Conteúdo: Default Ardósia Uva Barbie Morango Pôr do sol Banana Folha Chocolate Madeira
Fundo: Default Ardósia Uva Barbie Morango Pôr do sol Banana Folha Chocolate Madeira
Desenho: Liso Onda Linha Retalho Madeira Rocha Couro Colméia Vertical Triângulo
Bem-vindo ao Fórum do BABOO!

Desde 2000 o Fórum do BABOO tem ajudado milhões de internautas de Windows a resolverem seus problemas e dúvidas, além de ajudar na remoção de vírus e malwares de seus computadores. Somos o único fórum brasileiro coordenado por um especialista com reconhecimento internacional pela sua competência em Windows, então se você tem uma dúvida ou problema que nenhum outro fórum resolve, poste-a aqui pois o MVP Babooadora desafios!
  

O Fórum do BABOO também conta com a participação exclusiva do administrador da área de Segurança MVP Mr.Million que tem reconhecimento internacional da Microsoft pelo seu incansável trabalho ajudando os internautas a remover vírus e malwares dos seus computadores. Se o seu computador está infectado por algum vírus, ele te ajudará a removê-lo!
  

Nosso time de especialistas também inclui Patropi  Osvaldomp  Caze  Ciro-Mota  XERLOUCO ROUMS  Tatha que responderão suas dúvidas sobre diversos assuntos.
 

Participe da nossa comunidade! 

 

Entre para seguir isso  
Seguidores 0
jojinho

csrss.exe

7 posts neste tópico

Bom.. meu problema é que há um processo no meu PC chamado csrrs.exe, ele está como um processo do sistema, após eu ter atualizado meu NAV ele alegou que um arquivo com o mesmo nome desse processo na pasta C: Windows: System 32 seja um vírus... dizendo que não havia o anti-vírus fazer alguma ação sobre ele, tentei deletá-lo, e disse que ele estava sendo usado, aquela famosa msg... tentei fechar o processo no gerenciador de tarefas e disse que o é um processo de sistema crítico. O gerenciador de tarefas não pode finalizar o processo.. como faço para eliminar este vírus, pois acho que é ele que sempre estava carregando minha memória a 100%, o que se pode fazer?

Alguém me de uma ajuda ai, acho que deu para entender...

Obrigado

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá jojinho! Blz......... 4.gif

 

O csrss.exe e um processo procedente do sistema Windows XP que fica na pasta C:WINDOWSsystem32csrss.exe.

 

Procure fazer um Scan online de virus no site da Trend Micro ou Panda.

 

Caso seu sistema esteja alcançando o patamar de 100% de CPU veja outros fatores, como virus ou spyware.

desabilite a restauraao do sistema e entre em modo seguro, faça um scan com um bom antivírus e um antispyware, tipo Giant ou Spy Sweeper.

 

Instale o programa HIJACKTHIS:  de um scan/salvar log/ depois copia e cola este texo aqui no fórum para ver se há algo que necessite dar um fix p/ excluí-lo.

 

Espero ter ajudado!

Compartilhar este post


Link para o post
Compartilhar em outros sites

csrss.exe é normal do Windows agora esse crss -crss

crss - crss.exe - Process Informationcount.php?key=load

Process File: crss or crss.exe

Process Name: W32.AGOBOT.GH Worm

 

Description:

crss.exe is a process which is registered as the W32.AGOBOT.GH worm. This virus is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open it’s hostile attachment. The worm has it’s own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

ocument.count_img.src=' alt='16.gif'>ocument.count_img.src='>Remove )

Spyware: No ( ocument.count_img.src=' alt='16.gif'>ocument.count_img.src='>Remove )

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá jojinho! Blz............ 4.gif

 

Pelo que pude ver existe alguns itens que precisa ser dado um fix como por exemplo:

 

O4 - HKLM..Run: [WinampAgent] "C:Arquivos de programasWinampWinampa.exe"

 

O winamp em sua instalação contem alguns Spyware e aconselho desintalá-lo.

