Este virus cuyo ejecutable lleva por nombre ntrun.exe se camufla bajo el archivo csrss.exe, este ultimo no se considera un virus siempre y cuando se encuentre en C:\WINDOWS\system32\csrss.exe, es indispensable para el sistema operativo ya que controla los gráficos del mismo.
Pero si el archivo csrss.exe no se encuentra en la carpeta anteriormente mencionada entonces puedes estar seguro que tu PC esta infectado por el virus ntrun.exe.
Síntomas del PC infectado:
El único síntoma encontrado y el mas obvio es un mensaje de error al iniciar el SO, el cual dice:
«windows no puede encontrar el archivo C:\WINDOWS\Config\csrss.exe»
Eliminando el virus de tu PC:
1.- Abre el registro de Windows (regedit)
2.- En la pestaña edición, pulsa Buscar.
3.- Introduce en el campo de búsqueda:
C:\WINDOWS\Config\csrss.exe
y presiona «Buscar Siguiente»
4.- Elimina la entrada de registro encontrada.
5.- Descarga e instala los siguientes programas:
Malwarebites’ anti-Malware y CCleaner
6.- Desactiva Restaurar el Sistema.
7.- Reinicia el sistema en “Modo a prueba de fallos” (modo seguro)
8.- Ejecuta el Malwarebytes’ Anti-Malware y realiza un escaneo completo a tu PC, para eliminar toda la infección que detecte seleccionas las infecciones y luego presionas en «Quitar lo seleccionado»
9.- Realiza una limpieza al PC y el Registro de Windows con el CCleaner.
10.- Reinicia el sistema en modo normal.
11.- Realiza un escaneo completo a tu PC con el Kaspersky Antivirus Online, si lo tienes instalado en tu PC y actualizado hasta la fecha es recomendables que realices el escaneo con el programa instalado. El escaneo online no funciona con FireFox.
12.- Activa nuevamente la opción Restaurar el sistema.
@lieg immer:
A mi me pasa lo mismo, le doy a «abrir ubicación» y no pasa nada
mmmmm mi problema es que me sale el proceso pero no tiene descripción de la ubicación.. que hago? el resto de los procesos si tienen especificado donde estan pero este no.. y si le doy a «abrir ubicación» no pasa nada, si pueden ayudarme en algo estaria muy agradecido.
Es muy cierto lo que dice Micke no hay que eliminar este proceso que tiene una prioridad muy alta para el desempeño del SO hay que indivisualizar lo real de lo falso jamás eliminarlo de cuajo puede ocasionar el final de todo el sistema con mucha precaución escanear con todos los medios posibles hasta encontrar la solución.
OK AMIGO GRACIAS NOS VEMOS xD…
@Fuckencio: si tienes windows vista o windows 7 te recomendaría dejar el archivo intacto al igual que los demás ya que esta carpeta es parte del SO, lo mejor seria hacer un análisis del so en busca de virus y así estar seguro que no este infectado por el virus ntrun.
señores yo tengo este archivo en el win32 pero tambien lo tengo alojado en esta direccion
C:\Windows\winsxs\amd64_microsoft-windows-csrss_31bf3856ad364e35_6.1.7600.16385_none_b4d8d57efdc6b4f3
esto esta bien o mal no puedo ni eliminar ni camibar de nombre asi que asumo que debe ser el virus este espero confirmacion para iniciar mision destruccion de virus…. saludos…
@Joe Cangri SIva: Yo te recomiendo que instales en tu PC un buen antivirus actualizado hasta la fecha, recomiendo el AVG antivirus que viene en versión gratuita (AVG Antivirus Free Edition) el cual tiene un potente motor de búsqueda y desinfección de virus, eso para empezar y encontrar cualquier bicho raro que tenga infectado al sistema operativo.
Hola AMigos quiziera q alguien pudiera ayudarem se lo agradeceria Mucho… Mi problema es q tengo un juego RPG el cual me pasaron un Hack speed q supuestamente funciona para subir la agilidad… pero obviaron decirme q solamente funcionaba para Window xP y tengo Window 7, para cuando me lo dijeron era tarde. sucede q ahora cuando quiero entrar al juego me lo cierra automaticamente al ejecutarse, asi tambien como cualquier programa q descargue al ejecutarlo me lo cierra… No me deja descomprimier en WINRAR me saca problemas de errores etc. aparte q me limita a Chatiar por el Facebook, cuando envio mensajes me sale un mensaje de error q dice TU MENSAJE NU PUDO SER ENVIADO, no se q hacer entre a este foro creyendo q era virus pero ya busque en la carpeta C:\WINDOWS\system32\csrss.exe pero no puedo finalizar el proceso con el administradior de tareas ni nada… Please aYuda… pueden contactarme a mi correo jose16_ni@hotmail.com Ahhh mi avast antivirus no lo detecta
Yo he hecho todo menos lo de deshabilitar «Restaurar sistema» y no me coje la señal de wifi, ayudaaa
@Kuzaka:
En serio el flash te funciona con el windows 98??
