Информация. Файл csrcs.exe — это вирус (троян), который «косит» под оригинальный файл csrss.exe, разница всего в одну букву «s», поэтому с первого взгляда кажется, что все в норме.
Удаление следов троянской программы csrcs.exe 1. Нажмите кнопку «Пуск» и выберите пункт «Выполнить«; 2. В поле «Открыть» напишите команду taskmgr и нажмите кнопку «ОК»; 3. В окне «Диспетчер задач», перейдите на вкладку «Процессы«; 4. В колонке «Имя образа» найдите процесс csrcs.exe;
Процесс должен называться csr C s.exe не путайте с оригинальным процессом csr S s.exe Т.е. четвертая буква должна быть «c«
5. Щелкните по этому процессу правой кнопкой мыши и выберите пункт меню «Завершить дерево процессов«; 6. На запрос подтверждения завершения процесса, нажимаем кнопку «Да«; 7. После завершения процесса идем в папку C:\Windows\system32\ 8. В этой папке ищем файл csrcs.exe и удаляем его; 9. Снова нажимаем кнопку «Пуск» и выбераем пункт «Выполнить«; 10. В поле «Открыть» напишите команду regedit и нажмите кнопку «ОК»; 11. В окне «Редактор реестра» последовательно переходим до раздела «Run«: HKEY_LOCAL_MACHINE\ Software\Microsoft\ Windows\CurrentVersion\ policies\Explorer\ Run
12. В разделе Run ищем параметр или его значение с участием csrcs.exe. Если он есть удаляем его: щелкаем правой кнопкой мыши на параметре, выбираем пункт «Удалить» и подтверждаем удаление. Если никаких упоминаний о csrcs.exe нет, то просто переходим к следующему пункту.
13. Находим раздел «Winlogon«: HKEY_LOCAL_MACHINE\ Software\Microsoft\ Windows NT\CurrentVersion\ Winlogon
14. В разделе Winlogon, находим параметр Shell и проверяем его значение, оно должно быть Explorer.exe и все, больше ничего.
Вероятнее всего у Вас, значение этого параметра будет Explorer.exe csrcs.exe
15. Если значение не правильное, то щелкаем правой кнопкой мыши на параметре Shell и выбираем пункт меню «Изменить«; 16. В окне «Изменение строкового параметра» в поле «Значение:», вводим Explorer.exe и нажимаем кнопку «ОК»;
На всякий случай, сделайте поиск слова csrcs по всему реестру. Для этого: — в левой части окна «Редактор реестра» перейдите на самый первый раздел HKEY_CLASSES_ROOT; — в главном меню нажимаем «Правка» и выбираем пункт «Найти . «; — в поле «Найти» вводим csrcs и нажимаем кнопку «Найти далее»
Поиск будет останавливаться, как только что-нибудь будет найдено, если найденный раздел и параметр имеет что-то общее с csrcs, удалите его. Для продолжения поиска на клавиатуре нажимаете кнопку «F3». Повторяйте данную операцию пока не выйдет сообщение «Поиск в реестре завершен«.
17. Теперь закрываем все окна и перезагружаем компьютер;
Windows не удалось найти ‘csrcs.exe’. Проверьте, что имя было введено правильно, и повторите попытку.
Файл csrcs.exe — это вирус Trojan-Downloader.Win32.AutoIt. Если у вас выскакивает это сообщение, значит вирус был удален, но кишки от него остались в системе. Сегодня мы будем эти кишки удалять. 1. жмем Пуск — Выполнить — regedit 2. Выделяем корень реестра (он почему-то называется «Мой компьютер») 2. Запускаем поиск (Ctrl+F) 3. Вводим интересующее нас «csrcs.exe» 4. Удаляем найденные ключи. В моем случае достаточно было удалить
Удалили? не спишите закрывать реест, нажмите «F3» что б еще раз воспользоваться поиском, еще где может быть это
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell поменял с «Explorer.exe csrcs.exe» на Explorer.exe
Вот и все. Также поищите в реестре все упоминания о файле csrcs.exe и удалите их.
