nick#18 Δημοσ. 6 Ιανουαρίου 2011 Δημοσ. 6 Ιανουαρίου 2011 Καλησπερα στο forum.... Ανοιγοντας τον task manager ειδα ενα csrss.exe (το οποιο εγινε διπλο οταν πατησα να δω τις διεργασιες απο ολους τους χρηστες) που μου κινησε την περιεργεια... Εψαξα και βρηκα πως προκειται για καποιο .exe που παρεχει remote desktop κλπ σε 3ους. Το avira δε βρησκει κατι, το spybot επισης, εκανα και scan me το Hijackthis για να postαρω το log. Το αλλο παραξενο μετα ειναι οτι ανοιγοντας το msconfig των windows το ειδα με τιτλο Startup Item "1My" και Manufacturer "Unknown". Φυσικα στην τοποθεσια οπου αναφερεται πως ειναι δεν υπαρχει κατι τετοιο... (εχω enabled την επιλογη να βλεπω κρυφα αρχεια και φακελους) >Logfile of HijackThis v1.99.1 Scan saved at 1:08:18 μμ, on 6/1/2011 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Running processes: C:\Program Files (x86)\RocketDock\RocketDock.exe C:\Windows\SysWOW64\CtHelper.exe C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe C:\Users\nick#18\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\nick#18\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\nick#18\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\nick#18\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\nick#18\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\nick#18\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\nick#18\Downloads\hijackthis_sfx\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~3\Office12\GR469A~1.DLL O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [startCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" O4 - HKLM\..\Run: [AsioThk32Reg] REGSVR32.EXE /S CTASIO.DLL O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [switchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKCU\..\Run: [Google Update] "C:\Users\nick#18\AppData\Local\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe O8 - Extra context menu item: E&ξαγωγή στο Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: Αποστολή στο OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Α&ποστολή στο OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [iNTERNATIONAL] International O13 - Gopher Prefix: O17 - HKLM\System\CCS\Services\Tcpip\..\{30D33091-7FBA-43AB-BC81-17DAA1F09777}: NameServer = 194.219.227.2,192.92.150.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{30D33091-7FBA-43AB-BC81-17DAA1F09777}: NameServer = 194.219.227.2,192.92.150.3 O17 - HKLM\System\CS2\Services\Tcpip\..\{30D33091-7FBA-43AB-BC81-17DAA1F09777}: NameServer = 194.219.227.2,192.92.150.3 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~3\Office12\GRA32A~1.DLL O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)
Jojos15 Δημοσ. 6 Ιανουαρίου 2011 Δημοσ. 6 Ιανουαρίου 2011 Εγω ειχα το ιδιο προβλημα και λιγες μερες μετα ηθελα format! Δεν ξερω αν εχει καποια σχεση...>>>/???
nick#18 Δημοσ. 6 Ιανουαρίου 2011 Μέλος Δημοσ. 6 Ιανουαρίου 2011 Format ειναι παντα η τελευτεα λυση και επισης εκανα πριν 8 ημερες ή κατι τετοιο και δε λεει παλι...
nikomas50 Δημοσ. 6 Ιανουαρίου 2011 Δημοσ. 6 Ιανουαρίου 2011 Είναι απαραίτητο στοιχείο των Windows. Δες αυτό: http://www.neuber.com/taskmanager/process/csrss.exe.html
nick#18 Δημοσ. 6 Ιανουαρίου 2011 Μέλος Δημοσ. 6 Ιανουαρίου 2011 Το διαβασα αυτο στο ψαξιμο και με καθησυχασε μπορω να πω καπως αλλα αυτο στο msconfig με το 1Μy... :/
nikomas50 Δημοσ. 6 Ιανουαρίου 2011 Δημοσ. 6 Ιανουαρίου 2011 Ψάξε το και με το Autoruns for Windowsαπό εδώ: http://technet.microsoft.com/el-gr/sysinternals/bb963902 στην καρτέλα Everything.
nick#18 Δημοσ. 7 Ιανουαρίου 2011 Μέλος Δημοσ. 7 Ιανουαρίου 2011 Ευχαριστω φιλε! Τελικα δεν υπαρχει κατι λαθος... ειναι η διεργασια των windows και μεσα απο τα στοιχεια εκκινησης στο msconfig εξαφανιστηκε.
ntaryl Δημοσ. 7 Ιανουαρίου 2011 Δημοσ. 7 Ιανουαρίου 2011 Απλο παλιο κολπακι Ονομαζοντας την κακοβουλη εφαρμογη με αυτο το ονομα(csrss.exe)ο απλος χρηστης δεν μπορει να την σβησει απο τον task manager ... Σαφως το συστημα εχει ενα service με αυτο το ονομα...
nick#18 Δημοσ. 8 Ιανουαρίου 2011 Μέλος Δημοσ. 8 Ιανουαρίου 2011 Απο safe mode παντως σε προειδοποιει οτι ενδεχεται να υπαρξει ασταθεια και τελικα πεταει BSOD οταν το κανεις kill.
_Anonymous_ Δημοσ. 8 Ιανουαρίου 2011 Δημοσ. 8 Ιανουαρίου 2011 Απλο παλιο κολπακι Ονομαζοντας την κακοβουλη εφαρμογη με αυτο το ονομα(csrss.exe)ο απλος χρηστης δεν μπορει να την σβησει απο τον task manager ... Σαφως το συστημα εχει ενα service με αυτο το ονομα... Δεν ηταν με το ιδιο ονομα..... το ειχα δει καπως ετσι scrss.exe ή και csrrs.exe
Προτεινόμενες αναρτήσεις
Αρχειοθετημένο
Αυτό το θέμα έχει αρχειοθετηθεί και είναι κλειστό για περαιτέρω απαντήσεις.