Proces lsass.exe oraz csrss.exe - wirusy?

[djkamil09061991]

mam pytanie w menedżerze zadań mam ciągle proces LSASS.EXE oraz CSRSS.EXE słyszałem że te procesy to podobno konie trojańskie. A poza tym z kompem ok. antywirus nic nie wykrywa. logi z combofixa ok. pytam profilaktycznie

[me@djohnsc]

lsass.exe to nie wirus itd ale lsasss.exe to już wirus.

Pliki lsass.exe oraz csrss.exe znajdują się w C:\WINDOWS\system32

Więcej o tym procesie poczytaj Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

EDIT jak chcesz to daj logi

[djkamil09061991]

mam 4 pliki lsass.exe w lokalizacjach:
C:\WINDOWS\$NtServicePackUninstall$
C:\WINDOWS\system32
C:\WINDOWS\ServicePackFiles\i386
C:\WINDOWS\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494
I w takich samych lokalizacjach plik csrss.exe

[me@djohnsc]

Hmm chyba wszystko OK, ale w razie czego możesz dać logi do sprawdzenia, albo te pliki przeskanuj na Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Daj log z ComboFixa + HijackThisa.

Log wklej na Dostępne tylko dla zarejestrowanych użytkowników.


=======
K.

[djkamil09061991]

Log z Hijack
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)

Fix.

==
K.

[djkamil09061991]

combofix
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Czyściutko.

Start>>>Uruchom>>>cmd>>>Wklep tą komendę:

SC DELETE ntportio

ENTER.

=======
K.

[djkamil09061991]

zrobione. a tak właściwie to ta komenda co uczyniła?

Post 2

mam takie pytanie po wykonaniu tego w poleceniu uruchom jak włączyłem przeglądarke google chrome to sie zawiesiła a nigdy tego nie miałem a w podglądzie zdarzeń dwa wpisy:

Aplikacja zawieszająca chrome.exe, wersja 0.0.0.0, moduł zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.

Aplikacja powodująca błąd chrome.exe, wersja 0.0.0.0, moduł powodujący błąd ntdll.dll, wersja 5.1.2600.2180, adres błędu 0x00011c48.

[djarta]

Ta komenda uczyniła usunięcie usługi bezplikowej.



=======
K.

[djkamil09061991]

aha pewnie to był przypadek z przeglądarką bo już jest ok dzięki