|
Poslao: 13 Avg 2010 14:50
|
offline
- JankoS
- Građanin
- Pridružio: 07 Nov 2008
- Poruke: 198
- Gde živiš: Tu i tamo
|
Task manager u Visti prijavljuje mi csrss.exe, bez navodjenja podataka u koloni ''decrription''.
Avast Free Antivirus (uredno abdejtovan), Ad-Avere i Windovs Defender ne prijavljuju problem.
Da li je reč o prosesu Windows''-a ili trojancu?
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 13 Avg 2010 15:03
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Klikni Show proceses from all users da bi video sve opise...
Desni klik na proces, Open file location (csrss.exe treba da se nalazi u system32 folderu).
|
|
|
|
|
|
|
Poslao: 13 Avg 2010 15:25
|
offline
- JankoS
- Građanin
- Pridružio: 07 Nov 2008
- Poruke: 198
- Gde živiš: Tu i tamo
|
Eh, u opisu piše ''Client Server Runtime Servis'', User je ''System''.
Problem je što se klikom na ''Open file location'' ne otvara prozor sa podacima.
Takođe, ne reaguje na klik na ''Properties'' u istom meniju.
Svi ostali procesi reaguju kada se klikne na ''Open file location'' i na ''Properties'' tako što otvaraju prozor sa podacima.
Ne sviđa mi se ovo...
|
|
|
|
|
|
|
Poslao: 13 Avg 2010 18:58
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Citat:Eh, u opisu piše ''Client Server Runtime Servis'', User je ''System''.
To i treba da piše.
Citat:Problem je što se klikom na ''Open file location'' ne otvara prozor sa podacima.
Takođe, ne reaguje na klik na ''Properties'' u istom meniju.
Show processes from all users i nakon UAC prompta (ako je aktivan) dobijaš i "Description" svih procesa i "Open file location" i "Properties" postaju funkcionalni (bar je tako na Win 7).
Anyway, "View" > "Select columns"... "Command line" će da ti prikaže u kojem folderu se file nalazi.
U svakom slučaju, sasvim je normalno da imaš dve instance tog procesa (važi za Vista / 7, na XP-u samo jedan se pokreće).
|
|
|
|
|
|
|
Poslao: 09 Okt 2010 04:31
|
offline
- Milorad Kos
- Dispečer u "Lasta" Beograd
- Pridružio: 11 Jul 2008
- Poruke: 263
- Gde živiš: Beograd-Sopot
|
This is the user-mode portion of the Win32 subsystem; Win32.sys is the kernel-mode portion. Csrss stands for Client/Server Run-Time Subsystem, and is an essential subsystem that must be running at all times. Csrss is responsible for console windows, creating and/or deleting threads, and implementing some portions of the 16-bit virtual MS-DOS environment.
|
|
|
|
|
|
|
Poslao: 09 Okt 2010 09:04
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
Nisi pročitao kompletnu temu?
To što si iskopirao je opis Windows-ovog csrss.exe koji se nalazi u Windows\system32 folderu.
Ako se file tog naziva pokreće iz nekog drugog foldera, obično je maliciozan.
|
|
|
|
|
|
|
Poslao: 09 Okt 2010 10:07
|
offline
- Milorad Kos
- Dispečer u "Lasta" Beograd
- Pridružio: 11 Jul 2008
- Poruke: 263
- Gde živiš: Beograd-Sopot
|
A koje je pitanje? Šta je csrss.exe? Da li je reč o prosesu Windows''-a ili trojancu?
Ti si već rekao da se nalazi u system32, a i ja dodao This is the user-mode portion of the Win32 subsystem. Znači, ne sme da bude na drugom mestu. U čemu je problem što sam to iskopirano nalepio? Što nisam kucao?
|
|
|
|
|
|
|
|
