Помогите с CSRSS.exe

FirzZ · 05.02.2007, 20:05

Привет всем.
у меня такая поблема.

через пол часа- час у меня этот процесс занимает 100% моего ЦП и начинает сильно тормозить.
из-за чего это может быть? и как это можно исправить на снося винду?

SpaceCow · 05.02.2007, 20:29

Посмотри тут: http://support.microsoft.com/kb/555021

FirzZ · 05.02.2007, 21:49

не помогло. 2 раза пробовал

Gammer · 06.02.2007, 11:22

проверь на вирусы и трояны

FirzZ · 06.02.2007, 11:41

проверял. ноль

Gammer · 06.02.2007, 11:51

попробуй в безопасном режиме... заодно посмотри какие процессы еще подгружаются, например Process Explorer'ом

FirzZ · 06.02.2007, 13:23

вот показано что изза этоцо процесса начинаются лаги и ЦП под 100% идет
http://firzz.nm.ru/TAsks.JPG

il72 · 07.02.2007, 09:14

эксплорер многовато жрет...

alex555 · 08.02.2007, 11:17

CSRSS.EXE запущенный с учеткой Ларчик это вирус

Цитата

CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.

Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе.

FirzZ · 08.02.2007, 17:31

alex555
1. на вирусы проверял
2. как проверить откуда он запускается?
3. и можно это исправить както не снося винду?

Bazel · 08.02.2007, 18:34

FirzZ http://z-oleg.com/avz4.zip
файл - исследование системы.
zip-лог сюда, бум разбираться.

ЗЫ. если желаешь поспорить на счет тулзы задумайся о том, что на форуме поддержки каспера предлагают для лечения юзать авэзет

Bazel добавил :

http://dl1.rapidshare.ru/127737/88839/avz4.zip если скачивание тормозит попробуй с рапиды

FirzZ · 09.02.2007, 17:03

всем спасибо за попытку помочь, но у меня почемуто больше нету этого глюка

il72 · 10.02.2007, 09:56

напугали млин вирус...сам сбежал...

UncleVader · 31.08.2007, 11:15

Добрый день! Столкнулся с подобной проблемой, протестировал систему AVZ и результат прилагаю к сообщению. Подскажите что это за вирус и как его корректно вылечить. Моя ситуация осложняется тем что все это на удаленном сервере в другом городе, поэтому в процессе лечения я не должен допустить ошибку, которая приведет потери сети.
Заранее спасибо!

Bazel · 31.08.2007, 12:05

UncleVader мнэээ, прошу прощения, а можно то же самое, только в хтмл ? ну не жруться у меня иксемелки

UncleVader · 31.08.2007, 13:51

Цитата (Bazel) »

UncleVader мнэээ, прошу прощения, а можно то же самое, только в хтмл ? ну не жруться у меня иксемелки

Пожалуйста

Bazel · 31.08.2007, 14:33

UncleVader знакомая картина.

живет под win2k3. как убрать без загрузки с винПЕ не знаю

у самого такое висит на серве... на той неделе его вконец разгружу, выбью из домена и буду ковырять и записывать что делаю. если найду рабочий алгоритим - скину сюда. насколько я знаю пока ни 1 антивирь это не лечит...
сходи к каспескому на форум - может там умные люди подскажут как без форматцц эту хрень убрать.

Bazel добавил :

зы. самое главное не могу понять как оно на сервак попало

никаких следов!

UncleVader · 31.08.2007, 15:01

Цитата (Bazel) »

зы. самое главное не могу понять как оно на сервак попало

никаких следов!

Аналогично

Кстати, говорят что под терминальной сессией AVZ дезинформирует, и это никакой не вирь, типа так и должно быть....
Тогда в чем проблема тормозов? Надо копать...

05.02.2007, 20:05	Вверх #1
FirzZ Новенький Автор темы Регистрация: 05.11.2006	Помогите с CSRSS.exe Привет всем. у меня такая поблема. через пол часа- час у меня этот процесс занимает 100% моего ЦП и начинает сильно тормозить. из-за чего это может быть? и как это можно исправить на снося винду?

