Gusari

Ukoliko vam se dogadja da:
1) S vremena na vreme pocne da vam laguje net (pingujete sbb i ocitava 500ms)a cak i kad ugasite sve net programe, i idete na ona dva kompjutercica dole, sent vam divlja a received maltene stoji.
2) Kad palite windows, izadje poruka o gresci "nije nadjen file csrss.exe", tako nesto.

Instalirajte program Net Limiter ( ima na hubu ) i kad pocne da vam se ovo desava, upalite net limiter i gledajte.
U programu mozete videti koji procesi i programi vam zauzimaju net i koliko.

Ukoliko vam proces csrss.exe nenormalno zauzima upload pa zato lagujete, imate trojanca koji sam i ja imao..desni klik na njega pa show info, i izaberite ignore all traffic opciju za taj proces u net limiteru. Proverite da li u c/windows/config postoji file csrss.exe . Ukoliko ne postoji, najverovatnije nemate ovaj trojanac.

E sad, posto obican task manager (ctrL+alt+delete) ne moze da ubije ovaj proces, skinite ili od mene ili negde sa neta codestuff starter,pa sa njim ubijte proces csrss.exe(obavezno onaj koji je vezan za c/windows/config/csrss.exe , nikako onaj drugi) pa obrisite c/windows/config/csrss.exe.

Napomena: pravi csrss.exe file se nalazi u c/windows/system32 i njega ne smete da brisete! Ovaj trojanac koristi isto ime, ali se nalazi u c/windows/config/csrss.exe! E i da, ja koristim windows xp, ne znam da li ista stvar vazi za vistu

Kad ste uspesno obrisali file, idite na start/run, kucajte regedit, obelezite my computer (skroz gore) CTRL+F da vam izadje find prozorcic i kucajte "Explorer.exe C:\WINDOWS\Config\csrss.exe" , samo naravno bez " .
Kad nadje, idite desni klik na taj red, modify i samo prepavite "Explorer.exe C:\WINDOWS\Config\csrss.exe" u "Explorer.exe"

Ugasite registry, restartujte racunar i resili ste se ovog trojanca.
Vise vam nece biti s vremena na vreme fantomski zauzet upload.

ima jedna primedba na ovo.. ne bi bilo lose da nabavite program HijackThis, to nije klasican antivirusni program, tj nije uopste antivirusni program i ne opterecuje vam sistem skeniranjem i slicno.. ono sto HT radi je da proveri StartUp sekcije Windows-a, a to su sekcije koje virusi veoma mnogo vole, jer im omogucavaju da se svaki put automatski pokrenu kad se Windows pokrene..

da ne bih smarao ovde sta sve HT moze da radi, ostavicu vam samo link gde mozete da ga skinete, pa citajte sami malo vise o tom alatu, a ja bih samo naveo da ga uspesno koristim oko 10ak godina i da sam imao 100% uspeh u ciscenju svakog racunara do sad..

HijackThis Home - www.merijn.org/
HijackThis (automatska analiza rezultata) - www.hijackthis.de/

Hej, ljudi, meni usporavanet dok mi je ukljucen program za hub. To se desava vec 2-3 dana. Ima li to veze sa ovim sto ste vi rekli ovde i objasnili?

procitaj ovaj tekst..

i ja imam isti problem... evo odgovora koji sam danas dobila od admin tima sbb-a:
"Postovani,

Problem koji ste prijavili definitivno postoji. Vasa zalba je prosledjena kolegama koji ce se pobrinuti da problem bude otklonjen u sto kracem roku.

Izvinjavamo se na neprijatnostima.

Prijatan rad zeli Vam SBB."

Nije do trojanca ja sam na linux-u i nekad mi toliko upuca net izgleda da je to mesanja sa adsl korisnicima