Combofix Download

Download Combofix for Free

  • Download link (ComboFix.exe), IMPORTANT : ComboFix is extremely powerful , You should not run
  • ComboFix.exe unless you are asked to by a trained helper .

    Other Malware Removal Tools

    • Spybot Search & Destroy - Download
    • HijackThis - a product by TrendMicro™ - Download (IMPORTANT: HijackThis does not determine what is good or bad. Do not make any changes to your computer settings unless you are an expert computer user.)

    © ComboFix All rights reserved. This program was created by sUBs License: Freeware .

    Saturday, August 29, 2009

    รวมวิธีแก้ csrcs.exe

    เคยบ้างไหม เวลาที่เปิดเครื่องมาแล้ว ระบบมันแจ้งว่า csrcs.exe หายไป แล้วให้เรา search หา แต่หายังไงก็ไม่เจอ มาดูวิธีแก้กันครับ อ้้อ!! โปรดรู้ไว้ด้วยว่าคอมของคุณติดไวรัสแล้ว!! อาการที่แสดงออกมาก็คือการที่ คอมของคุณทำงานช้าลง หรือบู๊ตวินโดวช้ากว่าปกติ ผมได้รวบรวมวิธีการแก้มาแล้วครับ ( เป็นวิธีที่ผมใช้แก้คอมตัวเองน่ะแหละ ) จะได้ผลหรือไม่ต้องลองดูหลายๆวิธีครับ



    CSRCS.exe เป็นไวรัสครับ เพราะไฟล์ระบบ คือ csrss.exe ครับ ไวรัสตัวนี้ อาการที่โดนจะทำให้การใช้งาน network ช้า และมีการส่ง packet ออกไปที่ เครื่อง server หรือ router ครับ ส่วนมากจะมีปัยหากับคนดูแลระบบเพราะ packet จะเต็มครับ วิธีแก้ให้ไปลบไฟล์ที่ c:\window\system32\csrcs.exe เป็นไฟล์ซ่อนครับ และให้ไปลบที่ regedit ด้วยครับ

    วิธีแรก

    วิธีแก้ปัญหา
    1. ไปที่ Start -> Run พิมพ์ msconfig แล้วกด ENTER และไปที่แทป startup และดูว่ามี process ไหนมีการเรียก csrcs.exe ไหมถ้ามีให้ delete ทิ้งครับ แต่ถ้าใน msconfig ไม่มีตัวเรียก csrcs.exe

    2. ไปที่ Start -> Run พิมพ์ regedit กด ENTER จะได้หน้าต่าง Registry Editor
    ใช้คำสั่ง Find ของตัว RegEdit ดูครับ พิมพ์ชื่อไฟล์ลงไปแล้วกด F3 ให้มันหาไปเรื่อยๆครับ บางทัมันจะฝังตัวอยู่กับ explorer ครับ

    ข้อมูลจาก : http://son6.wordpress.com (อันนี้แหละที่ผมใช้)

    ตัวที่สอง

    ถ้าเครื่องคอมติดไวรัสตัวนี้แล้วจะทำให้เครื่องช้ามา กๆ จนทำงานไม่ได้ ผมมีวิธีการ kill ไวรัสตัวนี้มาฝากครับ

    5 ขั้นตอนง่ายๆ ครับ

    1. ดาวน์โหลด phand.exe ก่อน
    >> เปิด phand.exe ขึ้นมาแล้วหา process ที่ชื่อว่า csrcs คลิกเลือกแล้ว กด delete มันทิ้งครับ
    2. ดาวน์โหลด hijack มา
    >> เปิด hijack ขึ้นมา เลือกปุ่มที่ 2 ครับ
    >> หาแถวที่มีชือ csrcs.exe ต่อท้าย ใส่เครื่องหมายถูกที่ข้างหน้า แล้วเลือก Fixcheck
    >> คลิกที่ปุ่ม scan อีกที เพื่อเชคว่าที่เราเลือก มันหายไปหรือยัง (วิธีการใช้ และขอความช่วยเหลือได้ที่ กระทู้นี้ครับ http://game-mun.com/forum/index.php?topic=5.0 โดย webmaster)
    3. ไปที่ Start >> Run พิมพ์ regedit กด enter
    >> คลิกที่ My Computer แล้วไปที่ Edit >> Find พิมพ์ csrcs ถ้าเจอแล้ว กด Delete เลยครับ แล้วกด F3 เพื่อหาต่อไปเรื่อยๆจนหมด
    4. เปิด My Computer ขึ้นมา ไปที่ Tools >> Folder Options เลือก Tab View
    >> เลือก Show Hidden file and Folders
    >> เอาเครื่องหมายถูกออก ที่ Hide extensions for known file types
    >> เอาเครื่องหมายถูกออก ที่ Hide protected operating system files [Recommended]
    >> ไปที่ c:\ windows เลือก search ที่ช่องชื่อที่ต้องการค้นหาพิมพ์ csrcs แล้วเลือก Search
    >> ถ้าเจอแล้วลบทิ้งไปเลย โดยกด Shift + Delete
    5. ไปที่ Control Panel เลือก Schedule Task ถ้าเจออะไรโผล่มาลบทิ้งให้หมดเลยครับยกเว้น Add new schedule task
    >> Empty ในถังขยะด้วยนะครับ

    เสร็จแล้วก็รีสตาร์ทเครื่องแล้วก็ใช้ได้ตามปกติครับ

    จาก บุรุษไร้นาม

    ตัวสุดท้าย

    1. Start >> run >> regedit ....................... ok

    2. Go to this registry .......................

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run Once

    In the right pane , delete this value ...

    Windows Custom Services = CSRCS.EXE

    3. Go to this registry ...........................

    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    In the right pane , delete this value ...

    Windows Custom Services = CSRCS.EXE

    4. Delete this file if existed ..........

    C:\Windows\System32\CSRCS.EXE

    5. Restart ..........

    จากคุณ : add (Pantip Tech-Exchange) * * *

    ถ้ายังแก้ไม่ได้ก็ใช้โปรแกรม Anti Malware เอานะครับ

    No comments:

    Post a Comment