ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

csrcs.exe
  #1  
Старый 18.01.2009, 03:21
krasava
Познающий
Регистрация: 14.12.2007
Сообщений: 56
Провел на форуме:
486450

Репутация: 59
По умолчанию csrcs.exe

ESET 3.0 обнаружил и удалил (также скопировал в карантин) инфицированный файл csrcs.exe. При запуске система выдает табличку с сообщением:
" Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти".
что делать !
 
Ответить с цитированием

  #2  
Старый 18.01.2009, 03:24
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
Провел на форуме:
6962560

Репутация: 536


По умолчанию

Пуск - выполнить - msconfig - автозагрузка - убираешь галку с csrcs.exe - OK
 
Ответить с цитированием

  #3  
Старый 18.01.2009, 03:38
krasava
Познающий
Регистрация: 14.12.2007
Сообщений: 56
Провел на форуме:
486450

Репутация: 59
По умолчанию

Цитата:
Сообщение от Fepsis  
Пуск - выполнить - msconfig - автозагрузка - убираешь галку с csrcs.exe - OK
там ево нет
 
Ответить с цитированием

  #4  
Старый 18.01.2009, 03:39
preda1or
Участник форума
Регистрация: 27.10.2008
Сообщений: 278
Провел на форуме:
1495545

Репутация: 242
Отправить сообщение для preda1or с помощью ICQ
По умолчанию

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
там посмотри
 
Ответить с цитированием

  #5  
Старый 18.01.2009, 03:52
krasava
Познающий
Регистрация: 14.12.2007
Сообщений: 56
Провел на форуме:
486450

Репутация: 59
По умолчанию

Цитата:
Сообщение от preda1or  
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
там посмотри
тоже нету !
 
Ответить с цитированием

  #6  
Старый 18.01.2009, 03:54
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
Провел на форуме:
6962560

Репутация: 536


По умолчанию

Попробуй тогда в реестре поискать "csrcs.exe"... что найдёшь - удаляй нах...
 
Ответить с цитированием

  #7  
Старый 18.01.2009, 03:58
krasava
Познающий
Регистрация: 14.12.2007
Сообщений: 56
Провел на форуме:
486450

Репутация: 59
По умолчанию

уже так делал нефига !
 
Ответить с цитированием

  #8  
Старый 18.01.2009, 04:03
rap1t
Познающий
Регистрация: 06.01.2009
Сообщений: 60
Провел на форуме:
1191310

Репутация: 78
Отправить сообщение для rap1t с помощью ICQ
По умолчанию

не ври ! В реестре есть ветка где-то в ней есть ключ с названием Shell, в этом ключе у тя прописаны Explorer.exe и csrcs.exe, поищи и исправь Shell на значение Explorer.exe
Только из-за этого у тя и выбивает эту ошибку !
 
Ответить с цитированием

  #9  
Старый 18.01.2009, 04:04
sabotag
Участник форума
Регистрация: 23.05.2008
Сообщений: 139
Провел на форуме:
1802837

Репутация: 251
По умолчанию

правильно тебе говорят - ищи по реестру ТОЛЬКО название csrcs без расширения...там будет записей 5 или меньше...и последовательно все значения удаляй..потом сделай ребут

непомню откуда, но скопипастил

Цитата:
Итак, повторим. Что же это за процесс csrcs.exe, который создаёт файл khq?
Теги : Windows, антивирус, компьютер
Нажмите Ctrl-Alt-Delete, выберите вкладку процессы, чтобы посмотреть, какие процессы у вас запущены. И если вы видите, что под вашим логином запущен процесс csrcs.exe, знайте, ваш компьютер заражён. Но учтите, что есть такой системный процесс как csrss.exe, (он запущен от имени системы, разница только в одной букве, присмотритесь внимательнее csrCs.exe - это вирус, csrSs - это системный процесс). Кликните правой кнопкой мыши на процессе csrcs.exe и в появившемся меню выберите “Завершить процесс”.
Затем, запустите проводник, если вы не знаете как это сделать, то нажмите кнопку с флажком Windows, это между Alt и Ctrl и кнопку E… Т.е. комбинацию клавиш Win+E. В этом случае запустится “проводник”. На панели инструментов найдите “поиск”. Нажмите. Затем в левой панели введите csrcs.exe, затем ниже нажмите кнопку “Найти”. Далее в результатах поиска, если что-то появилось, это нужно будет удалить. А именно выбираем найденный файл правой кнопкой и в выпадающем меню выбираем “удалить”.
Но это не всё. Что бы при загрузке компьютер не ругался на то, что он не нашёл файл “csrcs.exe“, нужно выполнить следующее. Нажимаем на “Пуск”->”Выполнить”, пишем там “regedit” (без кавычек). Откроется окно редактора реестра. Нажимаем F3 для поиска необходимых строчек. В строке запроса пишем “csrcs” опять же без кавычек и нажимаем “Найти далее”.
Все найденные строки необходимо удалить из реестра. А именно, в правой половине редактора реестра нужно правой кнопкой мыши нажать на строке, содержащей “csrcs” и выбрать в выпадающем меню “удалить”. Обычно это около пяти строк. После того, как вы проделаете все эти процедуры, рекомендую перезагрузиться и обязательно обновить антивирус, какой бы он у вас не стоял.
Такие вот мои рекомендации, как удалить вирус csrcs.
 
Ответить с цитированием

  #10  
Старый 18.01.2009, 04:04
VAran
Познающий
Регистрация: 29.05.2008
Сообщений: 53
Провел на форуме:
66389

Репутация: 67
По умолчанию

сталкивался с ним.
это руткит, находится в system32 (в скрытом виде).
сразу естественно удалить себя не даст.
а запускается он дописав себя после эксплорера в шелле.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\
параметр Shell
сотри его от туда, и ещё поиском пробегись по реестру поубивай если где ещё его найдёшь.
потом ребут и удаляй его из system32.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