto client server runtime process l'altro con nessuna firma e con una icona di U verde.

e cmq non riesco ad eliminarlo

dunque ?

[ancer]

csrss - csrss.exe - Process Information

Process File: csrss or csrss.exe

Process Name: Microsoft Client/Server Runtime Server Subsystem

Description:

csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated.

Author: Microsoft Corp

Part Of: Microsoft Windows Operating System

System Process: Yes

Virus: No

Spyware: No

Background Process: Yes

Uses Network: No

Hardware Related: No

Security Risk (0-5): 0

http://www.liutilities.com/products/wintas...slibrary/csrss/

è tutto ok (almeno per quel file)

[Crusher]

ma ce n'è 1 altro colorato!! che si chiama proprio come quel file!!ed è quell'icona che è attiva nel firewall!

come faccio???' e come farei a toglierlo in ogni caso?

[ancer]

ma dov'è situato?

nelle proprietà del file cosa trovi scritto (solitamente ci sono riferimenti all'autore e alla versione del file stesso)

[Crusher]

in + se cerco di terminare il processo dal task mi dice processo di sistema critico impossibile terminarlo

[Crusher]

è situato in c/window/system32/dllchace/win32

nn c'è nessuna info relativa all'autore

edited

ok ho eliminato il file andando dalla modalità provvisoria e così se è venuto e ora sta nel cestino senza rompere +.

prima dell'eliminazione totale però vorrei capire da dove provenga quel file con certezza.

e credo proprio che dall'agg di window nn provenga perchè son andato a controllare sul pc di mio padre al quale avevo applicato il medesimo agg e il file non c'è.

datemi una mano a capire cosa sia pls

Modificato September 12, 2004 da Crusher

[ancer]

potrebbe essere questo worm

W32.Netsky.AB@mm

http://www.symantec.com/region/it/techsupp...tsky.ab@mm.html