システムwiki

コンピューター上のcsrss.exeウイルス

Caleb62 解決済 最終更新日:2020-08-26 23:47

数日前にコンピュータがウイルスに攻撃され、何十回もScanを実行しましたが、今はウイルスの出所は確かです.私のセキュリティScanはすべて、問題がcsrss.exeファイルであることを示しています.今私の研究から、このファイルは非常に
重要です.削除することはお勧めしません.また、一部のウイルスがこのファイルを偽装していることもわかりました.今私の最初の質問は、csrss.exeがウイルスであるかどうかです.ファイルの1つはsystem32フォルダーの下にあり、別のcsrss.exeファイルは
AppData\Microsoft\System\Services.私の2番目の質問は、最近のウイルスScanから電子メールハックウイルスが含まれているというメッセージを削除する方法です.はい、Windowsタスクマネージャーを使用してみましたが、csrss.exeファイルが1つだけ実行されています.

返信リスト(回答:6)

1 #
Aravind 12
ここでのあなたの問題に関連したかなり有用な情報がたくさんあります. csrss.exeは安全なプロセスですか?
2 #
Stephen 1

Hitman Pro試用版を試す: https://www.surfright.nl/en/hitmanpro. このプログラムはフラッシュドライバから実行できます.

および/または

TDSSキラーを試してください: www.blyepingComputer.com/virus-removal... TDSSキラーはフラッシュドライバから実行することができます.

感染したPCをScanするためのブータブルメディアを作成するために(非感染したPC上で)次のレスキュースキャナーをダウンロードしたい場合があります(フォーラムメンバーの一覧礼儀、Greginmich):

https://windows.microsoft.com/ja-jp/windows/what-is-windows-defender-offline.

https://support.kaspersky.com/viruses/RescueDisk?Level=2.

https://www.f-secure.com/en_emea-labs/security-threats/tools/rescue-cd/

https://www.bitdefender.com/support/how-to-create-a-bitdefender-rescue-cd-627.html.

https://www.avira.com/en/download-avira-antivir-rescue-System. Support.kaspersky.com/faq...

各レスキュースキャナは物事を逃すでしょう-それらのどれでも完全に完全で最新の定義のセットを持つことはありません.それで、あなたはこれらの救助スキャナーのいくつか、またはShardana Antivirus Rescueディスクユーティリティのようなものを使う必要があるかもしれません.
複数のレスキュースキャナを含むカスタムブータブルCDまたはフラッシュドライバ:

https://www.sarducd.it/

別のブートCD(シャルダナと同様)があること HirenのブーツCD

ここで始めることができます- https://support.microsoftsecurityessentials.com/ と言うリンクを選択します-私のコンピュータが感染していると思います.オプションは地域によって異なります
しかし電話のサポートはあなたをマイクロソフトの回答デスクに導きます( https://www.answerdesk.com/ 現時点で米国で.初期の後
ケースの詳細に基づいて、無料の相談、手数料が援助のために請求されます.

このWebサイト- https://www.blyepingComputer.com -多くの共通感染症の詳細は、しばしば野生に現れ始めた直後、および指示は
マルウェア除去ガイドを使用して感染を取り除く方法について提供されています.マルウェアの取り外しを専門とする人々からの助けを求めることができるフォーラムもあります.

これは役立つかもしれません-マルウェアを取り除く方法:

マルウェアを取り除く方法

-steve

3 #
Prashan 17
このファイルの通常のパスは、C:\Windows\System32です.もう1つは、AppDataフォルダ(C:\Users\\AppDataを参照している場合)に「Microsoft」フォルダが含まれておらず、「Local」、「LocalLow」、および「Roaming」フォルダが含まれていることです.
「Microsoft」フォルダ.また、「Microsoft」フォルダには「System」フォルダが含まれていないことも確認しました.これをすべて見ることで、そのファイルをマルウェアと見なし、Stephen Bootsのツールを使用して削除します.
応答3# ->にスキップ
4 #
PeterR

Windows 7のエクスプローラーからcsrss.exeを検索して取得しました:

次のディレクトリにcsrss.exe.muiとして表示される4つのファイル

en-US(C:\Windows\System32)

amd64...(C:\Windows\Winsxs)

en-US(C:\Windows\SysWOW64)

x86_Microsoft-Windows-csrss.resources...(C:\Windows\Winsxs)

csrss.exeの2つのファイル

System32(C:\Windows)

amd64...(C:\Windows\Winsxs)

これらはすべて2009年7月13日付けのものです

私のCPUは常に少なくとも20%を示しています.

応答4# ->にスキップ
5 #
Rob709

あなたの返事をありがとう.問題が判明しているので、問題が何であるかについてのマイクロソフトからの「悪い情報」でした.私はあなたの応答に感謝します-最も役に立ちました、そしてそれを将来の参照のために保存したフォルダに保存します.

また、そこにある「偽の」マイクロソフトサポートサイトに注意しなければなりません.問題を解決するために199.00ドルを充電したいと思いました.WindowsまたはMicrosoftと言うからといって
検索でのサポートIのアドレスを確認することを学んだ-(DAH?)

rob s

応答5# ->にスキップ
6 #
Ikonobl
今日、Windows Defenderの最新のアップデートをダウンロードした後、Windows 8.1マシンにこのマルウェアがポップアップ表示されました.クイックScan後、検疫フォルダでこのウイルスと別のウイルスが特定されました.両方とも正常に削除されました.