Внимание: этот
раздел больше не пополняется. Все новые вопросы и ответы теперь
размещаются на форуме
ITrader
Современная, простая программа с неограниченными возможностями преобразования
времени, знаний и опыта в деньги! Бесплатный доступ ко всем финансовым рынкам,
к мировым торгам и профессиональному росту. Скачай и открой бесплатный Демо-счет!
Дистанционное обучение. Депозит от 1000 рублей. ФГ Калита-Финанс. Подробнее...
Народная мудрость: одни пользователи ПК спрашивают, а
другие пользователи ПК отвечают.
Авторские права на грамматические и орфографические ошибки полностью и всецело
принадлежат их авторам :)
***
?
Как завершить процесс csrsc.exe (это Троян)?
Отвечает Markiz: Я не понял, а что, через "Диспетчер задач" не отключается?
Отвечает Max: Если файл находится по адресу c:\windows, а не c:\windows\system32, то это вирус, но не Троян, а MailWare, полное название приводить не буду. Порядок действий такой:
1. проверить наличие файла c:\windows\csrss.exe размером 18 или 19 кб.
2. запуститься в SafeMode.
3. прочистить все папки Temp (общую, и виндовскую), прочистить все временные файлы InternetExplorer.
4. удалить из реестра все ветви с адресацией на c:\windows\csrss.exe (их будет 2 или 3), делается через стандартную функцию поиска (все другие ссылки на файл csrss.exe не трогать это ссылки на нормальный системный файл по адресу c:\windows\system32\csrss.exe).
5. удалить вручную следующие файлы (без сохранения их в "Корзине"):
c:\windows\csrss.exe
c:\ntldr.exe (не путать с ntldr без расширения).
После удаления проверить, не появился ли вновь файл c:\windows\csrss.exe - это связано с появлением новых модификаций вируса. Если удаленный файл через несколько секунд появляется вновь, значит процедуру нужно модернизировать. Отключать через msconfig бессмысленно, можно отключить ненужное и похерить систему.
Отвечает Shurovik: Запустить msconfig и в нем отключить этот процесс. А потом перезагрузка.
