Проблема с вирусом csrsc.exe или csrcs.exe.

1. с помощью утилиты Process Explorer убиваем процесс csrcs.exe, он подсвечен фиолетовым цветом (не путать с csrss.exe);
2. выполняем следующие команды:

Код

1 2 3

cd %systemroot%\system32 attrib -s -h csrcs.exe del csrcs.exe

3. в редакторе реестра в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run удаляем параметр "csrcs";
4. в разделе HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon находим параметр "Shell", изменяем его значение на "explorer.exe";
5. Также смотрим в папке system32 файл x.exe, удаляем.