csrcs.exe

[macmava]

con l'aiuto della vostra discussione riguardo il file csrcs.exe che non mi veniva trovato da wxp all'avvio sono riuscito a risolvere il mio problema in poco piu di 5 minuti! siete grandi!
ho letto che è possibile postare il risultato dello scan di hijack in modo da far controllare ad un moderatore se ho altri errori gravi.
grazie e complimenti

[tecnico24]

Devi fixare solo queste:

O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Rifai la scansione , se si ripresentano , disattiva il ripristino configurazione di sistema e rifai l'operazione.

[JeanGrey]

Ciao macmava e benvenuto

• Con tutte le applicazioni chiuse e disconnesso da internet

Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programmi\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programmi\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

• Disattiva momentaneamente l'antivirus

Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.

• Scarica TFC by OldTimer sul desktop

http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "star"
al termine della scansione ti chiederà il riavvio, dai ok

[macmava]

credo di aver fatto tutto...
allego il reporto di combo.
ho riavviato dopo aver fatto girare tfc.

grazie per la disponibilità

[JeanGrey]

Perfetto! Ora esegui una scansione online ed allega il risultato
Free Online Virus Scan | BitDefender Online Scanner