Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

csrcs.exe problem

[es] :: Zaštita :: csrcs.exe problem

Strane: 1 2

[ Pregleda: 7539 | Odgovora: 20 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
*.uis.kg.ac.yu.



Profil

icon csrcs.exe problem16.10.2009. u 16:34 - pre 177 meseci
A sta ja sa ovim, prvo je bio ovaj fajl u total komanderu, a sad je vishe nema, ne mogu da je nadjem na c! Imao sam ovakvu istu pojavu i ranije, odmah se pojavi pri ukljucivanju racunara, pojavljivalo se jedno 10 tak dana pa nestalo, al kako da ga ja raznesem, i dal smem...u search nema shanse da je nadje kako kaze...

 
Odgovor na temu

Dashkes

Član broj: 90973
Poruke: 845



+27 Profil

icon csrcs.exe problem16.10.2009. u 16:38 - pre 177 meseci
To je deo virusa. Skinite program HijackThis.
Kada ga preuzmete, preimenujte fajl u bilo sta, npr. “destruct0.exe”. Pokrenite ga i kliknite “Do a system scan and save a logfile”. Taj log iskopirajte ovde.
 
Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.dynamic.sbb.rs.

Jabber: xfiles@elitesecurity.org


+638 Profil

icon Re: csrcs.exe problem16.10.2009. u 17:34 - pre 177 meseci
^
Ovo je bio malware koji je zaista uspeo da sredi mnoge računare u LAN-ovima.


Ako se dobro sećam, nakon HiJackThis-a najverovatnije će ugledati liniju tipa:
F2-REG:system.ini:Shell=Explorer.exe csrcs.exe

Obeležiti je i "Fix checked". Restart.

 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.202.*



Profil

icon Re: csrcs.exe problem20.10.2009. u 12:41 - pre 177 meseci
Postujem tek sada, jer nemam net kuci, vec na faksu, pa dok odem...

Nisam razumeo zbog cega treba da preimenujem program i da li u stvari njega treba i da preimenujem! Pa sam zbog toga napravio shortcut na flesh memoriji, na koju sam ga i skinuo sa linka i tu ga preimenovao i sa nje pokrenuo-malo smesno, al shta cu mozda nisam dobro razumeo!

Nadam se da sam ovo treba da pokazem na forum, dakle evo detaljnih slika shta se pojavljuje kao rezultat skena ovog vrlo korisnog programa!







Dakle, tacno moze da se vidi ova sporna ikonica!

DA LI SADA U OVOM PROGRAMU MOGU DA JE CEKIRAM I OBRISHEM SA C!!!

E sada, ponavljam, da ne mogu da je vidim na C patriciji standardno otvarajuci foldere, ali ni preko total komandera iako je ukljucena (cekirana opcija) SHOW HIDDEN/SYSTEM FILES u DISPLAY MENIJU U TComanderu! Odnosno, secam se, da kao da sam je u stvari video u TC, ali da sam nakon skeniranja foldera system32 od strane AVAST-a 4.8 je posle toga izgubio-verovatno ju je premestio u kovceg, ili gde vec, ili je samo stavio da se ne aktivira…ne znam vec…U KOVCEGU JE NEMA-KARANTINU!
Evo shta ima u karantinu Avasta:




Inace, CSCRS.EXE je AVG propustio, mislim da sam dobro napiso, propustio, a zatim sam ga reinstalirao i instalirao AVAST 4.8! E sad evo pogledajte i shta je AVAST pronashao!







Sve ove fajlove (mislim da je tako koliko se secam) iz System Volume Information sam posalo klikom na PREMESTI U KOVCEG u karantin! Posebno zanimljivo je ono kada kaze da ne moze da odradi ovaj fajl-shta cu s njim!


