Последние файлы
Наши партнеры
Важная информация
Чем убить csrcs.exe?
Ответ
 
Опции темы
  • Новое
    Аватар для Uragan

    Uragan
    MCRF Инженер

    Сообщений:
    1,681
    Регистрация:
    21.07.2005
    Возраст:
    53
    Рейтинг мнений: 2712
    Вес репутации: 477
    Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan
    Очки: 57,856, Уровень: 100 Очки: 57,856, Уровень: 100 Очки: 57,856, Уровень: 100
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Чем убить csrcs.exe? #1
    Чем убить csrcs.exe? Убиваю его, а он опять появляется. Нод 32 его не видит...

    Делаю вот таким способом:
    Код:
    Нажмите Ctrl-Alt-Delete, выберите вкладку процессы, чтобы посмотреть, какие процессы у вас запущены. И если вы видите, что под вашим логином запущен процесс csrcs.exe, знайте, ваш компьютер заражён. Но учтите, что есть такой системный процесс как csrss.exe, (он запущен от имени системы, разница только в одной букве, присмотритесь внимательнее csrCs.exe - это вирус, csrSs - это системный процесс). Кликните правой кнопкой мыши на процессе csrcs.exe и в появившемся меню выберите “Завершить процесс”.
    
    Затем, запустите проводник, если вы не знаете как это сделать, то нажмите кнопку с флажком Windows, это между Alt и Ctrl и кнопку E… Т.е. комбинацию клавиш Win+E. В этом случае запустится “проводник”. На панели инструментов найдите “поиск”. Нажмите. Затем в левой панели введите csrcs.exe, затем ниже нажмите кнопку “Найти”. Далее в результатах поиска, если что-то появилось, это нужно будет удалить. А именно выбираем найденный файл правой кнопкой и в выпадающем меню выбираем “удалить”.
    
    Но это не всё. Что бы при загрузке компьютер не ругался на то, что он не нашёл файл “csrcs.exe“, нужно выполнить следующее. Нажимаем на “Пуск”->”Выполнить”, пишем там “regedit” (без кавычек). Откроется окно редактора реестра. Нажимаем F3 для поиска необходимых строчек. В строке запроса пишем “csrcs” опять же без кавычек и нажимаем “Найти далее”. 
    Все найденные строки необходимо удалить из реестра. А именно, в правой половине редактора реестра нужно правой кнопкой мыши нажать на строке, содержащей  “csrcs” и выбрать в выпадающем меню “удалить”. Обычно это около пяти строк. После того, как вы проделаете все эти процедуры, рекомендую перезагрузиться и обязательно обновить антивирус, какой бы он у вас не стоял.
    13.02.2010, 12:03
    Ответить с цитированием
  • Новое
    Аватар для hELLISh

    hELLISh
    Сенсей

    Сообщений:
    1,116
    Регистрация:
    20.06.2005
    Возраст:
    49
    Рейтинг мнений: 766
    Вес репутации: 377
    hELLISh hELLISh hELLISh hELLISh hELLISh hELLISh hELLISh hELLISh hELLISh hELLISh hELLISh
    Очки: 35,700, Уровень: 100 Очки: 35,700, Уровень: 100 Очки: 35,700, Уровень: 100
    Активность: 10% Активность: 10% Активность: 10%
    По умолчанию Re: Чем убить csrcs.exe? #2
    Рома, навскидку из Google:
    http://otvety.google.ru/otvety/threa...0601dcc50f6024
    http://forum.akado-ural.ru/threads/23165-csrcs-exe
    13.02.2010, 12:10
    Ответить с цитированием
  • Новое
    Аватар для Uragan

    Uragan
    MCRF Инженер

    Сообщений:
    1,681
    Регистрация:
    21.07.2005
    Возраст:
    53
    Рейтинг мнений: 2712
    Вес репутации: 477
    Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan Uragan
    Очки: 57,856, Уровень: 100 Очки: 57,856, Уровень: 100 Очки: 57,856, Уровень: 100
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Re: Чем убить csrcs.exe? #3
    Спасибо за навскидку, но вот я же описал что его удаляю, а оно, зараза такая, опять на комп просачивается.
    Свой метод я тоже из нета вытаскивал. Но хотелось бы получить провереный способ.
    13.02.2010, 13:42
    Ответить с цитированием
  • Новое
    Аватар для dmitry

    dmitry
     

    Сообщений:
    176
    Регистрация:
    15.11.2007
    Возраст:
    38
    Рейтинг мнений: 783
    Вес репутации: 0
    dmitry dmitry dmitry dmitry dmitry dmitry dmitry dmitry dmitry dmitry dmitry
    Очки: 6,458, Уровень: 52 Очки: 6,458, Уровень: 52 Очки: 6,458, Уровень: 52
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Re: Чем убить csrcs.exe? #4
    Cureit в безопастном режиме без проблем его сносит.
    З.Ы. Как поставил Др.Веб вообще проблем с этим вирусом не возникает, а вот Nod его почемуто нормально не отлавливает, как и Avast

