View Full Version : Processo CSRSS.exe virus o non virus, questo è il problema....
Enrylion
05-04-2010, 22:06
Buonasera,
da alcuni gg noto che c'è il processo
csrss.exe
e questa sera noto anche dllhost.exe che saltuariamente compare, ma non lascia traccia dopo poco...
Mi sono documentato ed ho letto essere un processo di win che gestisce le prestazioni grafiche e visive...oltre a varie varianti di worm...
Il discorso per cui temo sia virus è che il pc è maggiormente lento negli ultimi gg, firefox occupa spesso molta molta memoria, e giocando su Facebook tipo a Vita in città &co. il flash spesso da problemi (è aggiornato alla versione più recente, verificato ieri non vi fossero nuove versioni...)
Ho fatto scansione con Avira, ma salvo qualche crack di programma residente da tempo e sbloccato da ancora di più, non vi è niente...
Ho fatto scansioni con Hijackthis ed Adaware che riporto in allegato...
Ricercando il file .exe del titolo non ho risultati nei percorsi indicizzati, però ricerca "manuale" su C:\ - C:\windows - C:\windows\system32 il file incriminato risulta solamente in quest'ultima...risulta dimensione di 6KB e data creazione 19-01-2008.
Ho dimenticato di dire che come OS utilizzo win vista, originale, aggiornato come un orologio...
Il firewall è quello integrato, e windefende è attivo ed impostato per real time protecion...
L'antivirus è Avira, pure questo latest definitions....
A questo punto in base ai log non mi resta che chiedere...la risposta alla domanda del titolo, ovvero:
Virus o non virus??
Molte grazie
Enrico
Enrylion
05-04-2010, 22:08
Scusate...non è permesso inserire più di un allegato per volta....
ciao
configura antivir come indicato qui (http://www.hwupgrade.it/forum/showthread.php?t=1514684), fai una scansione completa e carichi il log/report secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1751598)
poi sempre secondo le stesse regole carica anche il log di adaware
Enrylion
06-04-2010, 21:38
Buonasera,
e scusate se non ho rispettato le regole della sezione, ma lavorando sul territorio la sera e/o gg di festa ho pochissimo tempo per stare a pc, e tra aggiornare contatti, rispondi a destra e manca... :(
Adesso veniamo a noi...
Per il momento ho solamente il file di Log di Hijack, reperibile al link
hijackthis.log (http://wikisend.com/download/444974/hijackthis.log)
e quello di Adware, reperibile al link
Ad Aware.txt (http://wikisend.com/download/953570/Ad Aware.txt)
Per la questione report avira, debbo rifare la scansione con le impostazioni consigliate...erano quasi tutte identiche, però...non si sa mai...
:rolleyes:
Ecco il log di avira...
AVSCAN-20100411-115717-B75097B8.LOG (http://wikisend.com/download/453314/AVSCAN-20100411-115717-B75097B8.LOG)
Attendo news...
Grazie, saluti...
ciao a tutti.
faccio riferimento ai link seguenti in cui, a seguito di una richiesta di aiuto per le bsod, mi si è suggerito di approfondire bene eventuali infezioni, soprattutto riguardo il file csrss.exe
http://www.hwupgrade.it/forum/showpost.php?p=32682096&postcount=682
http://www.hwupgrade.it/forum/showpost.php?p=32689971&postcount=683
seguendo il regolamento per partecipare a questa sezione vi posto quanto effettuato:
1.
ho letto la sezione del regolamento
2.
Malwarebytes Anti-Malware: ecco il log della scansione
03.mbam-log-2010-07-26 (07-27-45).txt (http://wikisend.com/download/460524/03.mbam-log-2010-07-26 (07-27-45).txt)
3.
A-Squared Free v4.x: ecco il log della scansione
02.a2scan_100726-073454.txt (http://wikisend.com/download/943528/02.a2scan_100726-073454.txt)
4.
- F-Secure OnLine: dopo la scansione trova 1 file, non me lo fa eliminare perché non sarei abilitato, quindi la finestra si chide e mi è impossibile fare il log
- Kaspersky Virus Removal Tool: scansione troppo lunga, con le temperature di questi giorni il mio notebook non regge, si surriscalda e si spegne durante la scansione
- Eset Online Scanner: ecco il log della scansione
04.eset-online-scanner.txt (http://wikisend.com/download/463606/04.eset-online-scanner.txt)
5.
