RSSDEW
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, ну неужели сложно поискать в ин-нете??
Проблема давно описана.
Вирус-троян csrss.exe регистрирится в качетсве отладчика для файла explorer.exe.
Единственное проявление - сразу после загрузки системы открывается папка "Мои документы".
Антивирус его находит и удаляет (сигнатура этого вируса появилась в базах почти всех антивирусов после 9-10 мая).
После чего система не может запустить файл explorer.exe, выдавая идиотское сообщение, что "Файл не найден", да только не найден не он сам, а его отладчик.
Решение:
первое (ручками) - в реестре найти и убдалить ключ отладчика для explorer.exe.
второе (из ин-нета):
- далее идет дословное цитирование -
{Советы по лечению ПК}
После лечения вируса исчез рабочий стол
13.04.2006
На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.
Причина:
Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.).
Лечение:
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции".
4. Перезагрузиться
Симптомы: После уделения вредоносного объекта после перезагрузки отображается пустой рабочий стол, нет кнопки "Пуск" и панели задач
Запуск процесса explorer.exe вручную невозможен
|
