1. krasava

    krasava Banned

    Joined:
    14 Dec 2007
    Messages:
    50
    Likes Received:
    29
    Reputations:
    0
    ESET 3.0 обнаружил и удалил (также скопировал в карантин) инфицированный файл csrcs.exe. При запуске система выдает табличку с сообщением:
    " Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти".
    что делать !
     
  2. Fepsis

    Fepsis Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    791
    Likes Received:
    391
    Reputations:
    72
    Пуск - выполнить - msconfig - автозагрузка - убираешь галку с csrcs.exe - OK
     
  3. krasava

    krasava Banned

    Joined:
    14 Dec 2007
    Messages:
    50
    Likes Received:
    29
    Reputations:
    0
    там ево нет
     
  4. preda1or

    preda1or Member

    Joined:
    27 Oct 2008
    Messages:
    167
    Likes Received:
    96
    Reputations:
    6
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    там посмотри
     
  5. krasava

    krasava Banned

    Joined:
    14 Dec 2007
    Messages:
    50
    Likes Received:
    29
    Reputations:
    0
    тоже нету !
     
  6. Fepsis

    Fepsis Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    791
    Likes Received:
    391
    Reputations:
    72
    Попробуй тогда в реестре поискать "csrcs.exe"... что найдёшь - удаляй нах...
     
  7. krasava

    krasava Banned

    Joined:
    14 Dec 2007
    Messages:
    50
    Likes Received:
    29
    Reputations:
    0
    уже так делал нефига !
     
  8. rap1t

    rap1t Member

    Joined:
    6 Jan 2009
    Messages:
    77
    Likes Received:
    32
    Reputations:
    1
    не ври ! В реестре есть ветка где-то в ней есть ключ с названием Shell, в этом ключе у тя прописаны Explorer.exe и csrcs.exe, поищи и исправь Shell на значение Explorer.exe
    Только из-за этого у тя и выбивает эту ошибку !
     
  9. sabotag

    sabotag Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    122
    Likes Received:
    87
    Reputations:
    23
    правильно тебе говорят - ищи по реестру ТОЛЬКО название csrcs без расширения...там будет записей 5 или меньше...и последовательно все значения удаляй..потом сделай ребут

    непомню откуда, но скопипастил

     
  10. VAran

    VAran Elder - Старейшина

    Joined:
    29 May 2008
    Messages:
    51
    Likes Received:
    15
    Reputations:
    4
    сталкивался с ним.
    это руткит, находится в system32 (в скрытом виде).
    сразу естественно удалить себя не даст.
    а запускается он дописав себя после эксплорера в шелле.
    HKLM\Software\Microsoft\Windows NT\CurrentVersion\
    параметр Shell
    сотри его от туда, и ещё поиском пробегись по реестру поубивай если где ещё его найдёшь.
    потом ребут и удаляй его из system32.
     
  11. Shpan93

    Shpan93 New Member

    Joined:
    22 Jan 2009
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Такое было. AVZ4 помог. :)
     
  12. GenaD

    GenaD Elder - Старейшина

    Joined:
    23 Aug 2007
    Messages:
    68
    Likes Received:
    10
    Reputations:
    -3
    у меня был заражен так cureit удалил его и всё...