Centinaia di processi csrss.exe

[grigor91]

Salve.
Ho windows 7 professional 32 bit e da qualche mese succede una cosa strana.
In pratica capita che dopo qualche login e disconnessione al successivo login sono presenti centinaia di processi csrss.exe (da un centinaio a oltre 300).
Non sono virus visto che il file da cui provengo è proprio C:\windows\system32\csrss.exe.
Qualcuno sa cosa fare, almeno per identificare il motivo di tutti questi processi?
Grazie.

[Eress]

Quel file/processo è soggetto proprio a virus, hai fatto delle scansioni approfondite?

[grigor91]

Certo. Ho fatto girare 7 o 8 tra antivirus e antimalware senza esito, però di norma in caso di virus la cartella è diversa e l'utente proprietario dei processi non è SYSTEM, come invece è nel mio caso.
Il problema è che non so come identificare cosa crea tutti quei processi, visto che vengo creati in fase di login, con tutti gli utenti e senza una logica particolare.

[Eress]

Per analizzarli a fondo usa Process Explorer della sysinternalsuite, quando hai aperto il programma basta passare col puntatore sul processo per averne tutte le informazioni

[grigor91]

A me se passo sopra mi da solo la cartella d'origine.

[Julianz]

Fai un giro con combofix, è capitato anche a me e l'ho risolto così.. si tratta comunque di un malware! :)

[grigor91]

Ho provato con combofix, ma arrivato all'autoscan non va avanti.

[Eress]

E' sicuramente un virus ti conviene farti spostare qui da un mod

http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[grigor91]

Ho già fatto la scansione seguendo questa guida:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

ma non è cambiato niente.