Centinaia di processi csrss.exe

grigor91 · 24-07-2012, 16:19

Salve.
Ho windows 7 professional 32 bit e da qualche mese succede una cosa strana.
In pratica capita che dopo qualche login e disconnessione al successivo login sono presenti centinaia di processi csrss.exe (da un centinaio a oltre 300).
Non sono virus visto che il file da cui provengo è proprio C:\windows\system32\csrss.exe.
Qualcuno sa cosa fare, almeno per identificare il motivo di tutti questi processi?
Grazie.

Eress · 24-07-2012, 20:42

Quel file/processo è soggetto proprio a virus, hai fatto delle scansioni approfondite?

grigor91 · 25-07-2012, 08:22

Certo. Ho fatto girare 7 o 8 tra antivirus e antimalware senza esito, però di norma in caso di virus la cartella è diversa e l'utente proprietario dei processi non è SYSTEM, come invece è nel mio caso.
Il problema è che non so come identificare cosa crea tutti quei processi, visto che vengo creati in fase di login, con tutti gli utenti e senza una logica particolare.

Eress · 25-07-2012, 10:20

Per analizzarli a fondo usa Process Explorer della sysinternalsuite, quando hai aperto il programma basta passare col puntatore sul processo per averne tutte le informazioni

grigor91 · 26-07-2012, 15:29

A me se passo sopra mi da solo la cartella d'origine.

Julianz · 26-07-2012, 16:02

Fai un giro con combofix, è capitato anche a me e l'ho risolto così.. si tratta comunque di un malware!

grigor91 · 27-07-2012, 12:09

Ho provato con combofix, ma arrivato all'autoscan non va avanti.

Eress · 27-07-2012, 16:36

E' sicuramente un virus ti conviene farti spostare qui da un mod

http://www.hwupgrade.it/forum/forumdisplay.php?f=125

grigor91 · 27-07-2012, 19:22

Ho già fatto la scansione seguendo questa guida:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

ma non è cambiato niente.

24-07-2012, 16:19	#1
grigor91 Senior Member Iscritto dal: Dec 2007 Città: brianza Messaggi: 717	Centinaia di processi csrss.exe Salve. Ho windows 7 professional 32 bit e da qualche mese succede una cosa strana. In pratica capita che dopo qualche login e disconnessione al successivo login sono presenti centinaia di processi csrss.exe (da un centinaio a oltre 300). Non sono virus visto che il file da cui provengo è proprio C:\windows\system32\csrss.exe. Qualcuno sa cosa fare, almeno per identificare il motivo di tutti questi processi? Grazie. __________________ AMD Ryzen 9700X MSI RX 480 Gaming X 8G ASRock B850 Pro-A Windows 11 Pro RAM DDR5 16GBx2 TEAMGROUP T-Create Expert 6000 MHz CL30 SSD Crucial T500 4TB case Corsair Carbide 200R

24-07-2012, 20:42	#2
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37118	Quel file/processo è soggetto proprio a virus, hai fatto delle scansioni approfondite? __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, I won't fix it!"

25-07-2012, 08:22	#3
grigor91 Senior Member Iscritto dal: Dec 2007 Città: brianza Messaggi: 717	Certo. Ho fatto girare 7 o 8 tra antivirus e antimalware senza esito, però di norma in caso di virus la cartella è diversa e l'utente proprietario dei processi non è SYSTEM, come invece è nel mio caso. Il problema è che non so come identificare cosa crea tutti quei processi, visto che vengo creati in fase di login, con tutti gli utenti e senza una logica particolare. __________________ AMD Ryzen 9700X MSI RX 480 Gaming X 8G ASRock B850 Pro-A Windows 11 Pro RAM DDR5 16GBx2 TEAMGROUP T-Create Expert 6000 MHz CL30 SSD Crucial T500 4TB case Corsair Carbide 200R

25-07-2012, 10:20	#4
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37118	Per analizzarli a fondo usa Process Explorer della sysinternalsuite, quando hai aperto il programma basta passare col puntatore sul processo per averne tutte le informazioni __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, I won't fix it!"

26-07-2012, 15:29	#5
grigor91 Senior Member Iscritto dal: Dec 2007 Città: brianza Messaggi: 717	A me se passo sopra mi da solo la cartella d'origine. __________________ AMD Ryzen 9700X MSI RX 480 Gaming X 8G ASRock B850 Pro-A Windows 11 Pro RAM DDR5 16GBx2 TEAMGROUP T-Create Expert 6000 MHz CL30 SSD Crucial T500 4TB case Corsair Carbide 200R

26-07-2012, 16:02	#6
Julianz Member Iscritto dal: Mar 2009 Città: Torino Messaggi: 203	Fai un giro con combofix, è capitato anche a me e l'ho risolto così.. si tratta comunque di un malware!

27-07-2012, 12:09	#7
grigor91 Senior Member Iscritto dal: Dec 2007 Città: brianza Messaggi: 717	Ho provato con combofix, ma arrivato all'autoscan non va avanti. __________________ AMD Ryzen 9700X MSI RX 480 Gaming X 8G ASRock B850 Pro-A Windows 11 Pro RAM DDR5 16GBx2 TEAMGROUP T-Create Expert 6000 MHz CL30 SSD Crucial T500 4TB case Corsair Carbide 200R

27-07-2012, 16:36	#8
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37118	E' sicuramente un virus ti conviene farti spostare qui da un mod http://www.hwupgrade.it/forum/forumdisplay.php?f=125 __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, I won't fix it!"

27-07-2012, 19:22	#9
grigor91 Senior Member Iscritto dal: Dec 2007 Città: brianza Messaggi: 717	Ho già fatto la scansione seguendo questa guida: http://www.hwupgrade.it/forum/showthread.php?t=1599737 ma non è cambiato niente. __________________ AMD Ryzen 9700X MSI RX 480 Gaming X 8G ASRock B850 Pro-A Windows 11 Pro RAM DDR5 16GBx2 TEAMGROUP T-Create Expert 6000 MHz CL30 SSD Crucial T500 4TB case Corsair Carbide 200R

Strumenti
Mostra una versione stampabile Invia questa pagina per email