csrss.exe favor ayuda!

Sistema:
Microsoft XP profesional
Versión 2002
Service Pack 3

Hola chicos, Así que después de la actualización de un software que Ive tenía, reinicié y se dio cuenta de este molesto "Este secuestro ha detectado un problema y debe cerrarse..." Cuadro de error (los que recibe normalmente cuando un programa no se ha de responder). Después de pulsar No enviar, simplemente siguió apareciendo cada pocos segundos. He intentado abrir cmd del sistema, pero me dice que "el cmd del sistema ha sido deshabilitado por su administrador", esto es lo mismo cuando traté de Ctrl + Alt + Supr "Administrador de tareas ha sido deshabilitado por su administrador". No sé lo que hice!

Ive pidió a algunos amigos y me dijeron que secuestran Este es un virus, y me dijo que para bajar el Hijackthis real. Yo no quería arreglar cualquier cosa sólo en caso que golpeó el csrss.exe mal y terminan haciendo más daño a él.

Heres el registro que tengo ahora, por favor por favor por favor me ayude con esto, ya que necesito este equipo casi todos los días!

Logfile de Trend Micro HijackThis v2.0.2
Escanear guardado en 2:02:38 PM, el 12/06/2010
Plataforma: Windows XP SP3 (WinNT 05/01/2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
el modo de arranque: Normal