Possuo o NIS 2004 e o Acrobat instalado e  não há estas referencias abaixo:

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Arquivos de programasAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Arquivos de programasNorton SystemWorksNorton AntivirusNavShExt.dll

O3 - Toolbar: Norton antivírus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:Arquivos de programasNorton SystemWorksNorton AntivirusNavShExt.dll

O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx

 

Conforme pesquisa em alguns sites este não é um registro válido.

 

O4 - HKLM..RunServices: [Microsoft CSRSS386 Protocol] csrss386.exe

 

Sendo:

 

 

 

Não sei se estou corretamente certo quanto as minhas observações, porém gostaria que antes de você dar um fix no que informei, o Sr Mr Million ou a Mille desse uma ajuda para identificar os reais impostores aqui no seu caso ok!

 

Sinto, mas sou limitado e não quero que você danifica seu PC com falsas informações certo?

 

Aguarde e ele irá orientá-lo devidamente quanto aos possíveis impostores aqui no caso.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Dê um Fix somente nestes:

 

O4 - HKLM..RunServices: [Microsoft CSRSS386 Protocol] csrss386.exe

O4 - HKCU..Run: [Microsoft CSRSS386 Protocol] csrss386.exe

O4 - HKCU..Run: [Tsa2] C:ARQUIV~1COMMON~1tsatsm2.exe

O9 - Extra button: Criar Favorito móvel - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:Arquivos de programasMicrosoft ActiveSyncinetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Arquivos de programasMicrosoft ActiveSyncinetrepl.dll

O9 - Extra ''Tools'' menuitem: Criar Favorito móvel... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Arquivos de programasMicrosoft ActiveSyncinetrepl.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra ''Tools'' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O12 - Plugin for .spop: C:Arquivos de programasInternet ExplorerPluginsNPDocBox.dll

Isto é Vírus : W32/Forbot-AL

O4 - HKCU..Run: [Microsoftvirus] sysoverload.exe


assinatura-mrmillion.png

Compartilhar este post


Link para o post
Compartilhar em outros sites

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Quer postar a sua dúvida? Cadastre-se pois é rápido e fácil!


Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.


Entrar Agora
Esse tópico é útil para você?
Então compartilhe e ajude outros internautas!
Entre para seguir isso  
Seguidores 0

