четверг, 19 февраля 2009
10:40

все записи пользователя в сообществе Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
День добрый.)
Со вчерашнего дня, при включении компьютера стало выскакивать вот это сообщение:

Хотелось бы узнать, что это за штука, и чем она может угрожать компьютеру. Такое было и раньше, но вскоре после появления такого, у меня летела система.
Заранее благодарен.)

URL
Комментарии
19.02.2009 в 10:49

GreegAV
Самое худшее уже случилось, остались последствия
Вирусок был. Жил в файлике c:\windows\system32\csrcs.exe. Антивирус файлик грохнул, а ссылка осталась - вот и не может найти.
Сходить HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, найти параметр Shell и оставить там только Explorer.exe.
Скачать CureIT и провериться на остатки вирусов.
URL
19.02.2009 в 11:04

Enkryptor
можно убрать из автозагрузки с помощью msconfig
URL
19.02.2009 в 11:09

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
Enkryptor
Я извиняюсь - а это где?
URL
19.02.2009 в 11:30

GreegAV
Самое худшее уже случилось, остались последствия
Enkryptor не факт. Обычно эта фигня(csrcs) запускалась именно из реестра (по крайней мере мне другие не попадались :) )
URL
19.02.2009 в 12:02

volgast
А-зы-гунга Унгэ Унга-зыыыыы Гунга
Let me google that for you
Чтоб избавиться Win+R;regedit; выставить курсор в проводнике на "Мой компьютер";F3 Найти = csrcs.exe, в каждой найденой записи удалите это значение
URL
19.02.2009 в 13:28

Enkryptor
Обычно эта фигня(csrcs) запускалась именно из реестра

ну так msconfig же из реестра выключает автозагрузку
URL
19.02.2009 в 18:25

GreegAV
Самое худшее уже случилось, остались последствия
Enkryptor да, если параметр идет отдельной строкой, а не подстрокой к основному.
В msconfig запуска explorer.exe нет. Как следствие и этого не будет.
URL
19.02.2009 в 21:21

Enkryptor
пусть Ero-Sennin напишет, где у него это было
URL
19.02.2009 в 22:26

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
Друзья, хочу заметить, что я чайник и мне всё объяснять лучше тоже скриншотами.)
URL
19.02.2009 в 23:50

Enkryptor
тогда начни всё-таки с поиска csrcs.exe в msconfig, там проще
URL
19.02.2009 в 23:51

Enkryptor
вот один из скриншотов - www.giftsandfreeadvice.com/free_advice/wp-conte...

любой другой можешь нагуглить себе сам по слову msconfig
URL
20.02.2009 в 00:13

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
Enkryptor
О.к, посмотрю.)
URL
20.02.2009 в 11:40

Enkryptor
Обязательно потом напиши, что получилось.
URL
20.02.2009 в 16:53

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
Пытался обнаружить csrcs.exe по интсрукция, найденным через ссылкуvolgast, не нашёл. Зашёл вот сюда http://www.mediafire.com/file/egzgkd4wnng/565.rar - вроде бы тоже не видно...
URL
20.02.2009 в 17:08

Enkryptor
не понял, куда "сюда" ты зашёл? по ссылке у тебя какой-то архив выложен
URL
20.02.2009 в 17:12

volgast
А-зы-гунга Унгэ Унга-зыыыыы Гунга
Ero-Sennin ты спрашивал: Хотелось бы узнать, что это за штука, и чем она может угрожать компьютеру., по линке запрос в гугле "что такое csrcs.exe", а инструкция под линкой. В msconfig => "Автозагрузка" ты не найдешь записи "csrcs.exe", по этому удалять нужно в ручную при помощи regedit, а то что у тебя вылазит сообщение, как уже говорили, значит что у тебя был троян, да сплыл, но запись в реестре осталась.
URL
20.02.2009 в 17:25

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
volgast
а инструкция под линкой.
По этой инструкции я и действовал. Там смог разлядеть только csrss , а csrcs там не было.
при помощи regedit
Что это и где находится?
URL
20.02.2009 в 17:31

Enkryptor
ну тут можно поступить так же:
Let me google that for you
URL
20.02.2009 в 17:33

Enkryptor
посмотрел скриншот

при чём тут process explorer? его здесь тебе не советовали. ты msconfig посмотрел?
URL
20.02.2009 в 17:33

--==SS==--
Sanctus Satanas
Проще было открыть autoruns и через поиск (File -> Find…) найти csrcs.
URL
20.02.2009 в 19:02

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
--==SS==--
Нашёл его через авторанс, удалил, перезагрузил комп, сообщение из первого поста опять вылазит. 0_о
URL
20.02.2009 в 19:37

--==SS==--
Sanctus Satanas
Ero-Sennin
А если зайти в autoruns, оно снова там находится? Где, кстати?
URL
20.02.2009 в 20:13

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
--==SS==--
Если заходить снова нету. А нашёл его во вкладке Everything.
URL
20.02.2009 в 21:10

--==SS==--
Sanctus Satanas
во вкладке Everything
:rolleyes: Ладно, не важно.

Странно. Тогда действительно лучше просто в реестре поискать. Win+R, regedit, OK. И сюда скрин, где нашёлся, если найдётся.
URL
20.02.2009 в 21:38

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
--==SS==--
О.к.)
URL
20.02.2009 в 21:44

Enkryptor
скорее всего он просто в двух или более местах
URL
27.02.2009 в 13:51

Enkryptor
О.к.)

ну и где? неделя прошла
URL
27.02.2009 в 13:55

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
Enkryptor
Я его не могу найти..
URL
27.02.2009 в 15:02

Enkryptor
а кто говорит, что его должен искать ты? пусть ищет regedit

запусти регедит, там в дереве выбери самый верхний раздел, нажми F3, введи "csrcs" и покажи, что получилось в результате, какое сообщение
URL
27.02.2009 в 15:13

Ero-Sennin
Приходите в мой дом, мои двери открыты. Буду песни вам петь и стихи танцевать. (с)
Вот.

URL