Newsgroup: it.discussioni.commercialisti
Titolo: OT virus csrrs.exe

ho fatto una ricerca sul mio hard disk del file csrrs.exe
effettivamente c'è un file con questo nome e il percorso esatto è
C:\WINDOWS\system32
scansionato con norton, mi dice che si tratta di un file di avvio e che non
è infetto
inoltre andando nelle proprietà risulta che è un file applicazione (Client
Server Runtime Process), è stato creato martedi 1 gennaio 1980 e l'ultima
modifica è di venerdi 31 agosto 2001
a questo punto, visto quello che è successo ad anna colabattista, siete
sicuri che si tratti di un virus? non che si tratta di una bufala?
ciao
roberto

 ha scritto nel messaggio
news:bda7s6$qn8er$1...@ID-162123.news.dfncis.de...

CHE SISTEMA OPERATIVO HAI ???
se hai WINDOWS 2000 è un file di sistema..................se lo elimini ..............azzi tuoi !!!!
se hai windows 98 ...................... è un troiano....................
ora non dirmi che hai ME
;-P

 ha scritto nel messaggio
news:lM1Ka.241079$g92.5...@news2.tin.it...


 "sospette"............meno rischio e più risultati
Io uso Outpost come firewall (mi sembra di ricordare lo usi anche tu),
e da quando l'ho installato mi limito a controllare le connessioni
attive alla voce "Allowed", senza più verificare con netstat. Dici ci
si può fidare? (E' ovvio che i primi tempi li confrontavo, ma poi
vedendo che Outpost riportava tutto, ho smesso).
ciao
-- 
FL
Roma

 ora non dirmi che hai ME
xp pro, ho installato zone alarm, sembra funzionare... boh!
ciao :-)
roberto

 
lacialo lì dove sta, anch'io XP pro(fesionallllll) già scansionato con
antivirus, adaware e spybot, oltre che qualche prog apposito per trojans
tutto negativo
lascialo lì!
-- 
dottcomm in Milano
egosumquisum<AT>
despammed.com
hotmail: deduzioneillimitata<AT>
hotmail.com
Se abbandoni un cane, il bastardo non e' lui

 lascialo lì!
infatti... :-) che programma usi per la scansione?
ciao
roberto

 ha scritto nel messaggio
news:bdbkoa$qmhcq$1...@ID-162123.news.dfncis.de...


 ho fatto una ricerca sul mio hard disk del file csrrs.exe
Se il tuo è un sistema NT (quindi NT, 2000, XP aut 2003) csrrs.exe è un
programma da cui viene eseguito un processo di sistema, da non toccare
assolutamente.
Prova ad andare nel registro di configurazione (Start -> Esegui -> Regedit),
vai su HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run e
leggi i valori delle chiavi, se li riporti magari ti posso dare qualche
dritta in più (nella fattispecie se ti ritrovi ad esempio una chiave System
di valore C:\WINDOWS\SYSTEM\css.exe, mi è già capitato di avere a che fare
con questa backdoor, maggiori info su
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.lanfiltrator.html
).
-- 
Ale
http://www.sen.it
rara temporum felicitate, ubi sentire
quae velis et quae sentis dicere licet

 Se il tuo č un sistema NT (quindi NT, 2000, XP aut 2003) csrrs.exe č
Chiedo venia, il nome corretto č Csrss.exe, č un acronimo, sta per Client
Server Run-time SubSystem, č una parte *essenziale* dei sistemi operativi
NT, che non possono funzionare in alcun modo senza che questo processo sia
in esecuzione. Tra le altre cose questo processo controlla la creazione e la
distruzione dei thread e gestisce buona parte del processo di emulazione dei
programmi DOS  a 16 bit.


 Server Run-time SubSystem, è una parte *essenziale* dei sistemi operativi


> senza riformattare tutto, c'è qualche anima pia che sa darmi una dritta ?
Rivolgiti a un tecnico

 cancellare quel file dal registro di config.
certo che anche voi ve le cercate le rogne
a proposito hai cancellato jdbgmgr.exe?
-- 
UNI EN ISO CZG 2003 officially certified
Ti sembra piccolo perche' tu sei alta, ed e' noto
che da lontano gli oggetti appaiono rimpiccioliti

 > senza riformattare tutto, c'č qualche anima pia che sa darmi una dritta


 reinstallazione dolorosa
Bene!