Conteúdo: Default Ardósia Uva Barbie Morango Pôr do sol Banana Folha Chocolate Madeira
Fundo: Default Ardósia Uva Barbie Morango Pôr do sol Banana Folha Chocolate Madeira
Desenho: Liso Onda Linha Retalho Madeira Rocha Couro Colméia Vertical Triângulo
Bem-vindo ao Fórum do BABOO!

Desde 2000 o Fórum do BABOO tem ajudado milhões de internautas de Windows a resolverem seus problemas e dúvidas, além de ajudar na remoção de vírus e malwares de seus computadores. Somos o único fórum brasileiro coordenado por um especialista com reconhecimento internacional pela sua competência em Windows, então se você tem uma dúvida ou problema que nenhum outro fórum resolve, poste-a aqui pois o MVP Babooadora desafios!
  

O Fórum do BABOO também conta com a participação exclusiva do administrador da área de Segurança MVP Mr.Million que tem reconhecimento internacional da Microsoft pelo seu incansável trabalho ajudando os internautas a remover vírus e malwares dos seus computadores. Se o seu computador está infectado por algum vírus, ele te ajudará a removê-lo!
  

Nosso time de especialistas também inclui Patropi  Osvaldomp  Caze  Ciro-Mota  XERLOUCO ROUMS  Tatha que responderão suas dúvidas sobre diversos assuntos.
 

Participe da nossa comunidade! 

Entre para seguir isso  
Seguidores 0
jojinho

csrss.exe

7 posts neste tópico

Bom.. meu problema é que há um processo no meu PC chamado csrrs.exe, ele está como um processo do sistema, após eu ter atualizado meu NAV ele alegou que um arquivo com o mesmo nome desse processo na pasta C: Windows: System 32 seja um vírus... dizendo que não havia o anti-vírus fazer alguma ação sobre ele, tentei deletá-lo, e disse que ele estava sendo usado, aquela famosa msg... tentei fechar o processo no gerenciador de tarefas e disse que o é um processo de sistema crítico. O gerenciador de tarefas não pode finalizar o processo.. como faço para eliminar este vírus, pois acho que é ele que sempre estava carregando minha memória a 100%, o que se pode fazer?

Alguém me de uma ajuda ai, acho que deu para entender...

Obrigado

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá jojinho! Blz......... 4.gif

 

O csrss.exe e um processo procedente do sistema Windows XP que fica na pasta C:WINDOWSsystem32csrss.exe.

 

Procure fazer um Scan online de virus no site da Trend Micro ou Panda.

 

Caso seu sistema esteja alcançando o patamar de 100% de CPU veja outros fatores, como virus ou spyware.

desabilite a restauraao do sistema e entre em modo seguro, faça um scan com um bom antivírus e um antispyware, tipo Giant ou Spy Sweeper.

 

Instale o programa HIJACKTHIS:  de um scan/salvar log/ depois copia e cola este texo aqui no fórum para ver se há algo que necessite dar um fix p/ excluí-lo.

 

Espero ter ajudado!

Compartilhar este post


Link para o post
Compartilhar em outros sites

csrss.exe é normal do Windows agora esse crss -crss

crss - crss.exe - Process Informationcount.php?key=load

Process File: crss or crss.exe

Process Name: W32.AGOBOT.GH Worm

 

Description:

crss.exe is a process which is registered as the W32.AGOBOT.GH worm. This virus is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open it’s hostile attachment. The worm has it’s own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

ocument.count_img.src=' alt='16.gif'>ocument.count_img.src='>Remove )

Spyware: No ( ocument.count_img.src=' alt='16.gif'>ocument.count_img.src='>Remove )

Compartilhar este post


Link para o post
Compartilhar em outros sites

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá jojinho! Blz............ 4.gif

 

Pelo que pude ver existe alguns itens que precisa ser dado um fix como por exemplo:

 

O4 - HKLM..Run: [WinampAgent] "C:Arquivos de programasWinampWinampa.exe"

 

O winamp em sua instalação contem alguns Spyware e aconselho desintalá-lo.

Possuo o NIS 2004 e o Acrobat instalado e  não há estas referencias abaixo:

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Arquivos de programasAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Arquivos de programasNorton SystemWorksNorton AntivirusNavShExt.dll

O3 - Toolbar: Norton antivírus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:Arquivos de programasNorton SystemWorksNorton AntivirusNavShExt.dll

O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx

 

Conforme pesquisa em alguns sites este não é um registro válido.

 

O4 - HKLM..RunServices: [Microsoft CSRSS386 Protocol] csrss386.exe

 

Sendo:

 

 

 

Não sei se estou corretamente certo quanto as minhas observações, porém gostaria que antes de você dar um fix no que informei, o Sr Mr Million ou a Mille desse uma ajuda para identificar os reais impostores aqui no seu caso ok!

 

Sinto, mas sou limitado e não quero que você danifica seu PC com falsas informações certo?

 

Aguarde e ele irá orientá-lo devidamente quanto aos possíveis impostores aqui no caso.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Dê um Fix somente nestes:

 

O4 - HKLM..RunServices: [Microsoft CSRSS386 Protocol] csrss386.exe

O4 - HKCU..Run: [Microsoft CSRSS386 Protocol] csrss386.exe

O4 - HKCU..Run: [Tsa2] C:ARQUIV~1COMMON~1tsatsm2.exe

O9 - Extra button: Criar Favorito móvel - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:Arquivos de programasMicrosoft ActiveSyncinetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Arquivos de programasMicrosoft ActiveSyncinetrepl.dll

O9 - Extra ''Tools'' menuitem: Criar Favorito móvel... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Arquivos de programasMicrosoft ActiveSyncinetrepl.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra ''Tools'' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O12 - Plugin for .spop: C:Arquivos de programasInternet ExplorerPluginsNPDocBox.dll

Isto é Vírus : W32/Forbot-AL

O4 - HKCU..Run: [Microsoftvirus] sysoverload.exe



MVP Mr.Million

Compartilhar este post


Link para o post
Compartilhar em outros sites

Obrigado pela ajuda! 4.gif

Compartilhar este post


Link para o post
Compartilhar em outros sites

Responda via Facebook

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Quer postar a sua dúvida? Cadastre-se pois é rápido e fácil!


Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.


Entrar Agora
Esse tópico é útil para você?
Então compartilhe e ajude outros internautas!
Entre para seguir isso  
Seguidores 0

O site BABOO está no ar para informar e ajudar o internauta de Windows. Este site foi publicado em 1999 por Aurélio "Baboo", engenheiro e um dos maiores especialistas brasileiros em Windows, que trabalha profissionalmente com esse sistema operacional desde 1987. Desde 2004 ele é premiado anualmente pela Microsoft como MVP (Most Valuable Professional) pela sua contribuição e ajuda à comunidade de usuários de Windows.

Em 2001 foi criado o
Fórum do BABOO para ajudar o internauta brasileiro a solucionar problemas e dúvidas sobre Windows, Segurança, Office, Hardware e outros temas. Desde 2010 a Microsoft também tem premiado o Mr.Million, administrador da área de Segurança do Fórum do BABOO, pelo seu incansável trabalho ajudando os internautas a remover vírus e malwares dos seus computadores. Atualmente ele é o único MVP brasileiro de Segurança em desktop.

O BABOO é o único site brasileiro coordenado por um especialista com reconhecimento internacional pela sua competência em Windows e que participa diariamente e ativamente nos comentários e discussões do site e fórum BABOO.