Комментарии
Комментарий от Александр [ 21 марта, 2010, 20:54 ]
Большое спасибо, дружище! Все по удалял. F3 пришлось два раза жать. Столько дерьма нашел, трындец! Один все таки удалить отказался, с неприсвоенным значением. Меня вот такой вопрос интересует, гд можно найти табличку с названием процессов и их характристикой, что выскакивают в диспетчере задач. Заранее спасибо!
Комментарий от Вадим [ 20 августа, 2010, 15:08 ]
Спс брольшое за помошь…и полностью поддерживаю Александра.еще раз спс!))
Комментарий от Георгий [ 18 октября, 2010, 18:49 ]
спасибо большое, сделал всё как написанно очень помогло, теперь не выходит при включении надпись с csrcs.exe
Комментарий от Влад [ 15 ноября, 2010, 20:47 ]
Сделал всё как написано, очень помогло, СПАСИБО !
Комментарий от Айс [ 17 декабря, 2010, 05:23 ]
СПС огромное, наконец добрался до етого csrcs
Комментарий от choosewiser [ 25 декабря, 2010, 16:52 ]
Спасибо большое! Давняя проблема!) Автору респект!
Комментарий от Игорёшкин [ 14 января, 2011, 09:22 ]
Тема прошла на ура! Мучился с данной проблемой целый месяц. Спасибо дорогой человек!
Комментарий от Аня [ 19 января, 2011, 13:40 ]
Огромное спасибо, все поудаляла, F3 раз 5 пришлось нажимать, теперь компьютер приятно включать!
Комментарий от Ден [ 23 января, 2011, 19:41 ]
Комментарий от Михаил [ 17 февраля, 2011, 10:20 ]
Спасибо большое, помогло,уж решился на еще один снос ОС,но друзья посоветовали посмотреть в интернете. Вообщем нашел, сделал! снова все как прежде! все работает=) СПАСИБО!
Комментарий от Сергей [ 18 февраля, 2011, 10:35 ]
Пасибо, помогло. Респект…
Комментарий от Миша [ 22 марта, 2011, 11:10 ]
Спасибо! Респек и уважуха!
Почикал все в реестре с упоминанием csrcs.exe и после перезагрузки винда начала запрашивать логин и пароль, которых естевственно я не знаю и никогда не устанавливал (((((((((((
Либо вирус правил что-то еще, либо ты убил не csrcs а csrss — это нормальный файл.
Комментарий от Алексей [ 29 июля, 2011, 06:52 ]
Присоединяюсь ко всему выше сказанному и еще раз огромное спасибо за помощь!
Комментарий от Элвочка [ 20 сентября, 2011, 06:56 ]
Спасибо за Совет). Все сработало)
Большое спасибо, помогло 🙂
Комментарий от Лена [ 23 ноября, 2011, 08:45 ]
а у меня такая ситуация: я открываю содержимое своей флешки и у меня там папка есть, при нажатии на эту папку выскакивает вот такая надпись: Не удаётся найти «N:/RECYCLER/e5188982.exe». Проверьте правильно ли указано имя и повторите попытку. НАРОД, ПОДСКАЖИТЕ, ЧТО ДЕЛАТЬ. на этой флешке очень важная информация. Заранее спасибо!
Комментарий от никита [ 9 марта, 2012, 17:21 ]
люди а у меня подобная проблема windows не находит файл start.cmd что надо сделать скажите плиз?мой skype adidas5371
Может кто-нибудь знает ! не удается найти «C\Programdata\MFData\pack\avgmfapx.exe».Проверьте правильно ли указано имя и повторите попытку. Что в это случае делать?