E sada za mene vazno pitanje-da li u spisku koji je pronashao HIjack program, ima josh nekih fajlova koje treba pobrisati, jer mi se javljala na C particiji i ikonica RECYACLER, KOJU SAM OBRISAO NA SHIF+DELETE, (mishem nije htela da je prebacim u kantu), ALI NAJVAZNIJE JE - OPET SE POJAVI U TOTAL KOMANDERU! Da li je to ispravno?!, kao I ovi znakovi pitanja shot se vide u TComanderu, virusi, shta li je vec, (da ja oborim system kolko vidimJ!) Evo KAKO TO IZGLEDA slika



Sustem volume information ne mogu da otvorim trazi mi password, e sad iako je moj komp, iako sam sam podiyao system, ne znam password, odnosno nisam je ni upisivao kroz instalaciju! Gde se nalayi, ako moze da se pronadje po racunaru, da bi video shta ima u ovom folderu, tj iybrisao one fajlove shto je nashao avast! Inace, instalacija za TC mi ima virus, tj krek, al nisam imao drugi, pa sam morao da instaliram ovakav, jer jedino tako imam registraciju!

Prozor-slika u mom prvom postu na ovoj temi koji me obaveshtava da nadjem ovu ikonicu (crsc.exe putem serch), i koji se kao shto sam napisao u prvom postu uvek javljala pri startu racunara, sam uspeo da neutralishem ovako- kako mi je napisao drug, ali mislim da sam tako samo mako obaveshtenje da je nadjem, ali ne i da je uklonim sa sistema, dakle ovako sam to uradio:

Start -> Run -> kucaj regedit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\
Na desnoj strani pronadji Shell, pa desni klik, pa modify, pa RESTART I sve je ok, nije se pojavljivala vishe!!! Ali posle scena programcica Hijack-a se je videla u popisu exe fajlova-KAO SHTO VIDITE NA GORNJIM SLIKAMA!!

Na srecu, sada ne primecujem da mi smetaju ovi virusi, ako to uopshte i jesu, u smislu neke brzine I slicno, ali ako ih ima mnogo da li bi bilo najbolje da izvrshim reinstalaciju sistema sa cd-a, jer ce mozda ovo vremenom da iyayove neke poteskoce!!




[Ovu poruku je menjao negas dana 20.10.2009. u 13:52 GMT+1]
 
Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.rs.

Sajt: www.mycity.rs/Ambulanta


+88 Profil

icon Re: csrcs.exe problem20.10.2009. u 12:48 - pre 177 meseci
Na kraju instalacije, Avast te pitao da li zelis da izvrsi skeniranje pre podizanja sistema. Da li si mu dozvolio da odradi ?
 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.202.*



Profil

icon Re: csrcs.exe problem20.10.2009. u 13:01 - pre 177 meseci
Jeste pustio sam da odradi ceo komp, nije nashao nishta, a sutra dan sam scenirao c i d particiju njime, radio jedno 2-3 sata i opet nije nashao nishta!!!
 
Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.rs.

Sajt: www.mycity.rs/Ambulanta


+88 Profil

icon Re: csrcs.exe problem20.10.2009. u 13:07 - pre 177 meseci
Onda je najverovatnije sve u redu. Znaci imas tu opciju,kad kliknes desni klik na interfejs Avasta, da zakazes skeniranje pre podizanja. To je najbolja opcija za skeniranje kompletnog sistema.
Mozes da pokrenes HijackThis i da postavis log na proveru, sada, znaci ne sliku nego log koji ti bude izbacio (copy\paste).
 
Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.



+553 Profil

icon Re: csrcs.exe problem20.10.2009. u 14:07 - pre 177 meseci
Ime se menja zato sto mnogi savremeni virusi blokiraju rad raznih antivirusnih programa, i vecina novijih na svom spisku ima i "HiJackThis.exe", tako da se lako moze desiti da skeniranje ne uspe, i da ne dobijemo rezultate koje ocekujemo. Zbog toga treba da preimenujes "HiJackThis.exe" u bilo sta drugo, po mogucstvu sto "blesavije" kako bi na jednostavan nacin prevario te viruse.

