Система windows server 2008 r2 enterprise 64bit.
В диспетчере задач появляется процесс csrss*32.exe и нагружает процессор на 75%. Опытным путем была вычеслена папка C:\Windows\System из который данный процесс запускался (в этой папке было несколько папок и файлов с названием csrss). После удаления (из под системы) данной папки - через некоторое время данный процесс и папка появляются вновь. Было замечено, что появлению папки и процесса предшествует появление еще 2-х аналогичных процессов csrss*32.exe, но не грузящих процессор, данные процессы запускались из папки C:\Windows\SysWOW64\ets с содержанием файла csrss. Также в профиле "администратор" C:\Users\Администратор\AppData\Local обнаружил папку csrss с файлом minergate с содержанием:
[2015-03-19 14:03:57.246] [ info] Pool parameters query...
[2015-03-19 14:03:57.523] [ info] Loading miners...
[2015-03-19 14:03:57.528] [ info] Miners loaded successfully
После удаления всех вышеперечисленных папок данный процесс не появляется и не грузит систему от 1 до 2-х дней, как в данный момент, но потом все повторяется заново.
Провел сканирование как в инструкции
Версия системы 64-батная, поэтому вложил всего 2 файла
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Dark910, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Перезагрузите сервер вручную. Сделайте новые логи Farbar.
Проблема ушла, вроде как, надо подождать.
А что делать с утилитами можно удалить?
Как защитится впредь?
Что делать с остальными машинами?
Везде стоит nod eset 4.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: