pelipas Сообщение 18/03/2007 21:08 Копия темы
что за процесс сsrss.exe? грузит мне проц на 100%, убиваю его и выскакивает голубой экран смерти..

ToSm Сообщение 18/03/2007 21:13 Копия темы
Csrss означает client/server run-time subsystem (подсистема клиент/сервер времени исполнения) и представляет собой существенную подсистему, которая должна быть запущена всегда. Она отвечает за работу консольных окон, создание и уничтожение потоков и частично за работу 16-разрядной виртуальной среды MS-DOS.
Если сильно грузит процессор – то он на 99% заражён вирусякой – проверь всю папку windows на вирусы.
Этот файлик часто является основной целью для заражения.

urupin Сообщение 18/03/2007 21:14 Копия темы

ToSm Сообщение 18/03/2007 21:17 Копия темы
Скорее всего ты подхватил BackDoor.IRC.Antidos Касперским или Dr.Web'ом убивается «на ура» :)

pelipas Сообщение 18/03/2007 21:18 Копия темы
спасибо..
ато чтото мой нод32 заглючило нехочет пахать, щас будем другими средствами лечить)

ToSm Сообщение 18/03/2007 21:23 Копия темы
Убей NOD,забудь его как страшный сон и больше не вспоминай, что есть такой «антивирус» ;)
PS: Любителям NOD'a – не пинайте, говорю из личного опыта, как сисадмин, NOD много чего экзотического пропускает в систему, даже при ежечасном обновлении :)

barry Сообщение 18/03/2007 21:23 Копия темы
Не раз наблюдал желающих убивать процесс [Бездействие системы] (System Idle Process).
Типа что за такой процесс – он же все равно «бездействует». Он между прочим действительно убивается. :-)

pelipas Сообщение 18/03/2007 21:31 Копия темы
да уже заметил что толку от него никакого)) а что касперский лучше всех? слышал много насмешек над ним..

ToSm Сообщение 18/03/2007 21:37 Копия темы
Над ним смеются только те, у кого железо 90-ых годов, обгаживая его тем, что он «сильно грузит систему» ;))
Сам по себе он очень не плох, я за него и руками и ногами! :) Есть конечно недоработки, но где их нет то!? Главное, что он работает, и делает это хорошо.
Нет ничего лучше связки Kaspersky Internet Security и Outpost Firewall, всё остальное нервно курит в сторонке, пытаясь выйти на такой же уровень защиты. В их ряд я бы поставил только Dr.Web, вот только оперативность обновления его баз пока оставляет желать лучшего.

pelipas Сообщение 18/03/2007 21:39 Копия темы
пасиб, буду пробовать

Mao_ Сообщение 18/03/2007 21:41 Копия темы
у меня была ситуация – в системных процессах были активны – сsrss.exe и CSRSS.exe)) CSRSS.exe – «бэк-дор» вирус. живет в папке – windows\system32.
убить его получилось только в безопастном режиме...

pelipas Сообщение 18/03/2007 21:45 Копия темы
ага, кстати у меня 2 файлика этих, один лежит в папке виндос, а другой в систем32..
че можно просто удалить его нафик?))

Mao_ Сообщение 18/03/2007 21:56 Копия темы
тот который в систем32 – убивай.
на всякий случай, поищи инфо о вирусе в яндексе. я когда искал, нашел много статей об этом клоне..
так просто его не убить. нужно – воити в безопасном режиме, почистить хвосты в реестре (смотри внимательно какой из процессов убиваешь)) + пройтись антивирусником несколько раз и только после этого пытаться убить...

Microsoft Сообщение 18/03/2007 22:13 Копия темы
Макс....ну зря ты так на НОД ))) в бытность наличия у меня каспера после проверки машины нодом, последний обнаружил 70 зараженных файлов которые каспер не видел ( .... прибил каспера, год попользовался нодом и переехал на аваст+зон аларм....

Gans88 Сообщение 18/03/2007 23:07 Копия темы
хах) занятно)

engine9 Сообщение 18/03/2007 23:10 Копия темы
А каспер можно настроить на обновление через прокси? у меня спутник, хочю через него.

ToSm Сообщение 19/03/2007 00:13 Копия темы
Да, он поддерживает обновление через Proxy.

lynx_da Сообщение 19/03/2007 06:21 Копия темы
Присоединяюсь. Тоже личный опыт :)

barry Сообщение 19/03/2007 07:11 Копия темы
Попробовал убить? :-)

trotz Сообщение 19/03/2007 07:20 Копия темы
А почему у меня, в таком случае, этот файл находится только в папке Windows/System32, и дубликата нет в папке Windows?