Trojaner på csrss.exe

[svansegutt]

Når jeg kjører virussjekk får jeg disse meldingene:

 

"C:\WINDOWS\system32\csrss.exe (1032):\memory_00270000";"Virus identified Packed.Hidden";"Reboot is required to finish the action"

"C:\WINDOWS\system32\csrss.exe (1032)";"Virus identified Packed.Hidden";"Reboot is required to finish the action"

Jeg har prøvd mange forskjellige visusprogrammer og ingen tar knekken på Trojaneren.

 

csrss.exe er en fil som må kjøres under oppstart og siden trojaneren ligger der genererer den seg på nytt ved oppstart.

 

Hva kan jeg gjøre???

[JuBi]

har du prøvd Malwarebytes' Anti-Malware?

[svansegutt]

har du prøvd Malwarebytes' Anti-Malware?

 

 

Jeg har lasta den ned nå og scanna, men fant bare andre ufarlige ting

[PerB]

Har du sjekket råd og vink i forumet for Antivirusprogrammer og Datasikkerhet?

[Jarmo]

Da flytter jeg denne tråden til en bedre plass, slik som PerB hinter til ..

[JuBi]

har du prøvd Malwarebytes' Anti-Malware?

 

 

Jeg har lasta den ned nå og scanna, men fant bare andre ufarlige ting

 

har du prøvd og scanne i sikkerhetsmodus?

[snippsat]

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programmet kjører.

post logg C:\combofix.txt

 

C:\WINDOWS\system32\csrss.exe

Skann filen her virustotal

Endret 28. januar 2010 av SNIPPSAT