los procesos en ejecución:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ servicios. exe
C: \ WINDOWS \ system32 \ Savedump.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Archivos de programa \ IObit \ IObit Seguridad 360 \ IS360srv.exe
C: \ Archivos de programa \ Java \ jre6 \ bin \ jqs.exe
C: \ Archivos de programa \ McAfee \ FrameworkService.exe comunes \ Marco
C: \ Archivos de programa \ McAfee \ VirusScan Enterprise Mcshield.exe \
C: \ Archivos de programa \ McAfee \ VirusScan Enterprise VsTskMgr.exe \
C: \ WINDOWS \ system32 \ svchost. exe
C: \ WINDOWS \ system32 \ SearchIndexer.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ system32 \ igfxtray.exe
C: \ WINDOWS \ system32 \ hkcmd.exe
C: \ WINDOWS \ system32 \ igfxpers.exe
C: \ WINDOWS \ system32 \ igfxsrvc.exe
C: \ Archivos de programa \ VIA \ VIAudioi \ HDADeck \ HDeck.exe
C: \ Archivos de programa \ Adobe \ Acrobat 9.0 \ Acrobat \ acrotray.exe
C: \ Archivos de programa \ McAfee \ UdaterUI.exe comunes \ Marco
C: \ Archivos de programa \ Google Pinyin Google \ 2 \ GooglePinyinDaemon. exe
C: \ Archivos de programa \ Java \ jre6 \ bin \ jusched.exe
C: \ Archivos de programa \ IObit \ IObit Seguridad 360 \ IS360tray.exe
C: \ Archivos de programa \ McAfee \ McTray.exe comunes \ Marco
C: \ Archivos de programa \ Adobe \ Acrobat 9.0 \ Acrobat \ AcroDist.exe
C: \ WINDOWS \ system32 \ dumprep.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Archivos de programa \ Windows Live \ Messenger msnmsgr.exe \
C: \ Archivos de programa \ Messenger msmsgs.exe \
C: \ Archivos de programa utorrent.exe \ \ uTorrent
C: \ Archivos de programa \ Trend \ Micro HijackThis HijackThis \. exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ Archivos de programa \ Windows WindowsSearch.exe Desktop \ Buscar
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ system32 \ wuauclt.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss. exe
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ Archivos de programa \ Google \ Chrome \ Application cromo \. exe
C: \ WINDOWS \ system32 \ SearchProtocolHost.exe
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ WINDOWS \ system32 \ dwwin.exe
C: \ Archivos de programa \ Google \ Chrome \ Application chrome.exe \
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ Documents and Settings \ personal \ Datos de programa \ Kernel32.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ Microsoft \ csrss. exe
C: \ WINDOWS \ Microsoft \ csrss.exe
C: \ WINDOWS \ system32 \ Reg.exe
C: \ WINDOWS \ Microsoft \ csrss.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = htt p: / / go.microsoft. com / fwlink /? linkID = 54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = htt p: / / www.qq. com /
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL htt p =: / / go.microsoft. com / fwlink /? LinkID = 69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL htt p =: / / go.microsoft. com / fwlink /? linkID = 54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = htt p: / / go.microsoft. com / fwlink /? linkID = 54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = htt p: / / go.microsoft. com / fwlink /? linkID = 69157
O1 - Hosts: 127.0.0.34 ofep34.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.23 ofep23.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.36 fos.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.8 ofep08.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.21 ofep21.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.32 ofep32.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.44 access.certd.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.36 frt.sabre. com #Nortel SSL-VPN
O1 - Hosts: 127.0.0.28 ofep28.sabre. com res://C : \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEFavClient.dll \ / AcroIEAppendSelLinks.html
O8 - Extra menú de contexto del artículo: Anexar a PDF existente - res://C : \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEFavClient.dll \ / AcroIEAppend.html
O8 - Extra context menu tema: Convertir destino de vínculo a Adobe PDF - res://C : \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEFavClient \. dll / AcroIECaptureSelLinks.html
O8 - Extra context menu tema: Convertir a Adobe PDF - res://C : \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEFavClient.dll \ / AcroIECapture.html
O8 - Extra context menu tema: E & xportar a Microsoft Excel - res://C : \ Progra ~ 1 \ MICROS ~ 2 \ Office12 \ EXCEL.EXE/3000
O9 - Extra botón: Enviar a OneNote - (2670000A-7350-8081-4f3c-5663EE0C6C49) - C: \ ARCHIV ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE. dll
O9 - Extra "Herramientas" menuitem: S & fin a OneNote - (2670000A-7350-8081-4f3c-5663EE0C6C49) - C: \ ARCHIV ~ 1 \ MICROS ~ 2 \ Office12 \ ONBttnIE.dll
O9 - Extra botón: Investigación - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ ARCHIV ~ 1 \ MICROS ~ 2 \ Office12 \ REFIEBAR.DLL
O9 - Extra botón: Ejecutar IMVU - (d9288080-1baa-Documentos 4bc4 \-9cf8-a92d743db949) - C: and Settings \ personal \ Start Menu \ Programs \ IMVU \ Run IMVU. lnk
O9 - Extra botón: (no name) - (-d088-e2e2dd38 4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network diagnóstico xpnetdiag.exe \
O9 - Extra "Herramientas" menuitem: @ Xpsp3res.dll, -20001 - (-d088-e2e2dd38 4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network diagnóstico xpnetdiag.exe \
O9 - Extra botón: Messenger - (FB5F1910-F110-11d2 msmsgs \-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger. exe
O9 - Extra "Herramientas" menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs.exe
O15 - Zona de confianza: *. sable. com
O16 - DPF: (03A89EFD-E023-7700-A22D-45F77558EB4C) (ILINCInstall77 Class) - htt p: / / learnlinc.sabre. com/download/ilinci77.dll
O16 - DPF: (2D36AF92-04D3-11D8-B719-0000865F231B) (TMinReq Class) - htt p: / / my.sabre. com / frascos / TMinReqX. dll
O16 - DPF: (5C1B293E-DA77-p-4AFF htt 8B52-63DEF8C8A071) (NetmarbleAutoUpdater Class) -: / / download.netmarble. net/ActiveX/NMAutoUpdateX/NMAutoUpdateX_1.0.1.1.cab
O16 - DPF: (6414512B-B978-451D-A0D8-FCFDF33E833C) (WUWebControl Class) - htt p: / / update.microsoft. com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab? 1252732009687
O16 - DPF: (8100D56A-5661-482c-BEE8-AFECE305D968) (Facebook Foto 5 Uploader Control) - htt p: / / upload.facebook. com/controls/2009.07.28_v5.5.8. 1/FacebookPhotoUploader55.cab
O16 - DPF: (89F434A7-4A49-4394-AC02-007480331AE2) (NetmarbleSystemIDInfo Class) - htt p: / / download.netmarble. net/ActiveX/NMAutoUpdateX/SystemIDInfo/NMSystemIDInfo_1.0.0.1.cab
O16 - DPF: (E2883E8F-472f-9522-4FB0-AC9BF37916A7) - htt p: / / platformdl.adobe. com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: (E77F23EB-E7AB-4502-8F37-247DBAF1A147) (Windows Live Hotmail Foto herramienta para cargar) - htt p: / / gfx2.hotmail. com/mail/w4/pr01/photouploadcontrol/MSNPUpld. cabina
O18 - Protocolo: skype4com - (FFC8B962-9B40-9458-4DFF-1830C7DD7F5D) - C: \ ARCHIV ~ 1 \ COMMON ~ 1 \ Skype \ ~ SKYPE4 1.DLL
Servicio O23 -: Adobe Version Cue CS4 - Adobe Systems Incorporated - C: \ Archivos de programa \ Archivos comunes \ Adobe Cue \ Adobe Version \ CS4 Server \ bin \ VersionCueCS4.exe
Servicio O23 -: servicio de licencias FLEXnet - Acresso Software Inc. - C: \ Archivos de programa \ Archivos comunes Macrovision Shared \ FLEXnet editor FNPLicensingService \. exe
O23 - Service: Servicio de actualización de Google (gupdate1c9d6a8bb1c0229) (gupdate1c9d6a8bb1c0229) - Google Inc. - C: \ Archivos de programa \ Google \ Update \ GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C: \ Archivos de programa \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
Servicio O23 -: IS360service - Nano - C: \ Archivos de programa \ IObit \ IObit Seguridad 360 \ IS360srv.exe
Servicio O23 -: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C: \ Archivos de programa \ Java \ jre6 \ bin \ jqs.exe
Servicio O23 -: Marco del Servicio de McAfee (McAfeeFramework) - McAfee, Inc. - C: \ Archivos de programa \ McAfee \ FrameworkService.exe comunes \ Marco
Servicio O23 -: McShield McAfee (McShield) - McAfee, Inc. - C: \ Archivos de programa \ McAfee \ VirusScan Enterprise Mcshield.exe \
Servicio O23 -: Administrador de tareas de McAfee (McTaskManager) - McAfee, Inc. - C: \ Archivos de programa \ McAfee \ VirusScan Enterprise VsTskMgr \. exe

