Вы здесь:
Главная » Советы Мастеров » Мой компьютер » Как удалить вирус “Trojan-Downloader.Win32.AutoIt.fn” (csrcs.exe) и Webalta?

Как удалить вирус “Trojan-Downloader.Win32.AutoIt.fn” (csrcs.exe) и Webalta?

Вирус “Trojan-Downloader.Win32.AutoIt.fn” (csrcs.exe) – троянская программа, нарушающая работоспособность компьютера, написанная в виде приложения Windows (PE EXE-файл). Троянец содержит в себе встроенного IRC-бота, с помощью которого «кто-то» может получить доступ к компьютеру пользователя. Заразив компьютер, вирус, используя локальную сеть, старается размножить себя по всем доступным сетевым ресурсам.

Проверка наличия вируса:

                Посмотрим на загруженные процессы в системе: Нажимаем Ctrl+Alt+Del — «Диспетчер задач Windows», внимательно смотрим на закладку «Процессы» и ищем файл с именем csrcs.exe.      

   

Здесь надо быть очень внимательным, так в самой системе есть файл с именем сsrss.exe – это правильный файл, его трогать не надо.  

Удаление вируса:

  1. Если файл csrcs.exe – присутствует, то выделяем его и нажимаем «Завершить процесс», перед удалением он должен быть выгружен из памяти. Только что мы это проделали.
  2. Теперь нужно удалить сам файл. Как уже было сказано выше, он находится в системном каталоге Windows. Чаще всего это, например, C:\Windows\System32\csrcs.exe. Лучше всего это делать в Farе, так как он по умолчанию отображает все скрытые и системные файлы или Commandere c включенной опцией «показывать скрытые и системные файлы».  Находим и удаляем файл.
  3. Теперь самого вируса в компьютере нет, но надо удалить упоминание о нем в реестре. Нажимаем “Пуск” – “Выполнить” – набираем «regedit» и нажимаем “Ok” (или просто “Enter”).  Выделяем “Мой компьютер”. Нажимаем ”Ctrl+F” (или открываем меню “Правка”\”Найти…”) – пишем ”csrcs.exe” – нажимаем ”Найти далее”. При поиске на зараженном компьютере Вы найдете один или несколько раз строки «Explorer.exe csrcs.exe» (здесь редактируем и оставляем только “Explorer.exe”). Остальные ключи – это будут ключи автозапуска — удаляем.
  4. Еще необходимо удалить все системные точки восстановления, чтобы через некоторое время вирус не восстановился. Для последнего шага открываем свойства «Мой компьютер», переходим на закладку «Восстановление системы» и устанавливаем опцию «Отключить восстановление системы на всех дисках» (если она не установлена). Нажимаем «Применить», ждем некоторое время, пока удалятся все точки восстановления, а затем нажимаем «Ok». После полного удаления можно опцию эту включить.
  5. Настоятельно рекомендется очищать папку — Temporary Internet Files (она находится в профиле пользователя – “C:\Documents and Settings\[ФамилияИО]\Local Settings”). В эту папку записывается весь кеш броузера IE, т.е. все что поступает к Вам при просмотре сайтов интернета (если Вы пользуетесь броузером Internet Explorer) . Если же Вы пользуетесь броузером Opera, то придется почистить его кэш – он находится в каталоге «C:\Documents and Settings\[ФамилияИО]\Local Settings\Application Data\Opera\Opera\profile\cache4» — необходимо очистить весь этот каталог. Здесь также лучше воспользоваться Far или ему подобным.
  6. Обязательно перегружаем компьютер, все, мы удалили вирус — csrcs.exe !!!

 КАК УДАЛИТЬ ВИРУС WEBALTA?

На Windows XP удалить Webalta можно так:

  1. Заходите в «Изменение или удаление программ»;
  2. Находите «Webalta Toolbar»;
  3. Удаляете его первый раз (удалится Webalta Toolbar);
  4. Удаляете второй раз (удалится стартовая страница Webalta с Вашего браузера);
  5. Затем удаляете ярлык Вашего браузера с рабочего стола;
  6. Последнее — создаете новый ярлык.


Прислать свою поделку!

П О П У Л Я Р Н О Е:

  • Устройство печатающей головки струйных принтеров
  • Устройство печатающей головки струйных принтеровНа примере струйного принтера EPSON давайте сегодня рассмотрим устройство печатающей головки. Для печати в принтере установлена пьезоэлектрическая головка и работает весь срок службы принтера, а вот пластмассовый картридж-чернильница как расходный материал меняется или заправляется в процессе эксплуатации.

    Подробнее…

  • ПОДАВЛЕНИЕ ГАРМОНИК ПЕРЕДАТЧИКА
  • filtr

    Методы, способствующие уменьшению паразитных излучений передатчика

    Каждый передатчик, в идеальном случае, должен излучать только основную частоту — рабочую, на кото­рой производится передача!

    Подробнее…

  • Борьба с радиопомехами в автомобиле
  • Борьба с радиопомехами автомобиляКогда мы слушаем музыку в автомобиле, часто бывает в месте с музыкой прослушивается жужжание, вой, писк и т.п. Это так называемые радиопомехи, создаваемые электрическими узлами и агрегатами автомобиля. Помехи влияют на радиоприёмники, магнитолы, MP3 проигрыватели, автомобильные радиостанции и т.д.

    Когда всё сделано правильно и грамотно, то уровень помех сведён к минимуму.

    Подробнее…

<<< Н А В И Г А Т О Р >>>




ПОДЕЛИТЕСЬ С ДРУЗЬЯМИ:



Популярность: 1 900 просм.
Вы можете следить за комментариями к этой записи через RSS 2.0. Вы можете оставить комментарий:.

Ваш комментарий


А ТАКЖЕ ЕЩЁ ИНТЕРЕСНОЕ:



MasterVintik