terça-feira, 12 de janeiro de 2010

Removendo o virus CSRCS.EXE !!!

Nos últimos tempos, constantemente tenho pego micros de empresa e computadores de usuários residenciais com este vírus chato. Não sei ao certo qual o seu objetivo, mas sei que ele incomoda muito, pois quando um micro da rede está infectado por ele, fica disparando executáveis com o vírus nas pastas compartilhadas de todos os outros na rede. E deixa a rede lenta e a maquina em si muito mais muito lenta mesmo !!!
Detalhe interessante é que ele não se copia para compartilhamentos "ocultos" (aqueles terminados em $).

Bom mas vamos lá, tente fazer o seguinte:

Vá em Iniciar -> Executar e digite "regedit" e clique em OK

Isso abrirá editor do registro da sua máquina.

Clique em Editar -> Localizar e digite o nome do arquivo, no caso, "csrcs.exe"
(sem as aspas). Esse arquivo é vírus sim, o que não é vírus se chama "crrSs.exe" e a galera se confunde bastante. Clique em Localizar Próxima.

Provavelmente ele localizará uma chave de registro de nome "Shell" com o seguinte texto escirto nos dados: "Explorer.exe csrcs.exe". (Foi o que eu achei no meu PC)
Clique com o botão direito no nome do registro, clique em "modificar" e apague APENAS o "csrcs.exe" na caixa Dados do valor, deixando o resto.
E vai precionando F3 para localizar a proxima e por sequencia fazendo isso apagando apenas o nome do virus mais nada. Se por acaso forem encontradas outras referências em outras chaves, faça o mesmo que você fez na chave Shell. Depois disso, saia do regedit e reinicie o computador.

Teste e qualquer coisa prenda o grito ai deixe um comentário e de sugestões !!!

Abraços

Nenhum comentário:

Postar um comentário