csrss.exeが見つからないエラー

Question

こんにちは、よろしくお願いします

先ほどウイルス検索を行ったところ(AVGフリーエディション)
winsock/csrss.exeというものがトロイと認識され、削除したのですが
その後、再起動ごとにwinsock/csrss.exeが見当たりませんというエラーが出ます。

しかし、おそらく本物?のcsrssはsystem32/csrss.exeとして存在し、タスクマネージャでも動いています。


起動時にエラーが出るだけで特に動きに支障はないのですが、これは直したほうがいいのでしょうか？


先ほどウイルス関係の質問もさせていただき、回答で
http://www.kt.rim.or.jp/~ksk/wskfaq-ja/general.html#what

winsockがどういうものなのかが書かれたページは教えていただいたのですが
PCに疎いため、よくわからないのです；


トロイがウイルスではなくスパイウェアということもやっと分かったのですが
回答者の皆様からはOSの再インストールを進められたのですが、PCに疎すぎて業者の方に頼んでやってもらったので一人で気軽に出来ないのです；

OSの再インストールという方法以外で何か解決策などあるようでしたら
教えていただけると幸いです、よろしくお願いいたします

mama_ane · Accepted Answer

カスペルスキーオンラインは察しのようにバスターの隔離フォルダでファイル戻さない限り無害ね。


現状は不正プログラムは動いて無さそうなのでまずは一安心。
痕跡がどれだけ影響及ぼしているか？ですね。

なんだかやったら「リカバリ」と書かれてますが・・・。
とりあえず・・・
こういった駆除関連で指示が混乱するのは避けたいので他者との指示を両方作業されるのは避けてください。
他者のレスを優先されても構いません、その場合私のレスはスルーしてください。


で・・・
HijackThisのほうはやったの？
eScanは？
1～2の指示出した事すべてやってきてください。
やらずに補足要求は勘弁ね。


>ちょっと状況がよくつかめてないので、
よく分からないって事なら先に書いたようにサイトの移動を行って下さい。
本当は分かっても「移動」をお勧めしたいんですけどね・・・。
(感染専門サイトなのでその方が徹底して調べられますから・・・)
HijackThisログなどの取り方も図入りで説明ページ用意されています。
かなりの初心者さんでもよく読めば分かります。

食わず嫌いならぬ"読まず嫌い"をするのなら私もリカバリお勧めします。

yoshi-thk · Answer

申し訳ないですが、すぐにリカバリを業者に依頼してください。

というのは、今回検出されているウイルスのようなプログラムのファイルに関しては、国内での解決例がないです。
そして、以前の質問文を見ると、ウイルス感染しているファイルについては、隔離していると回答があり、
どうやら、一筋縄ではいかないタイプの、ウイルスの複合汚染の危険性が高いのです。
ただ、だらだらと時間を過ごして、スパイウェアを検出して排除しても何の解決にもならないです。
再び、ウイルスやスパイウェアに感染する可能性が非常に高いです。

パソコンについて、詳しくないと御自身でも質問文で触れられているので、時間を掛けることなく、
業者にリカバリを依頼することを勧めます。

その上で、今回の経験を教訓として、ウイルス対策やスパイウェア対策を取り直すことを勧めます。

ちなみに「winsock/csrss.exe」で検索をしたところ、フランス語圏での感染例があるようです。

01.Net froms　
Virus Winsock - CSRSS.EXE - Que faire???
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/virus/virus_winsock_-_csrssexe_-_que_faire-400888/messages-1.html

ただし、経過に関しては途中のようです。
今後どのようになっていくのか不明なところです。

junra · Answer

http://www.symantec.com/region/jp/avcenter/venc/data/w32.dalbug.worm.html
http://www.sophos.co.jp/virusinfo/analyses/w32melarea.html
http://www.casupport.jp/virusinfo/2005/win32_ciadoor_d.htm
スパイウエアに感染されて完全に削除対策をされてみたください。

WindowsでTCP/IPの機能を利用したソフトウェアを開発するためのAPIとありますので通信のためのバックドアを作るためにクローンを作成されたるとおもいます。
スパイウエアの特定が出来てないので先ほど入れなおしを薦めましたが、内部的に隠れて動くものもありますので、検索後何度も同じものがでるようでしたら削除しいれてませんので再度対策が必要です

mama_ane · Answer

先の質問に投稿しようと下書きしていたんですけどね・・・。
多情手直ししてこちらへ書き込みます。


まず・・・
オンラインスキャンは以下の所だけで十分
感染疑惑状態でのネット接続長時間は危険なので複数はお勧めできません。
この辺ちょっと感染系に詳しい人なら気を配ってレスするのですが・・・。
★カスペルスキーオンライン
(検出力NO1エンジンです、ここで検出出来ないモノはバスターでも検出しません)
http://www.kaspersky.co.jp/scanforvirus/

>トロイがウイルスではなくスパイウェアということもやっと分かったのですが
トロイの木馬はトロイの木馬です…ウイルスでも無くスパイウェアでもありません。
ただウイルスとセットで考えられますが、スパイウェアとは別種です
…といっても最近では似たような動きするのでトロイに分類されるモノもありますが。


>お試し版(昨日は完全版と同じ)のウイルスバスター2006をインストールしまして
AVGはアンインストールしてありますか？(重複は危険です)

以下について処理していきます
>その後再起動ごとにwinsock/csrss.exeが見つかりませんとエラーメッセージが出ます。

問題のファイルがPC起動時に自動で起動するレジストリ設定になっているにも関わらずファイルが無い＝エラーメッセージが出ている状態です。
なので問題箇所のレジストリを処理します。


1/
↓ページ熟読の上HijackThisログを取ってください。
http://www.higaitaisaku.com/hijackthis.html#jyunbi

O4中心にご自身でチェックして「winsock/csrss.exe」記載部分をFixして下さい。
※結果お知らせ下さい。(複数ある可能性大)
※問題らしき部分を返信にも貼って下さい。


2/
念のためのウイルススキャン行って下さい。
オフラインで行えるカスペルスキーエンジン使用のものです。
★eScan
http://www.higaitaisaku.com/escan.html
スキャン後にVirusScanTool2で加工して eScan.log を作成します。

Cから始まるファイル名の部分のみチェック対象になります。
この時以下のファイルは除いてください。
・C:\System Volume Information\_restore（システムの復元ポイントで無害）
・C:\RECYCLER（ごみ箱で無害）

文字数が多い場合は同じファイル名のモノは一つにまとめるなり工夫お願いします。



#これらログをご自身で判断しての作業が難しい場合は以下のサイトへ移動をお勧めします。
#駆除からOS入れ直しが必要か？その場合の手順やリカバリ後のチェックも出来ます。
（OKでは文字制限でこれら指示は無理なので・・・他…)
アダ被＜新規作成よりお進み下さい＞
http://bbs.higaitaisaku.com/cbbs.cgi

csrss.exeが見つからないエラー

カスペルスキーオンラインは察しのようにバスターの隔離フォルダでファイル戻さない限り無害ね。

この回答への補足

申し訳ないですが、すぐにリカバリを業者に依頼してください。

先の質問に投稿しようと下書きしていたんですけどね・・・。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング