Суббота, 22 Июль 2017, 05:42
Программы, исходники, статьи
Приветствую Вас Гость | RSS
Главная ПоискРегистрация Вход Баннеры
Меню раздела
Изменение внешнего вида [1]
Удаление вирусов [14]
Система [36]
Раскрутка и продвижение сайта [1]
Заработок в интернете [5]
Софт [0]

Google

Статистика
Онлайн всего: 1
Гостей: 1
Пользователей: 0

Главная » » Статьи » Удаление вирусов

Вирус csrcs.exe - удаляем...

Нажатие Ctrl+Alt+Del вызовет "Диспетчер задач Windows", внимательно смотрим на закладку "Процессы" и ищем файл с именем csrcs.exe. Здесь надо быть очень внимательным, так в самой системе есть файл с именем сsrss.exe – это правильный и нужный файл, его трогать не надо.

Если файл csrcs.exe – присутствует, то выделяем его и нажимаем "Завершить процесс", перед удалением он должен быть выгружен из памяти.

Заходим C:\Windows\System32\csrcs.exe. Надо включить отображение скрытых файлов (в настройках "Свойства Папки") и поискать файл глазами или стандартным поиском системы(не забывая задать опцию "искать в скрытых и системных файлах") или воспользоваться, например, Total Commander (естественно, тоже с включенным отображением скрытых файлов). Открываем системную папку, сортируем по именам.

Все, самого вируса на компьютере нет, осталось только удалить упоминание о нем в реестре. Можно пойти следующим путем. Открываем Пуск\Выполнить\ набираем Regedit. теперь ищем все ключи, разделы, которые содержат csrss. Удаляем все, что с ним связано. 

Запускаем avz.exe, в главном меню выбираем "Сервис" - "Менеджер автозапуска". Получаем картинку, подобную на скриншоте.

Нам нужно удалить запуск самого вируса, становимся на строку (на картинке с пометкой 1) и нажимаем кнопку на тулбаре "Удалить" (на картинке пометка 2). 

Дальше, что очень важно, надо исправить ключ запуска проводника (на картинке 3), именно из-за модифицированного ключа запуска возникает ошибка при старте системы (окно с сообщением "Windows не удалось найти "csrcs.exe". Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "пуск", а затем выберите команду "Найти"." ). Для удаления ключей становимся на первую строку "Explorer.exe csrcs.exe" и нажимаем кнопку на тулбаре "Восстановить значения по умолчанию" (на картинке 4), вторая строка должна исправиться автоматически на "Explorer.exe".

Хочу добавить вот еще что, очень неплохим финальным шагом будет еще и удалить все системные точки восстановления, чтобы через некоторое время вирус чудесным образом не восстановился.




Источник: http://blog.manticora.ru/category/virus/udalenie_csrcs_exe_i_ego_posledstvii.print
Категория: Удаление вирусов | Добавил: daimon (23 Октябрь 2010)
Просмотров: 424 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Топ популярных статей
Файл hosts. Или куда теряются пароли (5066 просмотров)
praetorian.exe - вирус или нет? (3526 просмотров)
Заработок. Создание кроссвордов (1692 просмотров)
Вирус systemhost.exe. Методика удаления (1342 просмотров)
Ошибка CMOS checksum error - Defaults loaded (1218 просмотров)
Скрытие значков дисков в окне Мой компьютер и Проводник (1053 просмотров)
Скачали торрент-файл, но он не открывается... (960 просмотров)
Системные процессы Windows XP (916 просмотров)
Удаление стрелок с ярлыков (911 просмотров)
Изменение параметров входа в Windows XP с помощью Редактора Рееестра (909 просмотров)


KLERON © 2017 Ссылка на сайт <a href='http://kleron.ucoz.ru'>Программы, исходники, статьи</a>