Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Тонкости работы с реестром ОС Windows


Хостинг Портала RusFAQ.ru:
MosHoster.ru - Профессиональный хостинг на Windows 2008

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

Чемпионы рейтинга экспертов в этой рассылке

Tit
Статус: Практикант
Рейтинг: 345
∙ повысить рейтинг >>
Лысков Игорь Витальевич
Статус: Специалист
Рейтинг: 276
∙ повысить рейтинг >>
Moryarty
Статус: Студент
Рейтинг: 109
∙ повысить рейтинг >>

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Тонкости работы с реестром ОС Windows

Выпуск № 532
от 10.01.2009, 15:35

Администратор:Alexey G. Gladenyuk
В рассылке:Подписчиков: 725, Экспертов: 60
В номере:Вопросов: 1, Ответов: 2

Нам важно Ваше мнение об этой рассылке.
Оценить этот выпуск рассылки >>

Вопрос № 156718: На компьютере работающем под Windows XP SP2 посля очередного сканирования антивирусом Dr.Web при загрузке стала появлятся надпись что Windows не смогла обнаружить файл csrcs.exe. Но сама Windows работает вроде нормально, хотя время загрузки немного у...


Вопрос № 156.718
На компьютере работающем под Windows XP SP2 посля очередного сканирования антивирусом Dr.Web при загрузке стала появлятся надпись что Windows не смогла обнаружить файл csrcs.exe. Но сама Windows работает вроде нормально, хотя время загрузки немного увеличилось. Проверил несколько компьютеров, на некоторых такого файла не оказалось, на некоторых он расположен в папке WINDOWS/system32, но при попытке привнести такой файл со стороны Dr.Web тут же называет его инфицырованым, и всё повторяется по кругу.
Вопрос - а принадлежит ли этот файл Windows? Может это всё таки вирус, или его фрагмент, и как убрать в таком случае надоедливую надпись о его отсутствии?
Отправлен: 05.01.2009, 15:34
Вопрос задал: Мудрак Александр Иванович (статус: Посетитель)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: F®ost
Здравствуйте, Мудрак Александр Иванович!
Этот вредоносный объект в Windows XP Professional можно удалить вручную:
1. Удалить процесс csrcs.exe (не путать с процессом csrss.exe) в диспетчере процессов (CTRL+ALT+DELETE).
2. Удалить файл csrcs.exe из папки SYSTEM32 (сняв атрибуты S и H).
3. В реестре HKLM / SOFTWARE / Microsoft / Windows / CurrentVersion / Policies / Explorer / Run удалить параметр "csrcs".
4. В реестре HKLM / Microsoft / WindowsNT / CurrentVersion / Winlogon параметр "shell" заменить значение на "explorer.exe".
Это поможет.
Удачи!
---------
От вопроса к ответу
Ответ отправил: F®ost (статус: Практикант)
Ответ отправлен: 05.01.2009, 15:52

Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 240335 на номер 1151 (Россия) | Еще номера >>
  • Отправить WebMoney:
  • Вам помогли? Пожалуйста, поблагодарите эксперта за это!


    Отвечает: AndToxa
    Здравствуйте, Мудрак Александр Иванович!
    Мне помогало убиение удаление всех упоминаний о данном файле в реестре. Самого файла в наличии не было, поэтому проверить его каким-либо антивирусом возможности не было.

    Редактирование
    --------
    ∙ Отредактировал: deepTeNk, Академик
    ∙ Дата редактирования: 05.01.2009, 16:21 (время московское)
    Ответ отправил: AndToxa (статус: 2-й класс)
    Ответ отправлен: 05.01.2009, 16:10

    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 240337 на номер 1151 (Россия) | Еще номера >>
  • Отправить WebMoney:
  • Вам помогли? Пожалуйста, поблагодарите эксперта за это!


    Вы имеете возможность оценить этот выпуск рассылки.
    Нам очень важно Ваше мнение!
    Оценить этот выпуск рассылки >>

    Отправить вопрос экспертам этой рассылки

    Приложение (если необходимо):

    * Код программы, выдержки из закона и т.п. дополнение к вопросу.
    Эта информация будет отображена в аналогичном окне как есть.

    Обратите внимание!
    Вопрос будет отправлен всем экспертам данной рассылки!

    Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
    экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


    Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
    Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.

    Скажите "спасибо" эксперту, который помог Вам!

    Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
    на короткий номер 1151 (Россия)

    Номер ответа и конкретный текст СМС указан внизу каждого ответа.

    Полный список номеров >>

    * Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
    ** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
    *** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.


    © 2001-2009, Портал RusFAQ.ru, Россия, Москва.
    Авторское право: ООО "Мастер-Эксперт Про"
    Техподдержка портала, тел.: +7 (926) 535-23-31
    Хостинг: "Московский хостер"
    Поддержка: "Московский дизайнер"
    Авторские права | Реклама на портале

    ∙ Версия системы: 5.13 от 01.12.2008

    Яндекс Rambler's Top100
    RusFAQ.ru | MosHoster.ru | MosDesigner.ru
    RusIRC.ru | Kalashnikoff.ru | RadioLeader.ru

    В избранное