Dr.Web CureIT: scansione troppo lunga, con le temperature di questi giorni il mio notebook non regge, si surriscalda e si spegne durante la scansione
Al massimo posso postarvi il log della scansione rapida
05.cureit filtrato.txt (http://wikisend.com/download/671850/05.cureit filtrato.txt)
6.
ESET SysInspector: ecco il log della scansione
06.SysInspector-PC-GRANTORTINO-100727-0717.xml (http://wikisend.com/download/445304/06.SysInspector-PC-GRANTORTINO-100727-0717.xml)
7.
HiJackThis: ecco il log della scansione
07.hijackthis.log (http://wikisend.com/download/534630/07.hijackthis.log)
8.
Gmer: impossibile postarvi il log, in quanto nel bel mezzo dello scan il sistema dà la bsod di cui sopra
9.
Prevx 3.0: ecco il log della scansione
09.Prevx 3.0.log (http://wikisend.com/download/554094/09.Prevx 3.0.log)
Avete per caso qualche consiglio in merito?
Grazie mille per la pazienza
Chill-Out
28-07-2010, 09:30
Ciao, abilita la visualizzazione dei file nascosti da Pannello di controllo mettendo il segno di spunta su Visualizza cartelle e file nascosti - Togli la spunta da nascondi files protetti di sistema - Applica - OK
controlla su http://virscan.org/ e http://www.virustotal.com/it/ il seguenti file:
utiyoda2.sys che trovi in c:\windows\system32\drivers\
per i risultati e sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.
Ciao, abilita la visualizzazione dei file nascosti da Pannello di controllo mettendo il segno di spunta su Visualizza cartelle e file nascosti - Togli la spunta da nascondi files protetti di sistema - Applica - OK
controlla su http://virscan.org/ e http://www.virustotal.com/it/ il seguenti file:
utiyoda2.sys che trovi in c:\windows\system32\drivers\
per i risultati e sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.
Anche abilitando la visualizzazione di files nascosti e di sistema, non sono riuscito a trovare nessun file utiyoda2.sys
Chill-Out
28-07-2010, 12:59
Anche abilitando la visualizzazione di files nascosti e di sistema, non sono riuscito a trovare nessun file utiyoda2.sys
Chiedo venia il file è questo utm0njex.sys il percorso rimane il medesimo :)
Chiedo venia il file è questo utm0njex.sys il percorso rimane il medesimo :)
con viruscan
http://virscan.org/report/e8541b64f8b1bb1cbd8e955aa9dfd4d2.html
con virustotal
http://www.virustotal.com/it/analisis/7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237-1280295665
Chill-Out
28-07-2010, 15:43
con viruscan
http://virscan.org/report/e8541b64f8b1bb1cbd8e955aa9dfd4d2.html
con virustotal
http://www.virustotal.com/it/analisis/7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237-1280295665
Dopo aver caricato il file, devi cliccare su rianalizza.
Dopo aver caricato il file, devi cliccare su rianalizza.
eccoli
http://www.virustotal.com/it/analisis/7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237-1280344885
http://virscan.org/report/e8541b64f8b1bb1cbd8e955aa9dfd4d2.html
(su virscan non me lo fa "rianalizzare")
Chill-Out
28-07-2010, 22:00
eccoli
http://www.virustotal.com/it/analisis/7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237-1280344885
http://virscan.org/report/e8541b64f8b1bb1cbd8e955aa9dfd4d2.html
(su virscan non me lo fa "rianalizzare")
Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco
Files to delete:
c:\windows\system32\drivers\utm0njex.sys
clicca su Execute, al termine il Pc si dovrebbe riavviare, se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt
Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco
clicca su Execute, al termine il Pc si dovrebbe riavviare, se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt
ecco qua:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows Vista
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
File "c:\windows\system32\drivers\utm0njex.sys" deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
Chill-Out
28-07-2010, 22:41
ecco qua:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows Vista
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
File "c:\windows\system32\drivers\utm0njex.sys" deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
Dai log non emerge altro e c:\windows\system32\csrss.exe non è infetto.
Dai log non emerge altro e c:\windows\system32\csrss.exe non è infetto.
Quindi forse il problema dovrebbe essere risolto. Ora vedo in questi giorni la situazione com'è. Intanto grazie mille per l'aiuto!
Chill-Out
29-07-2010, 09:07
Quindi forse il problema dovrebbe essere risolto. Ora vedo in questi giorni la situazione com'è. Intanto grazie mille per l'aiuto!
Prego, comunque il problema non è/era di natura virale.
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.