Информации мало, но как вариант: http://sap-systems.ucoz.ru/forum/14-115-1 А вообще - GOOGLE и вперёд http://virusinfo.info/showthread.php?t=36016 короче avz нужен
Оценка ответа: 3 Комментарий к оценке: Такой ответ меня удовлетворить не может. Стоило хотя бы указать, что данный файл - вирус (?), троян (?), файл операционной системы (?).
Как сказать этому эксперту "спасибо"?
Отправить SMS
#thank 252328
на номер 1151 (Россия) |
Еще номера >>
Вам помогли? Пожалуйста, поблагодарите эксперта за это!
Отвечает Jimhucksly, 5-й класс :
Здравствуйте, Гордиенко Андрей Владимирович! Вообще системный процесс называется csrss.exe Client Server Runtime Process). Если у вас действительно csrsc.exe, то это определенно трон или вирус. Как его отключить описано здесь - http://www.izcity.com/faq/soft/question8757.html. А имено,"Если файл находится по адресу c:\windows, а не c:\windows\system32, то это вирус, но не Троян, а MailWare, полное название приводить не буду. Порядок действий такой: 1. проверить наличие файла c:\windows\csrss.exe
размером 18 или 19 кб. 2. запуститься в SafeMode. 3. прочистить все папки Temp (общую, и виндовскую), прочистить все временные файлы InternetExplorer. 4. удалить из реестра все ветви с адресацией на c:\windows\csrss.exe (их будет 2 или 3), делается через стандартную функцию поиска (все другие ссылки на файл csrss.exe не трогать это ссылки на нормальный системный файл по адресу c:\windows\system32\csrss.exe). 5. удалить вручную следующие файлы (без сохранения их в "
;Корзине"): c:\windows\csrss.exe c:\ntldr.exe (не путать с ntldr без расширения). После удаления проверить, не появился ли вновь файл c:\windows\csrss.exe - это связано с появлением новых модификаций вируса. Если удаленный файл через несколько секунд появляется вновь, значит процедуру нужно модернизировать. Отключать через msconfig бессмысленно, можно отключить ненужное и похерить систему."
Ответ отправил: Jimhucksly, 5-й класс
Ответ отправлен: 19.07.2009, 10:10
Оценка ответа: 4 Комментарий к оценке: Процедура чистки, возможно, поможет. Но вот насчет названия процесса...
Как сказать этому эксперту "спасибо"?
Отправить SMS
#thank 252329
на номер 1151 (Россия) |
Еще номера >>
Вам помогли? Пожалуйста, поблагодарите эксперта за это!
Отвечает Виталий Анатольевич, 1-й класс :
Здравствуйте, Гордиенко Андрей Владимирович! http://www.processlibrary.com/directory/files/csrcs/
Ответ отправил: Виталий Анатольевич, 1-й класс
Ответ отправлен: 19.07.2009, 10:25
Оценка ответа: 3 Комментарий к оценке: Там не описан интересующий меня процесс: Process not found.
С уважением.
Как сказать этому эксперту "спасибо"?
Отправить SMS
#thank 252331
на номер 1151 (Россия) |
Еще номера >>
Вам помогли? Пожалуйста, поблагодарите эксперта за это!
Отвечает F®ost, Бакалавр :
Здравствуйте, Гордиенко Андрей Владимирович! Этот процес в компьютере создает троян AutoIt.dt. Для того, чтобы полностью удалить эту заразу с компьютера необходимо: 1. Удалить в процессах csrsc.exe (не спутайте с сsrss.exe - это нужный процесс ОС). 2. Удалить csrsc.exe из папки System32 (сняв атрибуты s и h). 3. В реестре HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run удалить параметр "csrsc". 4. В реестре HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
в параметре "shell" поменять значение на "explorer.exe". (Кстати 4 пункт как раз показывает, как запускается этот троян с помощью IE - путем подмены параметра shell). Удвчи на антивирусном фронте!
----- От вопроса к ответу
Ответ отправил: F®ost, Бакалавр
Ответ отправлен: 20.07.2009, 10:06
Оценка ответа: 5
Как сказать этому эксперту "спасибо"?
Отправить SMS
#thank 252358
на номер 1151 (Россия) |
Еще номера >>
Вам помогли? Пожалуйста, поблагодарите эксперта за это!
Нам очень важно Ваше мнение об этом выпуске рассылки. Вы можете оценить этот выпуск по пятибалльной шкале, пройдя по ссылке: оценить выпуск >>
* Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи.
(полный список тарифов)
** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
*** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.