Olimpo Informatico

[myblueyes]

Salve...sono neofita di questo stupendo forum, spero di non aver sbagliato topic.

Da qualche giorno si sono cominciate ad aprire finestre del browser non corrispondenti alle mie ricerche (siti porno e altro..)

Faccio una scansione con Malwarebytes', mi rileva 4 elementi che rimuove senza problemi. torno ad usare internet e di nuovo si presenta il problema..si spegne per surriscaldamento.
Quando lo riaccendo mi da : impossibile caricare o eseguire il file c:\User\Ulla\AppData\Local\Temp\csrss.exe.
E MI è IMPOSSIBILE ANDARE SU INTERNET PERCHè SUL BROWSER MI DA : CONNESSIONE RIFIUTATA DAL SERVER PROXY, anche se mi risulta essere collegata alla rete senza problemi.
..frugando sul web leggo che CSRSS è un processo importante del sistema, ma puo' essere anche un virus che si camuffa come tale.
Su gestione attività>processi, eccolo li' comparire senza nome utente e senza descrizione.
Se ci vado col tasto dx "esegui attività amministrative" trovo 2 volte crss.exe SYSTEM Processo runtime client server

Decido di formattare (non ripristinare) ma sono DI NUOVO ALLO STESSO PUNTO, non so che pesci prendere, per favore aiutatemi, datemi programmi, chiedetemi log, fate domande... sono disperata


Grazie...un saluto

[bdoriano]

Ciao myblueyes,

E' evidente che sei incappata in un virus:
c:\User\Ulla\AppData\Local\Temp\csrss.exe

Il file csrss.exe è da considerare legittimo solo se si trova in quest'altra posizione: C:\Windows\System32\csrss.exe

Se la formattazione non risolve è perché installi o utilizzi qualche programma craccato che contiene il virus e il tuo antivirus è inefficace.

Ti sposto al Pronto Soccorso Virus.

[myblueyes]

il problema si è ripresentato immediatamente dopo la formattazione, prima ancora che istallassi i programmi. Ho solo attivato la rete ed istallato l'antivirus, ma il problema si è ripresentato.. posso fare qualcosa per agevolarti nel formulare ipotesi di risoluzione?
basta chiedere ed io eseguo

[bdoriano]

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
  
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
  esegui una scansione completa del sistema
  
• Segui le indicazioni di questa discussione per postare i logs di OTL.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica i logs di OTL su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[Luko]

Ciao ICANN
Se con "rete" intendi una LAN con altri computer potresti aver contratto così il virus (condividendo documenti, utilizzando chiavette infette...), sarà il caso di dare un' occhiata anche agli altri pc collegati alla stessa rete.

Se con rete intendi rete internet allora niente

Torna pure nelle capaci mani di Bdoriano, buona rimozione!

P.S: Hai attivato la rete, hai installato l' antivirus e il problema si è subito presentato? Hai scaricato quell' antivirus dal sito ufficiale?