Показано с 1 по 5 из 5.

Иногда CSRSS.exe изменяет память других процессов (заявка № 6135)

  1. #1
    Junior Member Репутация
    Регистрация
    31.08.2006
    Сообщений
    7
    Вес репутации
    42

    Иногда CSRSS.exe изменяет память других процессов

    ОС Windows 2003 Server. Сообщение сабж получаю от Outpost Firewall Pro ver. 3.51.759.6511 (462). Процессы, память которых изменяет CSRSS.EXE: WINLOGON.EXE, EXPLORER.EXE (это когда в последний раз). До этого как-то раз он изменил память как минимум десятка процессов. Kaspersy Anti-Virus для Windows Server обновлен и ничего не находит. DrWeb CureIt! ничего не нашел.
    Некоторое время назад на почтовый ящик приходило много сообщений Undelivered Mail Returned to Sender, в которых были указаны адреса, на которые я почты никогда не отправлял. Поменял пароль на почтовом ящике, кажется, они перестали приходить.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,216
    Вес репутации
    3387
    Стоит прислать на анализ вот эти файлы:
    C:\WINDOWS\system32\lmdimon.dll
    F:\Program Files\TortoiseSVN\bin\tortoisesvn.dll
    C:\WINDOWS\system32\LinkDropHandler.dll
    F:\Program Files\Juice\Juice.exe
    F:\Program Files\TortoiseSVN\bin\intl3_svn.dll
    F:\Program Files\TortoiseSVN\bin\libapr.dll
    F:\Program Files\TortoiseSVN\bin\libapriconv.dll
    А так навскидку ничего особо подозрительного не видно. Еще момент - CSRSS.EXE может (и должен) изменять память GUI процессов

  4. #3
    Junior Member Репутация
    Регистрация
    31.08.2006
    Сообщений
    7
    Вес репутации
    42
    Файлы залил. Еще, не могли бы вы дать ссылку в интернете на описание CSRSS.EXE, его функций и в частности зачем ему нужно изменять память GUI-процессов.

  5. #4
    Junior Member Репутация
    Регистрация
    31.08.2006
    Сообщений
    7
    Вес репутации
    42
    Еще, только что что делал Shutdown и увидел окно, буквально на секунду: Завершение программы - Smilies. В списке процессов и на диске (обычный поиск из Total Commander) файла с таким именем нет. Единственное, что нашел Total Commander - это что в каждой папке со скином для асечного IM-клиента QIP есть подпапка Smilies, в том числе в папке со скином, который я использую.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,216
    Вес репутации
    3387
    Цитата Сообщение от bis75
    Файлы залил. Еще, не могли бы вы дать ссылку в интернете на описание CSRSS.EXE, его функций и в частности зачем ему нужно изменять память GUI-процессов.
    См. www.wasm.ru, поиск по имени CSRSS.EXE - там были упоминания этого прот процесс и его функции

  • Уважаемый(ая) bis75, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 09.04.2012, 17:27
    2. Ответов: 3
      Последнее сообщение: 28.05.2011, 21:30
    3. Ответов: 6
      Последнее сообщение: 22.04.2011, 07:30
    4. Мышка иногда работает иногда выключается
      От iurbarcas1 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.10.2010, 19:33
    5. Ответов: 2
      Последнее сообщение: 01.11.2008, 17:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01567 seconds with 17 queries