Er denne farlig?

[Jon4s]

Hei.

 

Jeg ser i Windows-oppgavebehandlingsvinduet mitt at det er en prossess som heter "csrss.exe", som kjøres. Har søkt litt rundt på nettet for å finne ut hva dette er for noe, og jeg har kommet fram til en del forskjellig. Den ene siden sier at det er et virus, den andre sier at det er en kritisk systemprossess som er nødvending for Windows. Derfor spør jeg her, hva er riktig?

 

Mvh, Jonas.

[Tordenflesk]

Ikke noe i veien med den.

[Frostie]

Hei

 

Har samme prosessen her, og det står at det er "Kjøretidsprosess for klientserver", hva nå enne det betyr. Mer enn det kan ikke jeg svare.. Hadde vært fint om noen andre med litt mer peiling kunne si litt om det?

 

Også lurer jeg litt på hva rundll32.exe og jusched.exe er.

 

Også tenkte jeg at jeg skulle låne tråden din litt Kjører Vista 32 Bit (veit ikke om det har noe å si) og lurer på hvilke prosesser som er unødvendige å ha i gang. Har per i dag 71 prosesser kjørenes.

 

Takker for svar, sorry for at jeg rappa tråden din

 

Frostie

[Wubbable]

jusched = java update scheduler...

 

Anbefaler dette programmet til alle:

http://www.prnwatch.com/prio.html

 

Det sjekker programmets digitale signatur via task manager mot MS sin sertifikatdatabase

Er den grønn, er den god

Er den rød, mangler den sertifikat, men er dermed ikke ond (virus), men det er en mulighet for det...

 

Alle systemprosesser skal vises som grønne, spesielt csrss...

[Jon4s]

jusched = java update scheduler...

 

Anbefaler dette programmet til alle:

http://www.prnwatch.com/prio.html

 

Det sjekker programmets digitale signatur via task manager mot MS sin sertifikatdatabase

Er den grønn, er den god

Er den rød, mangler den sertifikat, men er dermed ikke ond (virus), men det er en mulighet for det...

 

Alle systemprosesser skal vises som grønne, spesielt csrss...

 

Takk skal du ha,da prøver jeg det

 

Edit: Først og fremst: Genialt program! Dette bekreftet at prossessen var "godartet".

Endret 17. desember 2007 av j0nas

[Tordenflesk]

rundll32.exe er en "wrapper" for å kjøre .dll-filer som program.

[jhbamse]

Hei.

 

Jeg ser i Windows-oppgavebehandlingsvinduet mitt at det er en prossess som heter "csrss.exe", som kjøres. Har søkt litt rundt på nettet for å finne ut hva dette er for noe, og jeg har kommet fram til en del forskjellig. Den ene siden sier at det er et virus, den andre sier at det er en kritisk systemprossess som er nødvending for Windows. Derfor spør jeg her, hva er riktig?

 

Mvh, Jonas.

 

CSRSS.EXE er i utgangspungtet en del av windows. Den styerer det meste av grafikken i windows for å si det veldig enkelt.

 

MEN, for det er jo alltid et men, filnavnet CSRSS.EXE brukes av flere kjente trojanere. Filen er da som regel lagret på andre plasser på harddisken. Den orginale filen er lagret i system mappen (vanligvis C:/windows/system32), mens trojaner "versjonene" av filen ligger i andre mapper, avhengig av type trojaner F.eks C:/windows, C:/windows/WinSecurity eller applicationdata under brukerkontoen. Les mer om dette her http://www.processlibrary.com/directory/files/csrss/26031

 

http://www.processlibrary.com er ellers en god søkeside for å finne prosesser man er usikker på.