Ultimamente ho sperimentato un comportamento strano (i cookie venivano cancellati in Firefox, costringendomi ad accedere di nuovo). Le scansioni antivirus (MS Security Essentials, MalwareBytes) non mostrano nulla, ma Process Explorer mostra due istanze di csrss.exe senza alcun firmatario verificato. L'accesso è negato a questi processi.
Wikipedia mostra che alcuni virus / trojan si travestono da questo processo.
Come posso verificare se si tratta di un virus o no?
Più istanze di csrss non sono rare. In realtà ne ho due in esecuzione sul mio desktop in questo momento e ne ho avuto di più su un sistema multiutente. Non può fare male caricare il file per verificare che non sia una sostituzione malevola del file normale, ma è un sito perfettamente comune vederlo più di una volta.
Si potrebbe anche provare a eseguire SFC (system file checker) da un avvio pulito dal disco di Windows e che dovrebbe verificare i file di sistema chiave di cui sono abbastanza sicuro che csrss sia uno. (Comunque non positivo.) Si potrebbe anche cercare di vedere se sono tutti in esecuzione dallo stesso percorso di sistema di Windows. Se stanno scappando da un percorso diverso, allora è un regalo morto che qualcosa non va.