Троян

[Abam]

Добрый день!

У меня следующая проблема:

на компе стоят Microsift Anti Spyware, AD aware.

при сканировании на вирусы обеими прогами, вирусы не нахоятся.

однако постоянно вылезает окно Microsoft Application Notice о том, что has blocked a possible trojan c:windows/csrss.exe from running. и так каждые 2 сек.

когда пытаюсь этот файл стереть (а это по ходу и вправду троян т.к. настоящий csrss.exe. находится в system32), то вылезает ошибка файл занят другим приложением,нет доступа и пр. пр.

Когда захожу в безопасном режиме, предварительно отключив восстановление сисмы, файл стирается, однако при перезагрузки появляется вновь и все по новой.

Спасибо за помощь

[elsp]

Abam:

Эта гадость лезет из сети. У меня тоже такое же было. Пытался файрволл задействовать, но не помогло. После пропало само собой. У тебя все заплатки стоят?

[Abam]

Abam:

Эта гадость лезет из сети. У меня тоже такое же было. Пытался файрволл задействовать, но не помогло. После пропало само собой. У тебя все заплатки стоят?

196388[/snapback]

к винде нет.

к Microsoft anti spyware, Ad-aware, Outpost - да

[elsp]

Abam:

А вот как раз винда-то и важна. Поставь все заплатки и апдейты.

[azlex]

Не факт, что из сети лезет. Возможно трой (если это трой) сидит в автозагрузке, и при каждом ребуте снова прописывается в c:windows

Не написал, проверял ли файло антивирусными программами.

И вообще, новички поиском не пользуются.

[elsp]

Abam:

Угу, как сказал azlex, проверь автозагрузку (start/run/msconfig) и, если там стоит галочка напротив csrss, сними её. Когда у меня была эта проблема, то решение проблемы путем автозагрузки не помогло.