Csrss.exe problem

Masaj · 25 Marzec 2007 14:15

Witam

Mam w kompie usuluge csrss.exe wszedzie gdzie wystepuje jest zamiast danych -niedostepne we wszystkich pozycjach.

W Google znalazlem:

Robak rozprzestrzeniający się za pomocą MSN Messenger, umożliwiający zdalny dostęp do zainfekowanej maszyny i kontrolę nad nią za pomocą IRC. Plik robaka ma wielkość 112 923 bajtów. Kiedy plik robaka zostanie uruchomiony, wykonywane są następujące operacje: 1. Tworzy swoją kopię pod nazwą csrss.exe w podfolderze folderu systemowego o losowo generowanej nazwie. W tej lokalizacji tworzy także pliki csrss.ini i csrss.dat. 2. By uruchomiać się z każdym startem systemu, tworzy skrót w autostarcie: [ProfilUżytkownika]\ Start Menu\ Programs\ Startup\ csrss.lnk W Windows 9x/Me w pliku win.ini dodaje wpisy: run = “SYSTEM[NAZWA FOLDERU]\csrss.exe” load = “SYSTEM[NAZWA FOLDERU]\csrss.exe” W Windows 2000/XP dodaje wpisy w rejestrze: “Load” = “SYSTEM[NAZWA FOLDERU]\csrss.exe” “Run” = “SYSTEM[NAZWA FOLDERU]\csrss.exe” w lokalizacji: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows 3. By użytkownik nie mógł widzieć plików ukrytych i systemowych w Windows Explorer, w rejestrze dodaje wpisy: “Hidden” = “2” “SuperHidden” = “0” “ShowSuperHidden” = “0” w lokalizacji: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced Wyłącza także możliwość uruchamiania Edytora rejestru i zakładkę Zdalna administracja w aplecie Hasła w Panelu sterowania, dodając wpisy: “DisableRegistryTools” = “1” “NoAdminPage” = “1” w lokalizacji: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System 4. W rejestrze także dodaje wpis oznaczający że maszyna została zainfekowana: “Installed” = “1” w lokalizacjach: HKEY_CURRENT_USER\ Software\ Chode HKEY_CLASSES_ROOT\ Chode “csrss” = “” w lokalizacjach: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run

Niestety moze to rowniez byc plik windowsa i dlatego pytanie usunac csrss.exe czy zostawic?

Lopio · 25 Marzec 2007 14:28

Jeśli jest w folderze

C:\WINDOWS\system32

lub\i

C:\WINDOWS\ServicePackFiles\i386

To zostaw.

Masaj · 25 Marzec 2007 14:47

Jest w tym folderze, zostawiam.

Natomiast nie mam w kompie pomimo posiadania SP2.

.

Dziex za pomoc.