Среда, 22 Ноябрь 2017, 04:17
Программы, исходники, статьи
Приветствую Вас Гость | RSS
Главная ПоискРегистрация Вход Баннеры
Меню раздела
Изменение внешнего вида [1]
Удаление вирусов [14]
Система [36]
Раскрутка и продвижение сайта [1]
Заработок в интернете [5]
Софт [0]

Google

Статистика
Онлайн всего: 1
Гостей: 1
Пользователей: 0

Главная » » Статьи » Удаление вирусов

Вирус csrcs.exe - удаляем...

Нажатие Ctrl+Alt+Del вызовет "Диспетчер задач Windows", внимательно смотрим на закладку "Процессы" и ищем файл с именем csrcs.exe. Здесь надо быть очень внимательным, так в самой системе есть файл с именем сsrss.exe – это правильный и нужный файл, его трогать не надо.

Если файл csrcs.exe – присутствует, то выделяем его и нажимаем "Завершить процесс", перед удалением он должен быть выгружен из памяти.

Заходим C:\Windows\System32\csrcs.exe. Надо включить отображение скрытых файлов (в настройках "Свойства Папки") и поискать файл глазами или стандартным поиском системы(не забывая задать опцию "искать в скрытых и системных файлах") или воспользоваться, например, Total Commander (естественно, тоже с включенным отображением скрытых файлов). Открываем системную папку, сортируем по именам.

Все, самого вируса на компьютере нет, осталось только удалить упоминание о нем в реестре. Можно пойти следующим путем. Открываем Пуск\Выполнить\ набираем Regedit. теперь ищем все ключи, разделы, которые содержат csrss. Удаляем все, что с ним связано. 

Запускаем avz.exe, в главном меню выбираем "Сервис" - "Менеджер автозапуска". Получаем картинку, подобную на скриншоте.

Нам нужно удалить запуск самого вируса, становимся на строку (на картинке с пометкой 1) и нажимаем кнопку на тулбаре "Удалить" (на картинке пометка 2). 

Дальше, что очень важно, надо исправить ключ запуска проводника (на картинке 3), именно из-за модифицированного ключа запуска возникает ошибка при старте системы (окно с сообщением "Windows не удалось найти "csrcs.exe". Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "пуск", а затем выберите команду "Найти"." ). Для удаления ключей становимся на первую строку "Explorer.exe csrcs.exe" и нажимаем кнопку на тулбаре "Восстановить значения по умолчанию" (на картинке 4), вторая строка должна исправиться автоматически на "Explorer.exe".

Хочу добавить вот еще что, очень неплохим финальным шагом будет еще и удалить все системные точки восстановления, чтобы через некоторое время вирус чудесным образом не восстановился.




Источник: http://blog.manticora.ru/category/virus/udalenie_csrcs_exe_i_ego_posledstvii.print
Категория: Удаление вирусов | Добавил: daimon (23 Октябрь 2010)
Просмотров: 443 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Топ популярных статей
Файл hosts. Или куда теряются пароли (5086 просмотров)
praetorian.exe - вирус или нет? (3606 просмотров)
Заработок. Создание кроссвордов (1727 просмотров)
Вирус systemhost.exe. Методика удаления (1366 просмотров)
Ошибка CMOS checksum error - Defaults loaded (1242 просмотров)
Системные процессы Windows XP (1099 просмотров)
Скрытие значков дисков в окне Мой компьютер и Проводник (1069 просмотров)
Скачали торрент-файл, но он не открывается... (1000 просмотров)
Изменение параметров входа в Windows XP с помощью Редактора Рееестра (980 просмотров)
Удаление стрелок с ярлыков (929 просмотров)


KLERON © 2017 Ссылка на сайт <a href='http://kleron.ucoz.ru'>Программы, исходники, статьи</a>