| Autore |
 Discussione  |
|
|
Pippo75
New Member
38 Messaggi |
 Inserito il - 06/05/2012 : 20:05:33
|
Ciao ragazzi, ho un problema con il file csrss.exe perchè credo che possa essere un virus dato che nel mio computer questo file è presente non solo nella cartella:
C:\WINDOWS\system32
come pare sia normale, ma anche nelle seguenti due cartelle:
C:\WINDOWS\$NtServicePackUninstall$
C:\WINDOWS\ServicePackFiles\i386
ho notato che il file csrss.exe ogni tanto mi occupa la cpu in modo esagerato e non so davvero come fare a risolvere questo problema.
ecco il log di HiJackThis:
cut by death
Ho notato che su questo forum siete davvero preparati...
C'è qualcuno che mi può aiutare per favore?
Grazie!
i report si postano come da regolamento. death
|
Modificato da - death in Data 07/05/2012 07:32:38
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/05/2012 : 07:31:38
|
Buon giorno, il log di hijackthis è pulito, la presenza del file nelle altre 2 cartelle è legittima, esegui questa scansione:
scarica Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) NON eliminare le eventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
Per caricare il report utilizza il servizio htt*://wikisend[.com]/ e poi fai copia ed incolla del link qui sul forum. |
 |
|
|
Pippo75
New Member
38 Messaggi |
Inserito il - 07/05/2012 : 12:55:48
|
grazie per la pronta risposta e scusate per il mio errore nel postare il file log!
ecco nuovamente il log di HiJackThis postato correttamente:
htt*://wikisend[.com]/download/789154/hijackthis.log
Ho fatto come mi hai suggerito e dopo aver aggiornato ed eseguito la scansione con Malware ecco il log che ne risulta:
htt*://wikisend[.com]/download/522294/mbam-log-2012-05-07 (12-43-53).txt
e adesso?
Grazie |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 08/05/2012 : 07:24:28
|
Buon giorno, riesegui la scansione con malwarebytes dopo averlo aggiornato, seleziona gli elementi infetti e poi clicca su "elimina", riavvia il pc se richiesto. Prima di procedere alle eliminazioni verifica se questi valori trovati (due)sono legittimi di programmi da te installati
C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Xenocode\Sandbox\1.0.0.0\2010.03.14T11.01\Virtual\MODIFIED\ PROGRAMFILES\Artisteer 2\bin\artisteer.2.4.0.24559-loader.exe.
C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Xenocode\Sandbox\1.0.0.0\2010.03.14T11.01\Virtual\MODIFIED\PROGRAMFILES\Artisteer 2\bin\artisteer.2.4.0.exe
Dopo la scansione esegui queste pulizie:
scarica Ccleaner
1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte
4) NON utilizzare la sezione dedicata alla pulizia del registro |
Modificato da - death in data 08/05/2012 07:26:30 |
|
|
|
Pippo75
New Member
38 Messaggi |
Inserito il - 23/05/2012 : 19:16:36
|
Ciao death,
scusa se non mi sono fatto vivo fino ad ora ma ho avuto un pò di casini!
Ho potuto eseguire le tue istruzioni solo oggi!
Ho appena finito. Devo postare un nuovo log di HiJackThis o non serve?
Oppure devo semplicemente stare a vedere se il problema si ripresenta o no?
Grazie della cortesia che hai avuto finora!
Pippo |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 24/05/2012 : 08:30:04
|
| Buon giorno, vediamo se il problema si ripresenta o se è bastato questo primo passaggio di scansioni. |
|
|
| |
Discussione |
|
csrss.exe Aiutatemi per favore!!
Forum Bloccato