    Последний раз редактировалось dmitry; 13.02.2010 в 14:50.
    13.02.2010, 13:54
    Ответить с цитированием
  • Новое
    Аватар для Фортэс

    Фортэс
    Участник
    Действительный участник ассоциации MCRF.RU

    Сообщений:
    368
    Регистрация:
    02.12.2008
    Возраст:
    45
    Рейтинг мнений: 500
    Вес репутации: 321
    Фортэс Фортэс Фортэс Фортэс Фортэс Фортэс Фортэс Фортэс Фортэс Фортэс Фортэс
    Очки: 22,345, Уровень: 92 Очки: 22,345, Уровень: 92 Очки: 22,345, Уровень: 92
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Re: Чем убить csrcs.exe? #5
    немного непонятно, что имеется ввиду под словом "опять на комп просачивается" ?
    сразу же после первой перезагрузки, или через какое-то время?

    Если сразу же - то видимо не до конца почистили систему от него, проверьте несколькоми антивирусами систему.
    Ну а если через какое-то время, то явно из-за этого
    Цитата:
    Сообщение от Uragan Посмотреть сообщение
    Нод 32 его не видит...
    13.02.2010, 13:57
    Ответить с цитированием
  • Новое
    Аватар для SDGen

    SDGen
    Участник
    Действительный участник ассоциации MCRF.RU

    Сообщений:
    12
    Регистрация:
    26.03.2007
    Возраст:
    47
    Рейтинг мнений:
    Вес репутации: 222
    SDGen SDGen
    Очки: 3,521, Уровень: 37 Очки: 3,521, Уровень: 37 Очки: 3,521, Уровень: 37
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Re: Чем убить csrcs.exe? #6
    Скорей всего вирус сидит в "снимках" системы для восстановления. Помню долго мучился, пока почистил систему от csrcs.exe (точно не помню, но вроде есть какой-то файл типа абракадабра.dll, который еще при старте оболочки выполняется и распаковывает из себя этот csrcs.exe, посмотри в корне каждого диска на наличие файлов с бессмысленным названием - kha или что-то в этом роде, потом проверь на наличие диски / флешки на всякого рода autorun.ini) как подсказал dmitry, Cureit должен сносить без проблем, но мне больше всего нравится загрузить образ, записать на диск и проверить систему. Много чего чистит, но иногда отправляет на карантин и "нужные файлы"....

    P.S. недавно поставил программу FlashGuard -так она на корню убивает всякие autorunы, с которыми Nod частенько подтормажвает.

    Пройтись по реестру в поисках этого самого csrcs.exe, найденые ветки - удалить (кое где советовали csrcs.exe заменить на explorer.exe).
    А, вот - нашел:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run\csrcs удаляй.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell у параметра "Shell" меняй значение на "explorer.exe"
    Удачи!

    Последний раз редактировалось SDGen; 14.02.2010 в 02:56. Причина: вспомнил
    14.02.2010, 02:26
    Ответить с цитированием
  • Новое
    Аватар для vth

    vth
    Неактивный

    Сообщений:
    294
    Регистрация:
    18.01.2008
    Возраст:
    41
    Рейтинг мнений: 489
    Вес репутации: 0
    vth vth vth vth vth vth vth vth vth vth vth
    Очки: 6,197, Уровень: 51 Очки: 6,197, Уровень: 51 Очки: 6,197, Уровень: 51
    Активность: 2% Активность: 2% Активность: 2%
    По умолчанию Re: Чем убить csrcs.exe? #7
    Есть такая программа - autoruns называется - просто незаменимый инструмент в лечении таких гадостей. Убил процесс, запустил авторанс - ищем аномалии.
    14.02.2010, 02:52
    Ответить с цитированием
  • Новое
    Аватар для westmax

    westmax
    Новичок

    Сообщений:
    39
    Регистрация:
    07.07.2007
    Возраст:
    44
    Рейтинг мнений: -73
    Вес репутации: 0
    westmax
    Очки: 3,306, Уровень: 35 Очки: 3,306, Уровень: 35 Очки: 3,306, Уровень: 35
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Re: Чем убить csrcs.exe? #8
    Malwarebytes' Anti-Malware, хорошо чистит подобную нечисть.
    14.02.2010, 12:56
    Ответить с цитированием
  • Новое
    Аватар для vedun

    vedun
    Участник
    Действительный участник ассоциации MCRF.RU

    Сообщений:
    330
    Регистрация:
    16.03.2006
    Возраст:
    50
    Рейтинг мнений: 462
    Вес репутации: 412
    vedun vedun vedun vedun vedun vedun vedun vedun vedun vedun vedun
    Очки: 31,061, Уровень: 100 Очки: 31,061, Уровень: 100 Очки: 31,061, Уровень: 100
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Re: Чем убить csrcs.exe? #9
    Универсальных антивиров нету. Если у Вас сомнения в своем антивире поставте любой альтернативный и проверьте машину, а то получаеться что каждый хвалит то чем пользуеться, но это до тех пор пока с его машиной не начнут твориться чудеса.

