Newsgroup: it.comp.os.win.win2000
Titolo: Ci risiamo Csrss.exe

Al computer della mia amica (che dice di non fare niente)
Si è ripresentata la solita situazione  di un mese fa :"
Ho visto che sono caricati Due Csrss.exe ed uno di questi puppa memoria
fisica fino a superare il 150 Mb.."
All'epoca il 2° Csrss.exe era nella cartella Windows/system32/dhcp....
Tenendo presente che ha il PC Come il mio e che Lei ci chatta e basta
(così almeno dice)...
tenendo presente che è aggiornatissimo, sia Come antivirus che come
antispyware ( ha installato Spybot e anche kerio Spyguard)...
NOn caspico come possa succedere una cosa del genere!
Aiutatemi please

 NOn caspico come possa succedere una cosa del genere!
Ciao,
Ti consiglio la lettura di questo link:
http://www.experts-exchange.com/Operating_Systems/Win2000/Q_20797620.html
Poni molta attenzione a:
[CUT]
A few known viruses and worms attach themselves to (overwrite) windows
executable services.
Here's a report by <a
href="
http://securityresponse.symantec.com/avcenter/tools.list.html
">Symante
c</a> about the virus/worm Nimda:
http://securityresponse.symantec.com/avcenter/venc/data/w32.n...@mm.html
It seems to copy itself as Csrss.exe in the windows folder (the good one is
under system32)
I think Blaster also behaves similarly... If you have your reasons to
believe there's a virus there, then you're probably right...
Keep an antivirus close to you at all times! Here's a very nice removal tool
from <a href="
http://www.networkassociates.com/us/index.asp
">McAfee</a> that
takes care of most of the latest threats: <a
href="
http://vil.nai.com/vil/stinger/
">Stinger</a>
[/CUT]


Ciao OIDDI
Hai provato a cercare di stabilire da dove viene avviato l'eseguibile in
questione?
Avvia il PC in modalità provvisoria e utilizza la funzione trova del
registry.
Poi se hai file system NTFS, prova anche a rimuovere tutte le permission sul
file in questione (anche in lettura) affinchè non possa esssere mandato in
esecuzione.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 ha scritto nel messaggio
news:cjr5cm$f34$1...@newsreader.mailgate.org...
| OIDDI wrote:
| > Al computer della mia amica (che dice di non fare niente)
| > Si č ripresentata la solita situazione  di un mese fa :"
| > Ho visto che sono caricati Due Csrss.exe ed uno di questi puppa
| > memoria fisica fino a superare il 150 Mb.."
| >
| > All'epoca il 2° Csrss.exe era nella cartella Windows/system32/dhcp....
| >
| > Tenendo presente che ha il PC Come il mio e che Lei ci chatta e basta
| > (cosě almeno dice)...
| > tenendo presente che č aggiornatissimo, sia Come antivirus che come
| > antispyware ( ha installato Spybot e anche kerio Spyguard)...
| >
| > NOn caspico come possa succedere una cosa del genere!
|
| Ciao OIDDI
|
| Hai provato a cercare di stabilire da dove viene avviato l'eseguibile in
| questione?
L'ho trovato nella lista dei Run (Ho utilizzato la comoda utility di
Spybot).. e la prima voltŕ l'hoc ancellato..
Nel sistema venivano caricati due di questi file... il secondo non aveva
certificazione e quindi lěho fiscamente cancellato.
| Avvia il PC in modalitŕ provvisoria e utilizza la funzione trova del
| registry.
| Poi se hai file system NTFS, prova anche a rimuovere tutte le permission
sul
| file in questione (anche in lettura) affinchč non possa esssere mandato
in
| esecuzione.
A questo NON ci avveo pensato! :)
Domani ci vado e vedo che č successo.