پانته آ

آیا csrss.exe ویروس یا تروجان است ؟

سلام
من در منابع خارجی خوندم که شما باید روی نام Process کلیک راست کنی و وارد Properties بشی و در صورتی که محل قرارگیری این فرایند مکانی غیر از c:\windows\system32 بود این ویروس و یا تروجان است. من وقتی روی Properties کلیک راست می کنم اصلا هیچی رو صفحه نمایش نمیاد.
در حالی که آنتی ویروس کسپر نصب هست روی سیستم من ممکنه این ویروس باشه؟
چون اصلا این فایل در مسیر مربوطه هم نیست !
این سوال 2 پاسخ دارد.
#ویروس_و_تروجان
لذت یادگیری با توسینسو
به عنوان شخصی که مدت هاست از سایت توسینسو استفاده می کنم باید بگم که واقعاً یکی از بهترین مرجع ها برای ارتقاء دانش شخصی هست. دوره های سایت، راهکارها و مطالب، همگی عالی هستند.
مهدی عسکری
سلام دوست عزیز
با اجازه از اساتید محترم
این فایل یکی از پردازش های ویندوز هست که همنام یک ویروس هم هست!.
بسته به اینکه کجا این فایل قرار داره میتونید پی ببرید که آیا مخرب هست یا خیر
اگر روی پردازش csrss.exe در task manager راست کلیک کنید و Open file location رو بزنید و فولدر system32 باز بشه این فایل اوکی هست اما اگر در جایی غیر از اون باز بشه امکان malware بودن میره.همچنین اگر آنتی ویروستون به روز باشه و دیتابیسش آپدیت باشه راحت میتونه این ویروس رو شناسایی کنه
Together We Grow
  • انتخاب شده به عنوان جواب توسط 1 نفر
پانته آ
سلام
همون طور که گفتم من راست کلیک می کنم اما به من Location نمیده به هیچ عنوان
یعنی هیچی نمیاد بعد از کلیک کردن.
آنتی ویروس کسپر رو هم دارم که آپدیت هم هست اتفاقا.
الان باید چه کار کنم؟
اصلا مشخص نیست این فایل exe الان کجاست !
با تشکر
دوست دارم یاد بگیرم
مهدی عسکری
سلام
یعنی چی location نمیده یا هیچی نمیاد؟یعنی تو منوی راست کلیکتون open file location قرار نداره؟میتونید یک screen shot تهیه کنید لطفا؟ممنون
Together We Grow
پانته آ
وب سایت توسینسو

ببینید من کلیک راست می کنم.. گزینه Open file location رو هم می بینم
اما روش که کلیک می کنم اصلا هیچی نمیاد...هیچ صفحه ای باز نمیشه
در صورتی که برای بقیه این کار رو انجام میدم...خیلی سریع محل قرار گیری اون فایل میاد!
آنتی ویروس کسپر رو هم دارم که هروز هم می رم آپدیتش می کنم

دوست دارم یاد بگیرم
مهدی عسکری
شما سیستم رو به صورت safe mode بوت کنید و وقتی وارد ویندوز شدید با استفاده از کلید Win+R وارد محیط RUN بشید و msconfig رو تایپ کنید، سپس به تب startup برید و تیک تمام برنامه های مشکوکی که نمی شناسید و یا آدرسی جلوشون قرار نداره رو بردارید و Ok کنید. همچنین اگر جلوی این استارتاپ های مشکوک آدرس محل قرار گیریش هم نوشته شده، به اون آدرس برید( غیر از system32 که در جواب سوالتون گفتم اگر فایل اونجا باشه ویروس نیست) و فایل رو از اونجا هم پاک کنید.
همچنین میتونید بعد از بوت سیستمتون در حالت نرمال با استفاده از برنامه ی Malwarebyte هم سیستمتون رو یکبار اسکن کنید.
Together We Grow
  • انتخاب شده به عنوان جواب توسط 1 نفر
پاسخ شما
برای ارسال پاسخ خود وارد شوید.
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره بهاره می تونی امروز ارزونتر از فردا خرید کنی ....