Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] При входе сообщение - Не удалось найти файл 'csrcs.exe' (http://forum.oszone.net/showthread.php?t=142733)

a715 15-06-2009 18:15 1143947

При входе сообщение - Не удалось найти файл 'csrcs.exe'
 
:tongue: Захожу в ОС как Администратор, после ввода пароля появляется Рабочий стол и сообщение -

"Windows не удалось найти файл 'csrcs.exe'. Проверьте, что имя было введено правильно, и повторите попытку..."

Пробовал на других компьютерах поискать этот файл - его нету.
:Beer: Как избавиться от этого сообщения ?

iskander-k 15-06-2009 18:50 1143994

Здравствуйте. Если вы подозреваете заражение то - Выложите логи в соответствии с этими инструкциями.

a715 19-06-2009 09:42 1146524

ufunf, спасибо. Помогло. Последние 2 ветки были нетакими. Проблема решена.

a715 23-06-2009 11:18 1149624

Народ, может кому поможет. По моей проблеме получил сообщение от ufunf:

=========================================================
Проверить реестр:
нажать Пуск – Выполнить. В появившейся строке написать regedit.
не должно быть следующих параметров:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\"cftm" = "C:\WINDOWS\system32\cftm.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\"csrcs" = "C:\WINDOWS\system32\csrcs.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"cftm" = "C:\WINDOWS\system32\cftm.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\"cftm" = "C:\WINDOWS\system32\cftm.exe"

следующие ветки должны иметь вид:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell" = "Explorer.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"ShowSuperHidden" = "1"
=======================================================================

Последние две ветки пришлось исправить и всё нормально заработало.

iskander-k 23-06-2009 20:57 1150164

Цитата:

Цитата a715
C:\WINDOWS\system32\cftm.exe" »

Наличие "cftm.exe" и 'csrcs.exe'. говорит о заражении вашего компа
Цитата:

Trojan.generic.
Worm/Autorun.bft


Время: 15:12.

Время: 15:12.
© OSzone.net 2001-