A sto se izvestaja tice, da si samo bacio pogled u bilo koju temu, video bi da nema potrebe da saljes PrintScreenove, cak stavise to se i ne radi jer otezava pracenje foruma. Dovoljno je da kada dobijes izvestaj u notepadu pritisnes CTRL+A pa CTRL+C, i zatim ovde dok pises odgovor pritisnes CTRL+V...

csrss.exe ne mozes pronaci jer ga je AV obrisao, ali nije obrisao linkove ka njemu. To je kao kad na banderi visi plakat, na kojem pise da ce zurka biti u diskoteci "Napredak" 25.05, iako je taj datum davno prosao i diskoteka mozda vise ni ne postoji, ali plakat visi i dalje jer ga niko nije skinuo. Znaci, ono su samo linkovi do fajla, koji se izvrsavaju svaki put kad se racunar pokrece, iako csrss.exe fajla vise nema.

Sto se System Restore tice, klikni desnim dugmetom misa na My Computer, odaberi Properties, pronadji karticu System Restore, i stikliraj kucicu "Turn off System Restore on all drives". Preporucujem da ti ne brises rucno pojedinacne fajlove na lokacijama gde System Restore drzi fajlove, nego da za to koristis Windowsovu Disk Cleanup alatku - kliknes na Start, (All) Programs > Accessories > System Tools > Disk Cleanup, odaberes disk, odes na More Options jezicak, i u odeljku System Restore kliknes na Clean Up dugme.

[Ovu poruku je menjao valjan dana 20.10.2009. u 15:23 GMT+1]
 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.202.*



Profil

icon Re: csrcs.exe problem21.10.2009. u 13:41 - pre 177 meseci
@valjan
A sto se izvestaja tice, da si samo bacio pogled u bilo koju temu, video bi da nema potrebe da saljes PrintScreenove, cak stavise to se i ne radi jer otezava pracenje foruma. Dovoljno je da kada dobijes izvestaj u notepadu pritisnes CTRL+A pa CTRL+C, i zatim ovde dok pises odgovor pritisnes CTRL+V...

Ok, sve stoji, medjutim ne mogu da saljem direktnio post, jer mi je komp kuci, na kome nemam net vec saljem ovde postove kad dodjem na faks! A znam da slike otezavaju forum, a tacno je mogao sam samo tekst da pejstujem, ali ja reko da bi bilo lakshe da se direktno vidi! Dakle ja odradim sve kuci, ponesem na flesh, prebacim u forum pa cekam odgovore...

Ok razumeo sam za program zasto da ga preimenujem, ali mi malo ovo nije jasno. evo citata:

@valjan

csrss.exe ne mozes pronaci jer ga je AV obrisao, ali nije obrisao linkove ka njemu. To je kao kad na banderi visi plakat, na kojem pise da ce zurka biti u diskoteci "Napredak" 25.05, iako je taj datum davno prosao i diskoteka mozda vise ni ne postoji, ali plakat visi i dalje jer ga niko nije skinuo. Znaci, ono su samo linkovi do fajla, koji se izvrsavaju svaki put kad se racunar pokrece, iako csrss.exe fajla vise nema.

Sto se System Restore tice, klikni desnim dugmetom misa na My Computer, odaberi Properties, pronadji karticu System Restore, i stikliraj kucicu "Turn off System Restore on all drives". Preporucujem da ti ne brises rucno pojedinacne fajlove na lokacijama gde System Restore drzi fajlove, nego da za to koristis Windowsovu Disk Cleanup alatku - kliknes na Start, (All) Programs > Accessories > System Tools > Disk Cleanup, odaberes disk, odes na More Options jezicak, i u odeljku System Restore kliknes na Clean Up dugme.


E sad da li iz HJACKA iz one liste, ako obrishem csrsc.exe-dakle ne SS jer tako, on je legalan deo sistema sa SS, dfakle crsc, da li ga nece biti u kompu ili ga vec nema! Inace da li je ovo tacno, a to je da sam ja njega izbrisao nashavshi ga preko RUN/REGEDIT/...kako sam u predhodnom postu napisao, jer tek kada sam to uradio, nije se vishe pojavljivalo ono obaveshtenje iz prvog posta!

Takodje, shta sa onim shto pishe ja ovu datoteku ne mogu da odradim, kako je rekao AVAST!

I najzad, shta znace on silni ynakovi pitanja u totalkomanderu, a posebno u folderu system volume information, koga ne mogu da otvorim.

Krsisti i svima ostalima hvala na odgovorima...
Postavih mnogo pitanja ali polako, pa kad imate strplenja Vi pomozite da razjasnim ove okolnosti!

Hvala veliko na dosadasnjim odgovorima...
 
Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.



+553 Profil

icon Re: csrcs.exe problem21.10.2009. u 14:33 - pre 177 meseci
Tebi je taj csrcs.exe obrisan vec odavno, ali je postojao link u registryju preko kojeg se on automatski startovao. Znaci, svaki put kad palis racunar, Windows proveri taj deo u registryju i on mu kaze "pokreni ovaj fajl sa ove putanje", i onda posto ga ne pronadje on ti javi ono upozorenje iz tvog prvog posta. Drugim recima, da upotrebim ovu analogiju, auto je odavno prodat, ali zainteresovani kupci i dalje zovu na broj iz oglasa jer ne znaju da njega vise nema. To sto si ti preko RUN/REGEDIT obrisao je upravo taj link i samim tim si eliminisao ono upozorenje, jer Windows vise nece pokusavati da pokrene ono cega nema (ili da opet upotrebim onu analogiju obrisao si mali oglas i sad te vise nece zivkati).

Sto se tice Total Commandera, ne znam o kakvim upitnicima pricas, i ne znam sta ce ti uopste krek za njega?

A za ono Avastovo upozorenje, iskljuci System Restore onako kako sam opisao u prethodnom postu, i onda ces moci da obrises sta god pozelis iz njega. Dokle god je System Restore ukljucen, nema sanse da bilo sta izmenis u njemu. Naravno, kad zavrsis sa ciscenjem, opet ga na istom mestu ukljuci (samo odstikliras onu kucicu).
 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.203.*



Profil

icon Re: csrcs.exe problem21.10.2009. u 14:56 - pre 177 meseci
E to je to sve sam ukapirao...hahaha...uradicu sve pa cu pokazati opet ako mi je neshto nejasno, ali gledam da postujem bez fotki, jer znam da slaba veza moze da zakoci nekom totalno...razumeo sam i bez primera kako si navodio za auto i male oglase, i svaka ti cast, stvarno imash dara za nekog predavaca, jer se brzo setish za neki "slikoviti" primer ko svojevremeno Djile...mala shala, ali tako je!

Za TComander, skidao sam verzije sa neta, i cim ga pokrenem, on kaze nije registrovcan, pa reko da to ne traje 30 tak dana i posle da mi ne radi...zbog toga sam nashao neku verziju sa krekom na netu, ali koja ima u PETCH virus, neki trojanac ne secam se, ali sam ga svesno tako instalirao... videcu u sistem volume information da li mogu da udjem, ali i verovatno cu pitati shta tamo i smem da brishem, da to ne budu neki delovi memorije, pa da ne mogu da podignem sistem posle...jer nemam bash iskustva, na primer, pogledaj u totalcomanderu, u gornjem postu gde sam posatvio slike ima brdo ovih znakova uzvika, da li su to obavestanja o virusima, skeniracu pa cu videti...ako jesu videcu shta smem da brishem, brisacu ove notepadove, ali ostalo i ne smem shto mi je sumnjivo zbog sistem ili greshim, pitacu ipak...
 
Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.



+553 Profil

icon Re: csrcs.exe problem21.10.2009. u 15:05 - pre 177 meseci
Ma ne treba ti nikakav crack ni patch za Total Commander - skini najnoviju verziju i pusti je da radi bez tih cuda. A sto se upitnika tice, ja ih ne vidim na tim slikama. Mozda si zaboravio da okacis?
 
Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.dynamic.sbb.rs.

Jabber: xfiles@elitesecurity.org


+638 Profil

icon Re: csrcs.exe problem21.10.2009. u 15:20 - pre 177 meseci
Citat:

Za TComander, skidao sam verzije sa neta, i cim ga pokrenem, on kaze nije registrovcan,

To sto nije registrovan nije sporno, radice i neregistrovan.
Ono sto je 'problem' je da TC raspolaze nekakvom bazom 'ukradenih' kljuceva za registraciju, koji kruze po netu i kada primeti da je ona i na Vasem racunaru, prekida izvrsenje. Prosto, ukloni taj KEY. Sad ne znam da li su ti brojevi harcode-ovani unutar same instalacije ili se skidaju u realnom vremenu s neta.

