לתשומת הגולשים

בעקבות הודעה שקראתי בפורום אחר ,נתקלתי בבעיה הזו ואכן בדקתי אצלי ושני הישומים האלו מסתובבים להם בנחת במחשבי

גיליתי שתי פעולות חשודות ב TASK MAMAGER

1. csrrs.exe

2. lssas.exe

שתי היישומים האלה מתחזים ליישומים נחוצים אחרים עם שמות דומים. מהמידע באינטרנט גיליתי שאלה וירוסים. באינטרנט יש הרבה מידע על שני האלה, אבל אין הסבר איך לגרש אותם מהמחשב

אני כעת מנסה באמצעות תוכנות אנטי ספייר להסיר אותם באם אצליח אשאיר פירוט כאן

גם לי יש אותם אבל אין לי שום האטה בקצב האינטרנט.

אני לא מתכוון לגעת במה שאני יודע אז אני לא אנסה להוריד אותם אצלי.

מצאתי בשבילך REMOVALS אם אתה רוצה להוריד אותם.

לראשון:http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FxGaobot.exe

אתה צריך להיתנתק מהאינטרנט ומכל רשת אחרת אם יש לך.

ולעשות ריסט.

לשני:תיכנס למצב בטוח.

ותחפש ברג'יסטרי את ass ואת issas.

תמחק את שניהם ותמחק את הקובץ issas.exe מתיקיית ה-SYSTEM32.

CSRSS וLSSAS הם 2 יישומים חיוניים למע' ההפעלה - רק אם אתה מזהה אותם באנטי וירוס בתור וירוסים אז תטפל בהם,אם הם לא מזוהים ככה - אל תגע.

תבדוק אם יש לך בSARTUP דרך הMSCONFIG יישום בשם SVCHOST שמופעל אוט' שם - זה וירוס שמשתמש בשם של יישום חיוני לאינטרנט שאחראי על התנועה היוצאת מהמחשב.

תבדוק אם יש לך בSARTUP דרך הMSCONFIG יישום בשם SVCHOST שמופעל אוט' שם - זה וירוס שמשתמש בשם של יישום חיוני לאינטרנט שאחראי על התנועה היוצאת מהמחשב.

אתה מדבר על הדבר הזה?

[attachment deleted by admin]

אני מדבר על זה - אבל מה שהבאת לי זה הSERVICES.

אם אתה מוצא את היישום הזה בMSCONFIG->אתחול - וירוס 100%.

מה שאמור להיות בלשונית הSTARTUP ב MSCONFIG???

אם זה מופיע לך בסטארטאפ - תצרף צילום,ננסה לייעץ.

חברה כולכם עושים טעות ענקית.

שימו לב להבדלים:

קבצים שחיונים למערכת ההפעלה הם:

CSRSS.exe ו כאשר הוירוס הוא CSRRS.exe

LSASS.exe וכשאר הוירוס הוא LSSAS.exe

בהתחלה גם אני חשבתי WTF? אבל אחרי חיפוש מהיר בגוגל (שחוגגת 9 שנים מזל טוב =] ) גיליתי שזה אכן וירוס.