Вопросы и Ответы / Software /  ?

  Вопрос от посетителя:  

Как завершить процесс csrsc.exe (это Троян)?

  Ответы:  

  Markiz:
Я не понял, а что, через "Диспетчер задач" не отключается?

  Max:
Если файл находится по адресу c:\windows, а не c:\windows\system32, то это вирус, но не Троян, а MailWare, полное название приводить не буду. Порядок действий такой: 1. проверить наличие файла c:\windows\csrss.exe размером 18 или 19 кб. 2. запуститься в SafeMode. 3. прочистить все папки Temp (общую, и виндовскую), прочистить все временные файлы InternetExplorer. 4. удалить из реестра все ветви с адресацией на c:\windows\csrss.exe (их будет 2 или 3), делается через стандартную функцию поиска (все другие ссылки на файл csrss.exe не трогать это ссылки на нормальный системный файл по адресу c:\windows\system32\csrss.exe). 5. удалить вручную следующие файлы (без сохранения их в "Корзине"): c:\windows\csrss.exe c:\ntldr.exe (не путать с ntldr без расширения). После удаления проверить, не появился ли вновь файл c:\windows\csrss.exe - это связано с появлением новых модификаций вируса. Если удаленный файл через несколько секунд появляется вновь, значит процедуру нужно модернизировать. Отключать через msconfig бессмысленно, можно отключить ненужное и похерить систему.

  Shurovik:
Запустить msconfig и в нем отключить этот процесс. А потом перезагрузка.

Смотреть другие вопросы раздела FAQ Software >>

***