Citat:

...zbog toga sam nashao neku verziju sa krekom na netu, ali koja ima u PETCH virus, neki trojanac ne secam se, ali sam ga svesno tako instalirao..

Ovaj deo odgovora polako izlazi van okvira ES Pravilnka u smislu ne-promocije krekovanja softvera. Ipak, informacije i istine radi, mnogi AV-i imaju dil s proizvodjacima softvera, pa se i nesto sto nije virus proglasi virusom. Najbolje je sve sto je sumnjivo uploadovati na neki AV server i doneti kakav takav zakljucak .
 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.203.*



Profil

icon Re: csrcs.exe problem21.10.2009. u 15:22 - pre 177 meseci
Ima ima slika, pogledaj moj drugi post sa mnogo slika, e slika TC je poslednja-malo samo baci pogled, nisi primetio u brzini...
 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.203.*



Profil

icon Re: csrcs.exe problem21.10.2009. u 15:29 - pre 177 meseci
X Files cudan ti je nick, da nisi i ti neki virus...hahah...
@x files

Ovaj deo odgovora polako izlazi van okvira ES Pravilnka u smislu ne-promocije krekovanja softvera. Ipak, informacije i istine radi, mnogi AV-i imaju dil s proizvodjacima softvera, pa se i nesto sto nije virus proglasi virusom. Najbolje je sve sto je sumnjivo uploadovati na neki AV server i doneti kakav takav zakljucak .

Nije mi bila namera da narushim pravilo, dakle ono je iz ne znanja i nemam rutinu po forumu...normalno svaki takav element obrisite....hvala na odgovorima...a za TC uzecu Key sa instalacije s faksa pa cu da ga ubacim kuci, pa ce mo videti..valjda ne ode i sa ovim podatkom u kriminlal...
 
Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.dynamic.sbb.rs.

Jabber: xfiles@elitesecurity.org


+638 Profil

icon Re: csrcs.exe problem21.10.2009. u 15:35 - pre 177 meseci
^
Ma ne, nema ljutnje, niti sam imao nameru da te na bilo koji nacin uvredim. Prosto, svaka prica o krekovanju i posedovanju nelegalnog softvera se ne popularise i ne promovise na ES-u, pre svega zbog renomea ES-a. To je jedini razlog zbog koga sam ti to napomenuo, nikako radi bilo kakog licnog pametovanja.

Pozdrav.
 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.203.*



Profil

icon Re: csrcs.exe problem21.10.2009. u 15:40 - pre 177 meseci
Taman posla, ma kakva ljutnja, kakva uvreda,... sve prijavite shta god se zabrlja...da ne idemo u off...hvala na upozorenju...sve ok...
 
Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.



+553 Profil

icon Re: csrcs.exe problem21.10.2009. u 19:42 - pre 177 meseci
@negas

Video sam ja tu sliku, ali na njoj nisam video nikakve upitnike, zato sam te i pitao o kakvim upitnicima pricas..
 
Odgovor na temu

negas
ni sam ne znam...
Kako kad!

Član broj: 185363
Poruke: 171
147.91.203.*



Profil

icon Re: csrcs.exe problem23.10.2009. u 15:41 - pre 177 meseci
@valjan

Video sam ja tu sliku, ali na njoj nisam video nikakve upitnike, zato sam te i pitao o kakvim upitnicima pricas..


Evo pogledaj na toj slici sa leve strane, imash na folderu znak uzvika-hm na to sam mislio a napisao upitnik, ok, ispravljam se, dakle interesuje me shta znaci taj upitnii, na primer na folderu system volume informatiomn!

[Ovu poruku je menjao negas dana 23.10.2009. u 17:06 GMT+1]
 
Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.rs.

Sajt: www.mycity.rs/Ambulanta


+88 Profil

icon Re: csrcs.exe problem23.10.2009. u 17:26 - pre 177 meseci
To je hidden folder.
 
Odgovor na temu

[es] :: Zaštita :: csrcs.exe problem

Strane: 1 2

[ Pregleda: 7539 | Odgovora: 20 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.