Detected cheats program: csrss.exe

[YGBWON]

Detected cheats program: csrss.exe [369]

status:1c5830fe
(при запуске игры aion)

[Info_bot]

Уважаемый(ая) YGBWON, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Ложное срабатывание, пишите в техподдержку игры.

[YGBWON]

написал, и мне ответили следующие: "Эта ошибка означает что у вас безвозвратно убита система подписи файлов винды. Как правило это последствие прибывания вирусов на компе. Не лечится никак, кроме как переустановкой винды. Можно поверх."
Это действительно так?

[Vvvyg]

Давайте проверим.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[YGBWON]

Вот

[Vvvyg]

Полное имя C:\WINDOWS\SYSTEM32\CSRSS.EXE
Имя файла CSRSS.EXE
Тек. статус АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
Процесс 64-х битный
File_Id 4A5BC1156000
Linker 9.0
Размер 7680 байт
Создан 14.07.2009 в 03:19:49
Изменен 14.07.2009 в 05:39:02

TimeStamp 13.07.2009 в 23:19:49
EntryPoint +
OS Version 0.1
Subsystem No subsystem required (device drivers and native system processes)
IMAGE_FILE_DLL -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла 64-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows

Оригинальное имя CSRSS.Exe.MUI
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Процесс исполнения клиент-сервер
Производитель Microsoft Corporation

Доп. информация на момент обновления списка
pid = 344 NT AUTHORITY\система
Процесс создан 19:33:23 [2015.10.22]
С момента создания 03:15:14
parentid = 328
pid = 404 NT AUTHORITY\система
Процесс создан 19:33:23 [2015.10.22]
С момента создания 03:15:13
parentid = 396 C:\WINDOWS\SYSTEM32\SVCHOST.EXE
SHA1 17542707A3D9FA13C569450FD978272EF7070A77
MD5 60C2862B4BF0FD9F582EF344C2B1EC72

В данном случае отмазка не проходит. У них давно фолсы на файлы от русских версий Windows.

[YGBWON]

т.е мне никак это не исправить?

[Vvvyg]

Это разработчики должны чит-детектор править.

[YGBWON]

Сегодня я попробовал запустить снова игру и у меня выдало:
Detected cheats program: csrss.exe [472] (не 369)
может это как то исправит ситуацию?

[Vvvyg]

Это число - PID (Process Identificator), после перезагрузки может быть другим. Это никак помочь не может.