    П.С. Предположение основа всех ошибок. Регулярно раз в месяц беру любой альтернативный антивир(каждый раз другой) и сканю свою машину от начала и до конца, хотя лично у меня стоит Авира+нод32, но все же 100% защиты не смогу получить.
    14.02.2010, 15:44
    Ответить с цитированием
    Пользователь добавил плюс
    Cheban (14.02.2010)
  • Новое
    Аватар для WERSUS

    WERSUS
    MCRF Инженер

    Сообщений:
    262
    Регистрация:
    25.07.2005
    Рейтинг мнений: 535
    Вес репутации: 275
    WERSUS WERSUS WERSUS WERSUS WERSUS WERSUS WERSUS WERSUS WERSUS WERSUS WERSUS
    Очки: 20,533, Уровень: 90 Очки: 20,533, Уровень: 90 Очки: 20,533, Уровень: 90
    Активность: 99% Активность: 99% Активность: 99%
    По умолчанию Re: Чем убить csrcs.exe? #10
    Цитата:
    Сообщение от westmax Посмотреть сообщение
    Malwarebytes' Anti-Malware, хорошо чистит подобную нечисть.
    Подтверждаю NOD32 и DRWEB недавно тоже "прохлопали" именно csrcs.exe, а Malwarebytes Anti-Malware "прихлопнул" его без труда.

    Последний раз редактировалось WERSUS; 15.02.2010 в 10:04.
    14.02.2010, 20:58
    Ответить с цитированием
  • Новое
    Аватар для jblack

    jblack
    Участник
    Действительный участник ассоциации MCRF.RU

    Сообщений:
    169
    Регистрация:
    16.08.2007
    Возраст:
    50
    Рейтинг мнений: 79
    Вес репутации: 275
    jblack jblack jblack jblack jblack jblack jblack jblack jblack jblack jblack
    Очки: 19,106, Уровень: 87 Очки: 19,106, Уровень: 87 Очки: 19,106, Уровень: 87
    Активность: 10% Активность: 10% Активность: 10%
    По умолчанию Re: Чем убить csrcs.exe? #11
    Цитата:
    Сообщение от WERSUS Посмотреть сообщение
    Подтверждаю NOD32 и DRWEB недавно тоже "прохлопали" именно csrcs.exe, а Malwarebytes Anti-Malware "прихлопнул" его без труда.
    DrWeb 5 мочит его на подлете, DrWeb 4 со старыми базами пропускал, после удаления надо сделать полную проверку и очистить следующие папки:

    C:\Documents and Settings\LocalService\Cookies
    C:\Documents and Settings\LocalService\Local Settings\Temp
    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files
    C:\Documents and Settings\имя пользователя\Local Settings\Temp
    C:\WINDOWS\Temp
    15.02.2010, 13:27
    Ответить с цитированием
  • Новое
    Аватар для oleg 73

    oleg 73
    Сенсей

    Сообщений:
    580
    Регистрация:
    17.07.2005
    Возраст:
    52
    Рейтинг мнений: 516
    Вес репутации: 282
    oleg 73 oleg 73 oleg 73 oleg 73 oleg 73 oleg 73 oleg 73 oleg 73 oleg 73 oleg 73 oleg 73
    Очки: 17,164, Уровень: 83 Очки: 17,164, Уровень: 83 Очки: 17,164, Уровень: 83
    Активность: 20% Активность: 20% Активность: 20%
    По умолчанию Re: Чем убить csrcs.exe? #12
    Как убрать csrcs.exe (со скриншотами)
    http://blog.manticora.ru/category/vi...ledstvii.print
    24.05.2011, 08:43
    Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
А с чем ходишь ты?.. shirokov ** OFFTOPIC ** 121 22.01.2007 11:32
КАК НЕ УБИТЬ 3100,6100,3120 блоками TORNADO, TWISTER,N-BOX bond95 Семейство DCT-4, WD-2 2 29.07.2005 13:25
Чем заменить микруху подсветки на Т230 ?? ёжик SonyEricsson серия 0 28.06.2005 18:12
В чем отличие прошивки N6510 3.30 и 4.21 der_meister Семейство DCT-4, WD-2 11 25.06.2005 21:42


Текущее время: 11:36. Часовой пояс GMT +3.