  • Vídeos do BABOO no YouTube

  • Posts

    • Oi amigo, Encontrei dois tutoriais relacionados que podem ajudar: "Criar texto curvo" e "Texto do Photoshop center". Espero que você possa resolver seu problema seguindo estas duas soluções.
    • Boa noite Galera,    O Meu HD é particionado em 3 Partes, sistema Operacional, Uma partição para arquivos e outra para filmes etc. A Partição de Arquivos e filmes, está protegida pelo bitlocker, que eu fiz pelo Windows 7, formatei a partição destinada ao sistema operacional e instalei o Windows 10 pro. Mas ai quando eu clico pra desbloquear as unidades, não aparece nem o campo para digitar a senha, da acesso negado diretamente, e quando eu clico com o botão direito sob elas não aparece a opção propiedades. Alguém poderia dar uma luz ?! Obrigado! em anexo as prints.
    • Uma última tentativa: Baixe o ZHPCleaner e salve no Desktop. (Área de Trabalho) Dê um duplo-clique sobre o ZHPCleaner.exe. Clique no botão Scanner. A Ferramenta comecará o exame do seu Sistema. Tenha paciência pois pode demorar um pouco dependendo da quantidades de itens a examinar. Ao final da Verificação, clique no botão Reparar. Concluída a operação, um Log se abrirá. Caso isso não aconteça, clique no botão Relatório e salve o Log. Selecione, copie e cole o conteúdo deste Log na sua próxima resposta.
    • Seu Programa HijackThis está defasado, pegue a nova Versão no Tópico acima.
    • Pessoal, estou vendendo o meu computador gamer.  Quem estiver interessado acesse o site do mercado livre para mais informações: http://produto.mercadolivre.com.br/MLB-870926055-computador-gamer-intel-core-i7-7700k-_JM Vlw.
    • Boa noite, Ciro Mota! Obrigado pelo contato! Quer dizer que os meus switches são "gato vendido por lebre"? Que safadeza...! Entendi seu esquema. Em sua opinião, o custo-benefício valeria a pena? Atualmente, minha Velox é de 10MB, limitada às "condições técnicas da rede de telefonia", segundo a operadora. Obrigado. Lúcio Dutra.
    • não imaginava q o emulador ia aparecer como S5, e como celulares são tudo parecido, não conseguia lembrar esse tal S5, ai fiquei pensando de alguém q eu já tenha logado na minha wifi, mas lembrei q não tinha nada a ver, era conta do google, ai descartei até o meu WP....
    • No Windows 7 não tem como alterar o valor da porta COM1 através do Gerenc. de Dispositivos. Daria para alterar o valor "9600" (padrão) para outro, através do regedit ou gpedit ? Obrigado.
    • Boa tarde,    Em uma pasta de trabalho, possuo uma planilha que contém uma lista de serviços e outra (modelo) para composição de preços.
      Após ter determinado os serviços da lista, seleciono o código de um dos serviços desta lista e ativo uma macro que cria uma nova planilha (baseada na modelo existente) renomeando esta com o código do serviço selecionado.   Ex: C001 = Serviço 01 da lista, após utilizar a macro eu terei uma nova planilha chamada C001 (com a estrutura da planilha Modelo).   Após criada esta nova planilha, necessito de uma macro que, ao criar uma nova planilha de composição de preço, também fosse criado um hyperlink na célula (selecionada) do código utilizado que possa me direcionará à esta planilha criada (C001).   Ex: C001 = Serviço 01 da lista, a célula que contém o código utilizado será um link para a planilha C001 criada.   Pesquisei aqui no fórum alguns modelos e cheguei a um resultado próximo, mas só consegui criar o hyperlink em um Range fixo.
      Segue abaixo a macro e espero que seja possível solucionar este empasse.

      Desde já agradeço.   Sub CriaNomeiaHyper() Dim planBase, planNova As String
      Dim plan As Worksheet, flg As Boolean
          planBase = ActiveSheet.Name
          nomePlan = ActiveCell.Value
              
              For Each plan In Worksheets
              If plan.Name Like nomePlan Then flg = True: Exit For
              Next
      If flg = True Then
          MsgBox "Já existe a planilha  " & "'" & _
          nomePlan & "'" & ",  altere o nome desejado"
      Else
          Sheets("Modelo").Copy after:=Sheets(Sheets.Count)
          ActiveSheet.Name = nomePlan
          Range("b7").Value = ActiveSheet.Name     ActiveSheet.Hyperlinks.Add Anchor:= _
          Sheets(planBase).Range("A1"), Address:="", _
              SubAddress:="'" & ActiveSheet.Name _
                  & "'!B1", TextToDisplay:=ActiveSheet.Name
      End If
      End Sub
O site BABOO está no ar para informar e ajudar o internauta de Windows. Este site foi publicado em 1999 por Aurélio "Baboo", engenheiro e um dos maiores especialistas brasileiros em Windows, que trabalha profissionalmente com esse sistema operacional desde 1987. Desde 2004 ele é premiado anualmente pela Microsoft como MVP (Most Valuable Professional) pela sua contribuição e ajuda à comunidade de usuários de Windows.

Em 2001 foi criado o
Fórum do BABOO para ajudar o internauta brasileiro a solucionar problemas e dúvidas sobre Windows, Segurança, Office, Hardware e outros temas. Desde 2010 a Microsoft também tem premiado o Mr.Million, administrador da área de Segurança do Fórum do BABOO, pelo seu incansável trabalho ajudando os internautas a remover vírus e malwares dos seus computadores. Atualmente ele é o único MVP brasileiro de Segurança em desktop.

O BABOO é o único site brasileiro coordenado por um especialista com reconhecimento internacional pela sua competência em Windows e que participa diariamente e ativamente nos comentários e discussões do site e fórum BABOO.