05.02.2007, 20:29	Вверх #2
SpaceCow Заслуженный Регистрация: 13.09.2006 Адрес: Питер <-> Москва	Посмотри тут: http://support.microsoft.com/kb/555021 __________________ Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/

06.02.2007, 11:22	Вверх #4
Gammer Опытный Регистрация: 11.07.2003 Адрес: INTEL 3DNCLan, ЛАПА РФ	проверь на вирусы и трояны __________________ Мой самый любимый музыкальный инструмент - это человеческие нервы. Голубое - только небо, только розовый закат. Лапа РФ в курилке! Интел ЖИЛ!! Интел ЖИВ!!! ИНТЕЛ БУДЕТ ЖИТЬ!!!!!

06.02.2007, 11:51	Вверх #6
Gammer Опытный Регистрация: 11.07.2003 Адрес: INTEL 3DNCLan, ЛАПА РФ	попробуй в безопасном режиме... заодно посмотри какие процессы еще подгружаются, например Process Explorer'ом __________________ Мой самый любимый музыкальный инструмент - это человеческие нервы. Голубое - только небо, только розовый закат. Лапа РФ в курилке! Интел ЖИЛ!! Интел ЖИВ!!! ИНТЕЛ БУДЕТ ЖИТЬ!!!!!

08.02.2007, 11:17	Вверх #9
alex555 Бывалый Регистрация: 30.12.2003	CSRSS.EXE запущенный с учеткой Ларчик это вирус Цитата CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS. Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе. __________________ "Bunnies don't do sale a bicycle but they can dance."

05.02.2007, 21:49	Вверх #3
FirzZ Новенький Автор темы Регистрация: 05.11.2006	не помогло. 2 раза пробовал

06.02.2007, 11:41	Вверх #5
FirzZ Новенький Автор темы Регистрация: 05.11.2006	проверял. ноль

06.02.2007, 13:23	Вверх #7
FirzZ Новенький Автор темы Регистрация: 05.11.2006	вот показано что изза этоцо процесса начинаются лаги и ЦП под 100% идет http://firzz.nm.ru/TAsks.JPG

07.02.2007, 09:14	Вверх #8
il72 Умудрённый Регистрация: 10.11.2004 Адрес: Пермская обл.	эксплорер многовато жрет...

08.02.2007, 17:31	Вверх #10
FirzZ Новенький Автор темы Регистрация: 05.11.2006	alex555 1. на вирусы проверял 2. как проверить откуда он запускается? 3. и можно это исправить както не снося винду?

08.02.2007, 18:34	Вверх #11
Bazel Экс-модератор Регистрация: 19.04.2004 Адрес: AMD 3DNclan, Москва	FirzZ http://z-oleg.com/avz4.zip файл - исследование системы. zip-лог сюда, бум разбираться. ЗЫ. если желаешь поспорить на счет тулзы задумайся о том, что на форуме поддержки каспера предлагают для лечения юзать авэзет Bazel добавил : http://dl1.rapidshare.ru/127737/88839/avz4.zip если скачивание тормозит попробуй с рапиды

09.02.2007, 17:03	Вверх #12
FirzZ Новенький Автор темы Регистрация: 05.11.2006	всем спасибо за попытку помочь, но у меня почемуто больше нету этого глюка

10.02.2007, 09:56	Вверх #13
il72 Умудрённый Регистрация: 10.11.2004 Адрес: Пермская обл.	напугали млин вирус...сам сбежал...

31.08.2007, 12:05	Вверх #15
Bazel Экс-модератор Регистрация: 19.04.2004 Адрес: AMD 3DNclan, Москва	UncleVader мнэээ, прошу прощения, а можно то же самое, только в хтмл ? ну не жруться у меня иксемелки

31.08.2007, 14:33	Вверх #17
Bazel Экс-модератор Регистрация: 19.04.2004 Адрес: AMD 3DNclan, Москва	UncleVader знакомая картина. живет под win2k3. как убрать без загрузки с винПЕ не знаю у самого такое висит на серве... на той неделе его вконец разгружу, выбью из домена и буду ковырять и записывать что делаю. если найду рабочий алгоритим - скину сюда. насколько я знаю пока ни 1 антивирь это не лечит... сходи к каспескому на форум - может там умные люди подскажут как без форматцц эту хрень убрать. Bazel добавил : зы. самое главное не могу понять как оно на сервак попало никаких следов!

31.08.2007, 15:01	Вверх #18
UncleVader Новенький Регистрация: 31.08.2007	Цитата (Bazel) » зы. самое главное не могу понять как оно на сервак попало никаких следов! Аналогично Кстати, говорят что под терминальной сессией AVZ дезинформирует, и это никакой не вирь, типа так и должно быть.... Тогда в чем проблема тормозов? Надо копать...