В следующий раз, когда это произойдет, нажми Ctrl+Alt+Del, появится Task Manager. File > New Task (Run), в новом окошке набери explorer.exe.

ArLe

Спасибо)

::Crazy One::, я не знаю, правда, чем это может быть вызвано. Если это единичные случаи, то просто глюки. Но если это постоянно происходит - тут надо у специалистов спрашивать.

Вот что выскакивает. И так уже дня три...

Ждем, когда сюда специалисты заглянут.

Процесс crss.exe является червем W32.AGOBOT.GH. Распространяется через почту, имеет собственный SMTP- движок, соответственно может слать вашу почту куда ему захочецца)))

Просканируйте систему касперским или любым другим антивирем- он должен его распознать и удалить.

Перед тем, как сканировать, пройдите на вкладку Панель управления-> администрирование-> Службы, найдите сервис Controlled Resource System Service , нажмите правую кнопку мыши->свойства, остановите сервис и поставьте в строке "запуск" опцию "отключен"

Сорри, ошибся.. Тут не crss.exe а cSrss.exe, загрузитесь в безопасном режиме и просканируйте систему на максимальных настройках касперского.



Worm.Win32.Ladex



При первом запуске червь создает три своих копии в системных каталогах:



%SystemRoot%\Help\DOSAPP.HLP

%SystemRoot%\Inf\CDROM.SYS

%SystemRoot%\Fonts\DOSOEM.FON

а также создает новые скрытые файлы, являющиеся компонентами червя:



%SystemRoot%\SMSS.EXE

%SystemRoot%\CSRSS.EXE

%SystemRoot%\System32\LADY.EXE

Затем он регистрирует файлы SMSS.EXE и CSRSS.EXE в системном реестре, чтобы обеспечить их запуск при перезагрузке системы:



[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

@="smss.exe"

@="csrss.exe"



I-Worm.Melare

При инсталляции червь копирует себя с именем "csrss.EXE" в системный каталог Windows и регистрирует этот файл в ключе авто-запуска системного реестра:



HKLM\Software\Microsoft\Windows\CurrentVersion\Run

SystemSARS32 = %WindowsDir%\csrss.EXE

Я опять с конструктивным предложением: переустанавливайте винду

Ну да. Проблемы могут быть разные.

Raspberry swirl

"Microsoft призвала своих клиентов взять на вооружение практику переустановки системы в случае заражения - такой способ лечения признан самым правильным"

;D

Учитывая, что само появление этого червя у вас говорит о степени защищенности системы.. Возможно, снос винды будет самым правильным решением))))



Да только переустановка не поможет- через неделю опять что нить поймаете) Поэтому все же советую либо вручную удалить описанные выше файлы из корневого каталога, либо воспользовацца сканированием из безопасного режима.