Yo tengo 2 csrss.exe abiertos, y cada uno ejecutar 2 conhost.exe. los dos csrss.exe estan en la carpeta \Windows\System32 pero nunca habia visto que se abrieran 2 y que ejcuten el programa conhost.exe. ¿no es medio sospechoso esto?? ¿me tengo que preocupar?? ¿que virus peude ser???
PD: tengo Windows 7 Ultimate SP1 con motherboard Asus, chipset y micro AMD
Hola tengo un virus en csrrs.exe que se encuentra ubicado en C:\documents and settings\usuario\configuracion local\temp
se puede eliminar igual con el procedimiento anterior?
tengo antivirus de kaspersky, lo elimina pero despues vuelve a aparecer.
gracias
yo tambien lo tengo y no se donde esta en system 32 no esta tambien tengo en el administrador de tareas el de «conime»al ejecutar internet
hola tengo días que me aparece el mensaje que mencionan “windows no puede encontrar el archivo C:\WINDOWS\Config\csrss.exe”
pero ya busqué el archivo y sí está en la carpeta C:\WINDOWS\system32\csrss.exe y con minúsculas no con minúsculas… entonces qué hago??? le hago caso omiso o no? es que no me agrada eso que cada que prenda la compu aparezca el msj, ya no se si es virus o no es…
Yo tengo el mismo problema pero no se como averiguar si de verdad son virus o es el archivo original si alguien sabe se lo agradecería .
chicos les tengo la solución
deben descargar el siguiente «antivirus»
se llama «Ad-Aware free internet security»
por lo que entiendo es una versión pagada, pero busquen en google la misma versión pero hackeada, de verdad que les servirá, recién recién me acaba de eliminar este virus, una vez instalado, le dan a análisis completo, sólo lo detectará y eliminará.
lo estoy intentando a ver q tal , pero creo q hace tiempo como me daba problemas elimine el csrrss.exe(pringao de mi) ahora q hago, gracias
hey tio como se sabe el archivo se ncarga de los graficos drel sistema con los cuals tngo problemas por ejmplo no puedo ver videos n youtube mas solo escucho sonido y cuando trato de reproducir vidos mp4 se cuelga la maquina en graficos y me sale un mensaje d advertencia y con unos colores de windows 98 y m reinicia la maquina, pues veras… el archivo esta en su lugar sin embargo m dan los sintomas de infección de este virus me podrias xplciar el problema??? quizas me podrias hablas de algun otro virus parecido a este….
@vanesa: Es como dice en el tema, mientras el archivo csrss.exe este dentro de la carpeta c:windowssystem32 no tendrás problemas, si fuese lo contrario entonces vete preocupando.
yo teng una duda espero q alguno d ustedes pueda responder y aclarar mis dudas. 1.una amiga m comento sobre este virus y por algunos comentarios q pude ver teng claro q el archivo csrss.exe es indispensable para el so y q si se encuentra en c:windows\system32\csrss.exe no ay problema,en fin yo teng el archibo en dicho lugar pero al aser click m aparece la ventana q dice: la aplicacion c:windows\system32\csrss no se puede ejecutar en modo win32. q quede claro q no teng el csrss.exe en otra carpeta y por ahora no teng problemas con la pc pero no c si a la larga teng algun dolor d cabeza con est virus si es q lo tengo obvio jeje.gracias chicos respondan porfavor c los agradeceria.
hola amigo buen dia.. disculpa me podrias explicar como fue posiuble que eliminaras ese virus ? esque yo no puedo eliminarlo aun.. ya he intendado de varias formas y nada, ayiudame plis!!! espero tu respuesta
Ya pude eliminar el virus csrcs.exe Muchas gracias.
Mil gracias
ok muchas gracias. . y si aun sigo cn mi problemaaa!!! q hagoo…!!
@MERCEDES: Si no encuentras la entrada de registro entonces obvia dicho paso y prosigue con los demás.
Este virus no puedo eliminarlo.. por mas q intento hacer lo que me indicas. no puedo xq mi computadora no encuentra tal registro xq sera?