16-разрядная подсистема MS-DOS: csrss.exe

Question

Я только что загрузил свой нетбук Samsung N120 (с Windows XP Home SP3), и за ним появилось диалоговое окно с окном командной строки. Диалоговое окно называется 16 bit MS-DOS Subsystem и сообщение выглядит следующим образом:

C:\DOCUME~1\SAMSUNG\csrss.exe The NTVDM CPU has encountered an illegal instruction. CS:0544 IP:0117 OP:63 00 64 00 34 Choose 'Close' to terminate the application.

Это только началось с моей последней загрузки. Стоит отметить, что когда я скачал установщик Dropbox и открыл его, Panda Cloud Antivirus обнаружил подозрительный файл, который был csrss.exe и «нейтрализовал его». Однако настоящий вирус или троян не был обнаружен непосредственно перед тем, как файл был обнаружен и обезврежен.

Чуть менее двух недель назад по какой-то странной причине был обнаружен троян и два вируса. (Я только пошел на сайт, который я знал, и я не торрент или просмотр сайтов для взрослых.) Так или иначе, два вируса появились во временных файлах, и троян был «нейтрализован».

В любом случае, главный вопрос: как я могу восстановить файл csrss.exe, чтобы Windows XP запускалась правильно?

Скриншот может быть размещен по запросу. Заранее спасибо!

РЕДАКТИРОВАТЬ 1: Ну ... кажется, что Панда Облако на самом деле принял избиение. AVG обнаружил это, и Панда должен идти.

РЕДАКТИРОВАТЬ 2: После поиска "csrss" единственной записью, которая появилась, была запись в C:\WINDOWS\system32. Я запустил sfc /scannow но мой диск XP не работает с ним - ОБНОВЛЕНИЕ: Я только что понял, что использую диск XP Pro SP3, когда мой нетбук был предварительно установлен с XP Home SP3 ... и я не Конечно, у меня нет оригинального установочного диска - поэтому я не могу получить дополнительные DLL для сканирования ...

РЕДАКТИРОВАТЬ 3: Я просто использовал Google, чтобы найти все, что я мог об этой проблеме, и эта ссылка предполагает, что я делаю некоторые изменения в реестре ... это действительно исправляет csrss.exe или это просто предотвращает его запуск в первую очередь?

РЕДАКТИРОВАТЬ 4: Я прочитал страницу, которая связана выше и, кажется, нашел запись в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon . Там есть строка под названием Taskman , значение которой C:\Documents and Settings\SAMSUNG\csrss.exe . Я собираюсь посмотреть, какой должна быть действительная стоимость. ОБНОВЛЕНИЕ: я ссылался на чистую машину, чтобы увидеть, какова должна быть правильная ценность Taskman. Оказывается, Taskman имеет то же значение на другой машине. Я несколько озадачен.

РЕШЕНИЕ, РАЗМЕЩЕННОЕ В МОЕМ ОТВЕТЕ!

Answer 1

Из сообщения я вижу, что упомянутый файл csrss.exe находится в c:\docume~1\samsung . Этот файл должен быть не там, а в c:\windows\system32 .

Проверьте, есть ли еще (надеюсь, нетронутая) версия этого файла в вашей папке system32. Если это так, вы можете просто удалить тот, который находится под вашей папкой документов.

Возможно, вам придется загрузиться с загрузочного компакт-диска и удалить файл оттуда, поскольку он, вероятно, будет использоваться.

Answer 2

csrss.exe является жизненно важным компонентом установки Windows. Лучше всего было бы открыть приглашение cmd (start -> run, ввести cmd и нажать enter) и набрать sfc /scannow . Это вызовет средство проверки системных файлов Windows, которое просканирует и убедится, что все файлы присутствуют и работают. Когда он csrss.exe , он должен восстановить его из своего кэша или предложить вставить диск Windows (например, нетбук, если у него нет дисковода компакт-дисков, вы можете использовать внешний USB или установщик Windows). USB-накопитель). Это должно восстановить csrss.exe в нужном для вас месте.

Answer 3

Итак, это было решение:

Во-первых, было проведено базовое сканирование антивирусного программного обеспечения для определения оставшихся угроз на компьютере. Использование двух разных программ AV было полезно, так как мое оригинальное программное обеспечение AV было заражено.

Во-вторых, в большинстве ответов считалось, что жизненно важное приложение Windows csrss.exe не должно существовать где-либо еще, кроме C:\WINDOWS\system32\ . Однако csrss.exe фактически существует как полностью скрытый файл в папке пользователя в C:\Documents and Settings\USER\ .

Версия файла system32 не пострадала, но именно файл в пользовательской папке вызывал всплывающее диалоговое окно при запуске. Простым решением было скопировать чистую копию с другого компьютера, а затем скопировать и вставить ее в папку пользователя, даже если она фактически не видна.

Спасибо другим за помощь!