[LÖST]csrss.exe

[nasarf]

hallå

misstänker csrss.exe är infekterad har aldrig sett denna processn förut i aktivitetshanteraren men den bara har dykit upp den senaste 2 dagarna.

Malwarebytes hittar ingenting.

vad är det för ngt? farligt?

EDIT: Omformaterade systemet för att vara helt säker att filen inte var infekterad. Sökte en hel del på www.bing.com och fann att det flesta varnade för att någon kan vara fel på filen men en del andra sa att det inte är någon fara.

mbam och sas hittade inget iaf.

xpna

Redigerad Augusti 15, 2009 av xpna

[si3rra]

om processen körs av "SYSTEM" och filen finns i "system32" katalogen så är det en Windows fil, inget virus eller trojan.

[nasarf]

om processen körs av "SYSTEM" och filen finns i "system32" katalogen så är det en Windows fil, inget virus eller trojan.

Hur ser jag det i aktivitetshanteraren? Ska det stå det under användarnamn? Dom flesta där körs under mitt användarkontos namn men csrss.exe har inget användarnamn i den kolumnen.

[JoWa]

Hämta och kör Process Explorer. Gå till Options, Verify Image Signatures. csrss.exe (Client Server Runtime Process) skall vara signerad av Microsoft Windows Component Publisher.

[nasarf]

Hämta och kör Process Explorer. Gå till Options, Verify Image Signatures. csrss.exe (Client Server Runtime Process) skall vara signerad av Microsoft Windows Component Publisher.

Står inget om att det är signerad av Microsoft i det programet

[si3rra]

Hur ser jag det i aktivitetshanteraren? Ska det stå det under användarnamn? Dom flesta där körs under mitt användarkontos namn men csrss.exe har inget användarnamn i den kolumnen.

Är rutan "visa processer för alla användare" ikryssad, och får anta att du är inloggad på ett konto med adminstratörsrättigheter.

[nasarf]

Är rutan "visa processer för alla användare" ikryssad, och får anta att du är inloggad på ett konto med adminstratörsrättigheter.

Kollade där, när jag gör så så står det att det är SYSTEM som använder den.

[JoWa]

Du har inte dolt kolumnen Verified Signer? Du kan också högerklicka på csrss.exe, Properties, fliken Image. Där skall det under Image File stå (Verified) Microsoft Windows Component Publisher.

[nasarf]

Du har inte dolt kolumnen Verified Signer? Du kan också högerklicka på csrss.exe, Properties, fliken Image. Där skall det under Image File stå (Verified) Microsoft Windows Component Publisher.

Har den fliken där står fortfarande inte att den är signerad.

[JoWa]

Tryck Ctrl + L, så att nedre panelen visas. Där skall laddade dll-filer visas. Om inte, tryck Ctrl + D. Se till att csrss.exe är markerad i övre panelen. Är osignerade dll-filer laddade?

[nasarf]

Tryck Ctrl + L, så att nedre panelen visas. Där skall laddade dll-filer visas. Om inte, tryck Ctrl + D. Se till att csrss.exe är markerad i övre panelen. Är osignerade dll-filer laddade?

Finns inga dll-filer laddade under den processen i den nedre panelen, gott eller ont?

[JoWa]

Hur det skall vara i Windows 7 x64 får någon annan svara på, men i XP x32 har jag 15 dll-filer laddade, alla signerade av Microsoft Windows Component Publisher.

Redigerad Augusti 12, 2009 av JoWa

[Opptokoppter]

Wikipedia csrss.exe

Vad du än gör så ta inte bort den!

Blue screen of death after reboot

http://www.neuber.com/taskmanager/process/csrss.exe.html

Redigerad Augusti 12, 2009 av Opptokoppter

[Cecilia]

Det går ju att skanna filen på http://www.virustotal.com för att kolla om den är infekterad.

[nasarf]

Wikipedia csrss.exe

Vad du än gör så ta inte bort den!

Blue screen of death after reboot

http://www.neuber.com/taskmanager/process/csrss.exe.html

Har provat 2ggr att döda processen, men, datorn stendog båda gångerna.