csrcs.exe

Pubblicità
M

macmava

Nuovo Utente
Messaggi
2
Reazioni
0
Punteggio
24
con l'aiuto della vostra discussione riguardo il file csrcs.exe che non mi veniva trovato da wxp all'avvio sono riuscito a risolvere il mio problema in poco piu di 5 minuti! siete grandi!
ho letto che è possibile postare il risultato dello scan di hijack in modo da far controllare ad un moderatore se ho altri errori gravi.
grazie e complimenti
 
Devi fixare solo queste:
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
Clicca per espandere...

Rifai la scansione , se si ripresentano , disattiva il ripristino configurazione di sistema e rifai l'operazione.
 
Ciao macmava e benvenuto


  • Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

Codice: 
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programmi\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programmi\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
  • Disattiva momentaneamente l'antivirus
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.


  • Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "star"
al termine della scansione ti chiederà il riavvio, dai ok
 
credo di aver fatto tutto...
allego il reporto di combo.
ho riavviato dopo aver fatto girare tfc.

grazie per la disponibilità
 
Pubblicità
Pubblicità
Indietro
Top