Virus: impossibile trovare il file csrcs.exe

[rikkardo13]

ciao a tutti, sono nuovo nel forum

ho lo stesso problema, all'avvio del pc mi compare una finestra con scritto "impossibile trovare il file csrcs.exe......"

in allegato il file ottenuto con HiJackThis.

qualcuno mi puo aiutare....

rikkardo

 

[JeanGrey]

Ciao e benvenuto.

Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

Disattiva momentaneamente l'antivirus
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Se usi Vista: Tasto destro sull'exe, esegui come amministratore
Se usi XP non installare la recovery console
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.

 

[rikkardo13]

grazie per la risposta tempestiva

in allegato il report del ComboFix..

 

[JeanGrey]

Bene, per concludere segui queste operazioni:

Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "star"
al termine della scansione ti chiederà il riavvio, dai ok.

Scarica OTC by OldTimer sul desktop
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
clicca su "CleanUP" > "Yes" > "Yes"
riavvia.

Scarica Malwarebytes, installa il programma ed aggiorna le firme.
Malwarebytes Anti-Malware - Free software downloads and software reviews - CNET Download.com
Nella scheda scansione, seleziona "scansione completa"
Allega il rapporto.

 

[DaemonZC]

Ciao, ho anke io lo stesso problema, mi consigliate di seguire i passaggi scritti o la procedura varia da pc a pc? serve che posto il report anke io?:look:

 

[rikkardo13]

Ho fatto tutto quello che mi hai detto

in allegato il rapporto del Malwarebytes

Grazie

 

[DaemonZC]

Scusatemi, ho trovato un altra discussione a riguardo, e ho risolto il problema con HijackThis....eliminando le voci dette in questo post:

http://www.tomshw.it/forum/sicurezza/98030-csrcs-exe-sfc-scannow.html

 

[JeanGrey]

@rikkardo13
Abbiamo concluso, puoi tenere malwarebytes per future scansioni,
ricordandoti di aggiornare le firme.


@DaemonZC
Se hai altri problemi, apri un topic tutto tuo.

 

[rikkardo13]

Grazie mille per la tempestività e la professionalità...

 

[JeanGrey]

Di nulla ;)