File csrss.exe non trovato.

[serra.]

Buonasera,

ho windows XP e da un paio di giorni ho notato che nell'elenco dei processi su task manager sono presenti due processi con lo stesso nome: csrss.exe
Inoltre all'avvio del pc mi compare, a volte, un messaggio di errore che mi dice che non trova il file csrss.exe.
Le volte invece che non mi compare il messaggio di errore, dopo circa 3/5 minuti compare una schermata blu e il pc si riavvia da solo (non so se questa sia solo una coincidenza).
Qualcuno sa come risolvere il problema??

Grazie

N.B: in allegato ho messo il logfile di Hijackthis

 

[pegifr]

Ciao serra. :)
Il tuo sistema, purtroppo, è infetto.

Procedi così:
Disattiva temporaneamente tutti i programmi di sicurezza
Scarica Combofix e salvalo sul desktop > http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Chiudi i browsers e tutti gli altri programmi aperti.
Disconnettiti da Internet
Non installare la Recovery Console
Lascia lavorare il programma senza toccare letteralmente nulla

NB. Se dovessero essere rilevate le protezioni dei tuoi programmi di sicurezza anche dopo la loro disattivazione, procedi comunque.

Scarica Malwarebytes’ Anti-Malware > http://www.malwarebytes.org/mbam.php
Clicca su download free version. Collega eventuali dispositivi di massa USB.
Installalo, avvialo ed aggiornalo (è importante).
Esegui la scansione completa del sistema selezionando tutte le unità ed elimina tutti gli elementi identificati.
Completa la rimozione col riavvio se richiesto.
Salva il log della scansione ed allegalo (si trova nel Tab "log").

 

[serra.]

Ok ho fatto lavorare combofix ma una volta completato i vari stage mi è comparsa una schermata blu e ho dovuto riavviare il pc. Ora procedo con la scansione Anti-Malware.(ovviamente visto che non hai specificato la sto facendo in modalità NON provvisoria)
Comunque al riavvio del pc non mi ha dato l'errore del file csrss.exe non trovato.

edit: log della scansione Anti-Malware

 

[pegifr]

Ciao serra. :)
E' probabile che Combofix abbia salvato un log in C.
Se dovessi trovarlo allegalo.

Intanto:
Fai una scansione on line con ESET Online Scanner
Non c’è necessità di disabilitare il tuo AntiVirus ma devi utilizzare necessariamente Internet Explorer.
Clicca su Eset Online Scanner
Spunta Yes, I accept the terms of use e clicca su Start.
Installa l’ActiveX On line Scanner.cab
Togli la spunta da Remove found threats e mettila a Scan archives.
In Advanced setting, spunta Scan for potentialy unsafe applications ed assicurati che ci sia la spunta anche a Scan for potentialy unwanted applications e ad Enable Anti-Stealth technology. Avvia la scansione cliccando su Start.
Salva il risultato in un file di testo oppure recupera il rapporto attraverso questo percorso:
C:\Program files\Eset\Eset Online Scanner\log.txt
Allega il log per un controllo.

NB. Se non dovessi trovare il log di Combofix
Scarica OTL e salvalo sul desktop > http://oldtimer.geekstogo.com/OTL.exe
Assicurati che tutte le altre applicazioni siano chiuse ed avvialo.
Metti la spunta a Scan All User e di fianco seleziona Minimal Output.
Nella sezione Extra Registry seleziona Use SafeList.
Clicca su Run Scan.
Al termine della scansione allega i due logs prodotti e salvati sul desktop:
OTL.txt ed Extras.txt
Se dovessi avere difficoltà ad allegare i files allora caricali su Wikisend

 

[serra.]

Grazie mille per i consigli che mi ha dato ma ho risolto tutto formattando, anche perchè erano sorti altri problemi oltre a quello.