รวมวิธีแก้ csrcs.exe

เคยบ้างไหม เวลาที่เปิดเครื่องมาแล้ว ระบบมันแจ้งว่า csrcs.exe หายไป แล้วให้เรา search หา แต่หายังไงก็ไม่เจอ มาดูวิธีแก้กันครับ อ้้อ!! โปรดรู้ไว้ด้วยว่าคอมของคุณติดไวรัสแล้ว!! อาการที่แสดงออกมาก็คือการที่ คอมของคุณทำงานช้าลง หรือบู๊ตวินโดวช้ากว่าปกติ ผมได้รวบรวมวิธีการแก้มาแล้วครับ ( เป็นวิธีที่ผมใช้แก้คอมตัวเองน่ะแหละ ) จะได้ผลหรือไม่ต้องลองดูหลายๆวิธีครับ

CSRCS.exe เป็นไวรัสครับ เพราะไฟล์ระบบ คือ csrss.exe ครับ ไวรัสตัวนี้ อาการที่โดนจะทำให้การใช้งาน network ช้า และมีการส่ง packet ออกไปที่ เครื่อง server หรือ router ครับ ส่วนมากจะมีปัยหากับคนดูแลระบบเพราะ packet จะเต็มครับ วิธีแก้ให้ไปลบไฟล์ที่ c:\window\system32\csrcs.exe เป็นไฟล์ซ่อนครับ และให้ไปลบที่ regedit ด้วยครับ

วิธีแรก

วิธีแก้ปัญหา

1. ไปที่ Start -> Run พิมพ์ msconfig แล้วกด ENTER และไปที่แทป startup และดูว่ามี process ไหนมีการเรียก csrcs.exe ไหมถ้ามีให้ delete ทิ้งครับ แต่ถ้าใน msconfig ไม่มีตัวเรียก csrcs.exe

2. ไปที่ Start -> Run พิมพ์ regedit กด ENTER จะได้หน้าต่าง Registry Editor
ใช้คำสั่ง Find ของตัว RegEdit ดูครับ พิมพ์ชื่อไฟล์ลงไปแล้วกด F3 ให้มันหาไปเรื่อยๆครับ บางทัมันจะฝังตัวอยู่กับ explorer ครับ

ข้อมูลจาก : http://son6.wordpress.com (อันนี้แหละที่ผมใช้)

ตัวที่สอง

ถ้าเครื่องคอมติดไวรัสตัวนี้แล้วจะทำให้เครื่องช้ามา กๆ จนทำงานไม่ได้ ผมมีวิธีการ kill ไวรัสตัวนี้มาฝากครับ

5 ขั้นตอนง่ายๆ ครับ

1. ดาวน์โหลด phand.exe ก่อน
>> เปิด phand.exe ขึ้นมาแล้วหา process ที่ชื่อว่า csrcs คลิกเลือกแล้ว กด delete มันทิ้งครับ
2. ดาวน์โหลด hijack มา
>> เปิด hijack ขึ้นมา เลือกปุ่มที่ 2 ครับ
>> หาแถวที่มีชือ csrcs.exe ต่อท้าย ใส่เครื่องหมายถูกที่ข้างหน้า แล้วเลือก Fixcheck
>> คลิกที่ปุ่ม scan อีกที เพื่อเชคว่าที่เราเลือก มันหายไปหรือยัง (วิธีการใช้ และขอความช่วยเหลือได้ที่ กระทู้นี้ครับ http://game-mun.com/forum/index.php?topic=5.0 โดย webmaster)
3. ไปที่ Start >> Run พิมพ์ regedit กด enter
>> คลิกที่ My Computer แล้วไปที่ Edit >> Find พิมพ์ csrcs ถ้าเจอแล้ว กด Delete เลยครับ แล้วกด F3 เพื่อหาต่อไปเรื่อยๆจนหมด
4. เปิด My Computer ขึ้นมา ไปที่ Tools >> Folder Options เลือก Tab View
>> เลือก Show Hidden file and Folders
>> เอาเครื่องหมายถูกออก ที่ Hide extensions for known file types
>> เอาเครื่องหมายถูกออก ที่ Hide protected operating system files [Recommended]
>> ไปที่ c:\ windows เลือก search ที่ช่องชื่อที่ต้องการค้นหาพิมพ์ csrcs แล้วเลือก Search
>> ถ้าเจอแล้วลบทิ้งไปเลย โดยกด Shift + Delete
5. ไปที่ Control Panel เลือก Schedule Task ถ้าเจออะไรโผล่มาลบทิ้งให้หมดเลยครับยกเว้น Add new schedule task
>> Empty ในถังขยะด้วยนะครับ

เสร็จแล้วก็รีสตาร์ทเครื่องแล้วก็ใช้ได้ตามปกติครับ

จาก บุรุษไร้นาม

ตัวสุดท้าย

1. Start >> run >> regedit ....................... ok

2. Go to this registry .......................

HKCU\Software\Microsoft\Windows\CurrentVersion\Run Once

In the right pane , delete this value ...

Windows Custom Services = CSRCS.EXE

3. Go to this registry ...........................

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

In the right pane , delete this value ...

