Программное обеспечение

Помогите разобраться с активным процессом.

У меня в в компе есть активный процесс под именем "CSRCS.EXE". Ерунда какая-то. Антивирус определяет как мейлвер, удаляю его и начинает глючить комп, зависать, при включении пишет что виндовс не может найти приложения csrcs.exe. Когда его пропускаю, антивирус пишет, что в оперативной памяти вирус, потом не выключается комп при завершении работы. Ищу его в папке, где он должен быть, нету. Даже в скрытом виде нет. Диспетчер задач и файрволл показывает такой адрес: C\WINDOWS\SISTEM32\CSRCS.EXE
процесс csrcs.exe (троян)

Нажмите Ctrl-Alt-Delete, выберите вкладку процессы, чтобы посмотреть, какие процессы у вас запущены. И если вы видите, что под вашим логином запущен процесс csrcs.exe, знайте, ваш компьютер заражён. Но учтите, что есть такой системный процесс как csrss.exe, (он запущен от имени системы, разница только в одной букве, присмотритесь внимательнее csrCs.exe - это вирус, scrSs - это системный процесс) . Кликните правой кнопкой мыши на процессе csrcs.exe и в появившемся меню выберите “Завершить процесс”.

Затем, запустите проводник, если вы не знаете как это сделать, то нажмите кнопку с флажком Windows, это между Alt и Ctrl и кнопку E… Т. е. комбинацию клавиш Win+E. В этом случае запустится “проводник”. На панели инструментов найдите “поиск”. Нажмите. Затем в левой панели введите csrcs.exe, затем ниже нажмите кнопку “Найти”. Далее в результатах поиска, если что-то появилось, это нужно будет удалить. А именно выбираем найденный файл правой кнопкой и в выпадающем меню выбираем “удалить”.

Но это не всё. Что бы при загрузке компьютер не ругался на то, что он не нашёл файл “csrcs.exe“, нужно выполнить следующее. Нажимаем на “Пуск”->”Выполнить”, пишем там “regedit” (без кавычек) . Откроется окно редактора реестра. Нажимаем F3 для поиска необходимых строчек. В строке запроса пишем “csrcs” опять же без кавычек и нажимаем “Найти далее”.

Все найденные строки необходимо удалить из реестра. А именно, в правой половине редактора реестра нужно правой кнопкой мыши нажать на строке, содержащей “csrcs” и выбрать в выпадающем меню “удалить”. Обычно это около пяти строк. После того, как вы проделаете все эти процедуры, рекомендую перезагрузиться и обязательно обновить антивирус, какой бы он у вас не стоял.
Алмаз Зарипов
Алмаз Зарипов
6 302
Лучший ответ
Никита Харьков Огромнейшее спасибо.
вирус однозначно
CSRSS.EXE? По моему легальный процесс, всегда висит .
CSRCS.EXE - возможно вирус, проверьте CureIt, HiJackThis .
У меня есть такой же процесс, только не CSRCS а CSRSS,
советую еще раз внимательно посмотреть на название! если отличается, то возможно это вирус, который маскируется под похожем именем!
А вообще это системный процесс WINDOWS, без которого естественно ничего корректно работать не будет!
Советую обновить антивирусные базы, может изза этого ругается, и кстати можно переустановить винду (отключившись от интернета физически) и сразу же поставить на неё антивирус!
Gurgen Sarkisyan
Gurgen Sarkisyan
1 064