Комментарий от Артур [ 11 сентября, 2012, 10:07 ]
Комментарий от Dan4ik [ 18 сентября, 2012, 14:40 ]
у меня каждый аз когда запускаю комп выскакивает тоже самое ток не «csrcs.exe» а выскакивает «HDRenderer» и тоже пишет не удаётца найти «C:\Users\даниил\AppData\Roaming\HDRenderer\HDRenderer32.exe проверьте правильно ли указано имя и повторите попытку» што в етом случае делать?подскажыте плиз
Комментарий от Виктор [ 26 апреля, 2013, 08:25 ]
Помогло спасибо! Удвчи тебе
Комментарий от mytu [ 21 февраля, 2014, 11:47 ]
Краткий, точный, а главное по существу (без «воды») ответ. И способ самый простой.
Комментарий от Mesecha [ 11 сентября, 2014, 10:32 ]
Не ну руки у тебя прямые. И спасибо все как написал. Лучший.
Комментарий от Ольга [ 27 ноября, 2014, 21:57 ]
Просто огромное спасибо!Я в свои 60 лет и то быстренько справилась с проблемой, благодаря грамотной консультации.А то в сети что только не рекомендуют.СПАСИБО!
Комментарий от роман [ 22 октября, 2016, 12:56 ]
привет помогите у меня не получается удалить может я что-то не так делаю хотя всё по инструкции
Итак, сегодня я расскажу Вам как избавиться от процесса «csrcs.exe», который показывает следующие окно при загрузке операционной системы:
Если вы нажмете сочетание клавиш «Ctrl-Alt-Delete», выберите вкладку процессы, для просмотра запущенных процессов, увидите, что под вашим User-ом, запущен процесс «csrcs.exe», значит Ваш ПК, заражен вирусом.
csrСs.exe — вирус,
csrSs.exe — системный файл, который удалять нельзя!
Как удалить вирус csrcs.exe?
«Пуск» → «Найти» → «Файлы и папки», далее ищете файл «csrcs.exe» и удаляете его.
«Пуск» → «Выполнить» → «regedit», комбинация клавиш «CTRL+F» и найти все строки «csrcs.exe», которые необходимо удалить, как правило их около 5-ти.
Скачать одноразовый антивирус TR (уже с кряком с LetitBit) или TR (уже с кряком с DepositFiles) , после установки может попросить перезагрузить компьютер, смело перезагружайтесь, окошко с вирусом снова может показаться, но после сканирования вирусом, данный вирус умирает.
Все. Больше данное сообщение нас не побеспокоит.
Тестовые артефакты.. Что это? (QA, Quality Assurance) 25 декабря 2015
Ставим Java Development Kit (JDK) на ПК в Windows, MacOS, Linux 26 августа 2015
Что такое Severity и Priority? Примеры из жизни 19 июля 2015
Как установить несколько IE (ie8, ie9, ie10) разных версий на одном компьютере 13 июля 2015
Что такое РСС? 28 июня 2015
6 комментариев
Прям как старая добрая Counter Strike Source)
А хотя полезная статья, но никогда у меня такого не было.
Кстати когда ищешь в интернете, как вылечить такой вирус, всегда попадаешь на Counter Strike Source. 🙂
очень долго мучаюсь с вирусом «csrcs.exe». Никак не могла понять как избавиться от него. Файл находила, а удалить не могла. Теперь скачала кряк, установила, вроде все получилось, спасибо. 🙂
Очень полезная информация! Все сделала и установила кряк. Все получилось. Наконец то теперь и меня это не беспокоит.
Очень долго мучился с этим. Большое спасибо за статью, реально помогла!
Теперь буду знать на будущее как с этим бороться. Ещё раз большое спасибо! Весь интернет перерыл, нигде не мог найти как вылечить кроме как тут. Спасибо!
Блин я весь интернет перевернул. И ничего подобного не мог найти. А у вас случайно наткнулся. И все получилось с первого раза. Вы даже не представляете как меня достала эта рамка. Пол года с ней промучился. Очень благодарен за информацию.
Оставить комментарий
Темы блога: тестирование, QA, дизайн, технологии, разработка.
Профессиональные интересы — тестирование программного обеспечения и веб-приложений, веб-дизайн, верстка, информационный дизайн, пользовательские интерфейсы, типографика, шрифты, программирование.
Я разработчик, тестировщик, дизайнер продуктов, сайтов и приложений.
