Aiuto.... CSRSS.exe.....a 1.000 !!!

[cherokee]

E' un paio di giorni che il pc è alquanto lento e puntualmente se vado nel task mamager di windows xp (sp2)...vedo che il file CSRSS.EXE utilizza una montagna di memoria..alle volte arriva a 350.000 kb..
Verificato nell'altro pc che ho in rete lo stesso file al massimo arriva a 4-5.000kb.

Ho lanciato più volte l'antivirus (NOD32) e AD-Aware ...ma nada...il problema rimane...

Cosa si è incasinato ?? o che virus o altro ho preso ??

Grazie
Marco

[cherokee]

..dai raga datemi una dritta please

Grazie
Hyspa

[Nonmichiamoalex]

prova a fare una scansione con hijackthis...

[cherokee]

...azz ecco:

Ho provato a installare altri firewall (avevo prima quello di xp sp2 e/o Kerio)....tra cui Outpost Pro.

Bene installato ...ed ecco la sorpresa:

Il file CSRSS.exe ha continuamente chiamate su porta da pruagent.com e huma-213.111.rice.edu.com

Mi sono domumentato e pertanto c'è qualche file in giro, penso un dealer..nel mio pc.
Ho lanciato spybot - adware...ma non ha trovato nada...

Come faccio a trovare il file ..magari un ocx...o altro colpevole della chiamata ??


Grazie ancora raga

[cherokee]

Finalmente risolto.
Dopo tanti tentativi sono andato su:

http://www3.ca.com/securityadvisor/virusinfo/scan.aspx

e ho fatto lo scanner della directory windows e mi ha trovato 4 file infetti:

csrss.exe Win32.ExecuBot.B cannot cure C:\WINDOWS\system32\dhcp\
updater.exe Win32.ExecuBot cannot cure C:\WINDOWS\system32\dhcp\
msthost.exe Win32.IRCFlood cannot cure C:\WINDOWS\system32\
webchecks.dll Win32.ExecuBot cannot cure C:\WINDOWS\system32\

Allora c'erano e dire che ne il NOD32 ne spyware e altri non li trovavano.
Per cancellarli...essendo in uso ho usato Gipo@Filesutilities (delete next boot)...e tutto ora è okay

Cya