-
End of file - 14638 bytes


(Ps, tuve que poner espacios entre algunos enlaces externos porque no me gusta hacer que...lo siento)
Muchas gracias por su ayuda, se lo agradezco mucho!

¡Qué lío!

C: \ WINDOWS \ Microsoft \ csrss.exe

Eliminar todas las instancias de csrss.ese en el directorio de Microsoft, pero no de sysem32. escritores de Troya a veces usan nombres de la EM.

En segundo lugar, si las entradas de bucle invertido VPN no fueron hechas por usted, elimine esos también. Luego continuar a lo que yo he anotado abajo.

O2 - BHO: (no name) - (5C255C8A-E604-49b4-9D64-90988571CECB) - (no file)

O4 - HKCU \ .. \ Run: [Zeldar] C: \ DOCUME ~ 1 \ personal \ LOCALS ~ 1 \ Temp c.exe \

O4 - HKCU \ .. \ Run: [Zeldar] C: \ DOCUME ~ 1 \ personal \ LOCALS ~ 1 \ Temp c.exe \

____________________________
O8 - Extra menú de contexto del artículo: Anexar destino de vínculo a PDF existente - res://C : \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEFavClient.dll \ / AcroIEAppendSelLinks.html
O8 - Extra menú de contexto del artículo: Anexar a PDF existente - res://C : \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEFavClient.dll \ / AcroIEAppend.html
O8 - Extra context menu tema: Convertir destino de vínculo a Adobe PDF - O8 - Extra context menu tema: Convertir a Adobe PDF - res://C : \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEFavClient.dll \ / AcroIECapture.html

Los ^ ^ entradas no se ven bien tampoco.
___________________________
Yo no confío en nada por debajo de esta línea. Si usted no está de acuerdo y desea conservar algo, hágalo.

O15 - Zona de confianza: *. sable. com

O16 - DPF: (03A89EFD-E023-7700-A22D-45F77558EB4C) (ILINCInstall77 Class) - htt p: / / learnlinc.sabre. com/download/ilinci77.dll

O16 - DPF: (2D36AF92-04D3-11D8-B719-0000865F231B) (TMinReq Class) - htt p: / / my.sabre. com / frascos / TMinReqX.dll

O16 - DPF: (5C1B293E-DA77-p-4AFF htt 8B52-63DEF8C8A071) (NetmarbleAutoUpdater Class) -: / / download.netmarble. net/ActiveX/NMAutoUpdateX/NMAutoUpdateX_1.0.1.1. cabina

O16 - DPF: (6414512B-B978-451D-A0D8-FCFDF33E833C) (WUWebControl Class) - htt p: / / update.microsoft. com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab? 1252732009687

O16 - DPF: (8100D56A-5661-482c-BEE8-AFECE305D968) (Facebook Foto 5 Uploader Control) - htt p: / / upload.facebook. com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

O16 - DPF: (89F434A7-4A49-4394-AC02-007480331AE2) (NetmarbleSystemIDInfo Class) - htt p: / / download.netmarble. net/ActiveX/NMAutoUpdateX/SystemIDInfo/NMSystemIDInfo_1.0.0.1.cab

O16 - DPF: (E2883E8F-472f-9522-4FB0-AC9BF37916A7) - htt p: / / platformdl.adobe. com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: (E77F23EB-E7AB-4502-8F37-247DBAF1A147) (Windows Live Hotmail Foto herramienta para cargar) - htt p: / / gfx2.hotmail. com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab

O23 - Service: Google Software Updater (gusvc) - Google - C: \ Archivos de programa \ Google \ Common \ Google Updater \ GoogleUpdaterService. exe
Servicio O23 -: IS360service - Nano - C: \ Archivos de programa \ IObit \ IObit Seguridad 360 \ IS360srv.exe

Ahh ok, Muchas gracias! Malos hacerlo de inmediato =)
El material que se sables por debajo de la línea I pbbly tendría que mantener por su trabajo para haha =)

¡Muchas gracias! La enfermedad responda a este mensaje ^ ^