Newsgroup: it.comp.os.win.win2000
Titolo: servizio messenger(processi csrss.exe - smss.exe) ???

Ho da poco formattato il pc e ho installato win2000Pro.
Lasciando il pc accesso a scaricare su winmx... la mattina mi sono trovato
una finestra con un msg in inglese... che faceva pubblicità a un sito porno.
La cosa + di tanto non mi da fastidio.. si può benissimo chiudere.
Ma... vorrei sapere come cavolo ha fatto!?!?!?
Insomma su internet non ero... avevo aperto solo Winmx...
e sto servizio messenger che è?... ho visto che utilizza il processo
csrss.exe.
Di conseguenza ho pensato di cercare qualche notizia su internet riguardo a
quersto processo... e track... trovo che è un processo che usa un virus..
Nvidia....
ma.... chiariamo.. ho formattato 2 giorni fa... ho subito installato il
norton.. ho fatto l'update...
insomma... io credo non si tratti di un virus... ma molto + semplicemente di
un servizio che è abilitato in win2000.... solo che vorrei sapere che
servizio è... e come si fa ad usarlo..
Grazie a tutti. ^_^

 vorrei sapere che servizio è... e come si fa ad usarlo..
Come specificato nell'articolo
http://support.microsoft.com/?kbid=263201
Csrss.exe - Questo processo non può essere terminato da Task Manager.
  a.. Si tratta della parte in modalità utente del sottosistema Win32.
Win32.sys è invece la parte in modalità kernel. Csrss è l'acronimo di
client/server run-time subsystem (sottosistema runtime client/server), un
sottosistema essenziale che deve essere sempre in esecuzione. Csrss viene
utilizzato per il controllo delle finestre di console, la creazione e/o
l'eliminazione dei thread e per la gestione di alcune parti dell'ambiente
MS-DOS virtuale a 16 bit.
Smss.exe - Questo processo non può essere terminato da Task Manager.
  a.. Si tratta del sottosistema di gestione delle sessioni che viene
utilizzato per avviare la sessione utente. Il processo viene inizializzato
dal thread di sistema e utilizzato per varie attività, tra cui l'avvio dei
processi Winlogon e Win32 (Csrss.exe) e l'impostazione delle variabili di
sistema. Dopo l'avvio di questi processi attende che Winlogon o Csrss
vengano arrestati. Se questo avviene in modo "normale", il sistema viene
arrestato, se invece avviene in modo imprevisto, il sistema si blocca e non
risponde.
Sono due servizi indispensabili per il funzionamento del SO.
Per quanto riguarda la possibilità di un virus che sfrutti questi due
servizi, ricorda che il software scaricato con WinMX è potenzialmente
dannoso, se scarichi degli eseguibili, questi possono nascondere del codice
dannoso per la tua macchina.
Fai molta attenzione.
Ciao
--
_______________________
Microsoft® Technical Advice
 news://
news.microsoft.com
http://support.microsoft.com

 servizio č... e come si fa ad usarlo..
se ho capito bene si tratta in pratica di una "nuova" trovata degli spammer
che sfruttano il servizio messanger...
disabilitalo e smetterai di essere infastidito...
ciao
Davide

 Grazie a tutti. ^_^
Grazie a tutti veramente... a quanto pare č una nuova trovata
pubblicitaria...che ti becchi su winmx...
be' per fortuna la mia preoccupazione era che si trattasse di bakdoor o
virus... ^_^
Adesso per stare + tranquillo ho installato pure Zone Alarm ^_^