Al Boot di W.XP si apre una finestra, con messaggio sonoro critico, che mi informa della imposibilità di trovare il file CSRCS.EXE, e din quando non chiudo lòa finestra il sistema non parte. Quando chiudo "X" e sembra che non succceda niente, il sistema parte normalmente. Cosa possso fare?? - Grazie A.Z.
Ultima modifica di majormouse; 03-12-2008 alle 09.09.09
trojan potente si crea al boot il processo non lo puoi vedere si connette ad un server irc in remoto....porta una marea di altre infezzioni
Hai qualche idea per come fare ad eliminarlo???
Allega comunque un log di hijackthis, in maniera tale da vedere le infezioni,
trovi il modo di allegarlo in questa pagina.
OK lo faccio questa sera quando torno a casa. Per ora grazie
Se effettivamente è un virus dovresti/potresti rimuoverlo con Avenger...
- Scarica Avenger
http://swandog46.geekstogo.com/avenger.zip- Salvalo all'interno di una cartella , scompattalo ed avvialo
- Copia questo script all'interno del box bianco in avenger(copia ed incolla tutte e due le righe messe qui sotto):
Files to delete:
C:\Windows\System32\Csrcs.exe
Clicca su Execute
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Allega il log che verrà creato in C:\Avenger
scarica SDFix
http://downloads.andymanchesta.com/R...ools/SDFix.exe
Una volta scaricato,doppio click su SDFix.exe per lanciare l'installazione
Clicca su Install
Finita l'installazione riavvia il sistema in modalità provvisoria http://www.megalab.it/articoli.php?id=817
Una volta in modalità provvisoria doppio click sul file RunThis.bat
clicca su Y e ENTER per lanciare la pulizia.
Al riavvio SDFix porterà a termine la procedura e visualizzerà un messaggio nel quale indica la fine della pulizia e l'opzione per visualizzare il log.
riavvia in modalita' normale ed allega il log di SDFix
Ultima modifica di dubo; 01-04-2009 alle 00.37.54
Il file richiesto è allegato... spero in bene. Grazie
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
Ma la procedura di Dubo che è risolutiva ti fa schifo?
forse si... dopo che hai fatto cio' che dice Bonovox ( do a systemscan only metti la spunta alle due voci e premi fix checked) avvia il sistema in modalita' provvisoria http://www.megalab.it/articoli.php?id=817 cerca ed elimina C:\WINDOWS\system32\csrcs.exe e comunque e' meglio utilizzare SDFix....Originariamente Scritto da bonovox767
Grazie per l'aiuto, finalmente ho risolto il problema. Ciao a tutti
Ciao , sono un nuovo iscritto, volevo ringrazioare DUBO, per le info, anchio avevo il solito problema e seguendo le istruzioni ho risolto
saluti robroj
DUBO SEI UN GRANDE!!!!
ciao ragazzi
mi chiamo matteo sono nuovo
ho seguito la precedura con sdfix fer eliminare csrcs
ho creato il registro lo allego mi spiegate adesso cosa devo fare?
LOG RIMOSSO
Ultima modifica di dubo; 21-02-2009 alle 18.00.11 Motivo: no copia e incolla
il tuo log e' stato rimosso: i log vanno allegati, per il tuo problema scarica hijackthis, http://news.swzone.it/swznews-20402.php , avvialo e seleziona la voce" do a system scan and save a logfile". allega il log creato al prossimo post come spiegato qui http://forum.swzone.it/showthread.php?t=52573 insieme al log di SDFix.
Salve a tutti ragazzi,
purtroppo ho scoperto anch'io questo csrcs.exe...
ho tentato di rimuoverlo con entrambi i metodi come consigliato da dubo e bonovox,
ma con avenger, inserita lo script, al riavvio non si avvia nulla...
con SDFix, dalla modalità provvisoria non mi è possibile avviare il file bat, o meglio si avvia un attimo ma scompare...
credo che il problema di entrambi i programmi sia il sistema operativo, ossia Vista Ultimate 64bit...
altre soluzioni?
grazie in anticipo!!!
Permessi di Scrittura
Rispondi Citando
Segnalibri