Windows Custom Services = CSRCS.EXE

4. Delete this file if existed ..........

C:\Windows\System32\CSRCS.EXE

5. Restart ..........

จากคุณ : add (Pantip Tech-Exchange) * * *

ถ้ายังแก้ไม่ได้ก็ใช้โปรแกรม Anti Malware เอานะครับ

To download ComboFix, simply left-click on one of the links above and you will see a prompt similar to the figure below.

Download ComboFix Prompt

Click on the Save button, and when it asks you where to save it, make sure you save it directly to your Windows Desktop. An image showing this is below.

Downloading ComboFix to the Desktop

When you have the Save as screen configured to save ComboFix.exe to the Desktop, click on the Save button. ComboFix will now start downloading to your computer. If you are on a dialup, this may take a few minutes. When ComboFix has finished downloading you will now see an icon on your desktop similar to the one below.

ComboFix Icon

We are almost ready to start ComboFix, but before we do so, we need to take some preventative measures so that there are no conflicts with other programs when running ComboFix. At this point you should do the following:

• Close all open Windows including this one.
  
• Close or disable all running Antivirus, Antispyware, and Firewall programs as they may interfere with the proper running of ComboFix. Instructions on disabling these type of programs can be found in this topic.

Once these two steps have been completed, double-click on the ComboFix icon found on your desktop. Please note, that once you start ComboFix you should not click anywhere on the ComboFix window as it can cause the program to stall. In fact, when ComboFix is running, do not touch your computer at all. The scan could take a while, so please be patient.

Once you double-click on the icon, you may see a screen similar to the one below.

Windows Open File Security Warning

Windows is issuing this prompt because ComboFix does not have a digital signature. This is perfectly normal and safe and you can click on the Run button to continue. If you are using Windows Vista, and receive UAC prompt asking if you would like to continue running the program, you should press the Continue button.

You will now see the first ComboFix screen as shown below.

ComboFix is Preparing to Run

ComboFix is now preparing to run and when it has finished you will see a screen showing the authorized locations to download Combofix. This screen, press the OK button and you will now see the Disclaimer screen shown below.

ComboFix Disclaimer

If you do not agree to the disclaimer, then click on the No button to exit the program. Otherwise, to continue you should press the Yes button to continue. If you decided to continue, then ComboFix will create a System Restore point so that if any problems occur while using the program you can restore back to your previous configuration. When ComboFix has finished creating the restore point, it will then backup your Windows Registry as shown in the image below.

ComboFix is backing up the Windows Registry

Once the Windows Registry has finished being backed up, ComboFix will attempt to detect if you have the Windows Recovery Console installed. If you already have it installed, you can skip to this section and continue reading. Otherwise you will see the following message as shown below:

ComboFix Recovery Console

At the above message box, please click on the Yes button in order for ComboFix to continue. Please follow the steps and instructions given by ComboFix in order to finish the installation of the Recovery Console. Once it has finished installing, you will be presented with the screen shown below.

ComboFix Recovery Console Finished

You should now press the Yes button to continue. If at any time during the Recovery Console installation you receive a message stating that it failed to install, please allow ComboFix to continue with the scan of your computer. When it is done, and a log has been created, you can then perform the manual install of the Recovery Console using the steps found in the Manually installing the Windows Recovery Console section.

ComboFix will now disconnect your computer from the Internet, so do not be surprised or concerned if you receive any warnings stating that you are no longer on the Internet. When ComboFix has finished it will automatically restore your Internet connection.

ComboFix will now start scanning your computer for known infections. This procedure can take some time, so please be patient.

ComboFix is scanning the computer for infections

While the program is scanning your computer, it will change your clock format, so do not be concerned when you see this happen. When ComboFix is finished it will restore your clock settings to their previous settings. You will also see the text in the ComboFix window being updated as it goes through the various stages of its scan. An example of this can be seen below.

Stages of the ComboFix AutoScan

At the time of this writing there are a total of 50 stages as shown in the image below, so please be patient. The amount of stages will go up as time goes on, so if the amount of stages is different when you run it, please do not be concerned.

41st Stage of the ComboFix AutoScan

When ComboFix has finished running, you will see a screen stating that it is preparing the log report as shown below.

ComboFix is preparing the log report

This can take a while, so please be patient. If you see your Windows desktop disappear, do not worry. This is normal and ComboFix will restore your desktop before it is finished. Eventually you will see a new screen that states the program is almost finished and telling you the programs log file, or report, will be located at C:\ComboFix.txt. This can be seen in the image below.

ComboFix is almost done!

When ComboFix has finished, it will automatically close the program and change your clock back to its original format. It will then display the log file automatically for you as shown below.

ComboFix Log File

You should now post this log as a reply to the topic where you were asked to run combofix. Your helper will now analyze this log and let you know what they would like you to do next. If you having problems connecting to the Internet after running Combofix, then please read the Manually restoring the Internet connection section.

It is possible that ComboFix, even on its first run, may have fixed the problems you are having. We strongly suggest that you still post your log into the topic that you are receiving help as you most likely will have infections left over that your helper will need to analyze further.

Combofix Removes Malware,Spyware...

Combofix is a freeware (a legitimate spyware remover created by sUBs), Combofix was designed to scan a computer for known malware, spyware (SurfSideKick, QooLogic, and Look2Me as well as any other combination of the mentioned spyware applications) and remove them.

ComboFix allows the manual removal of spyware infections . It 's a specialized effective cleaning tool, which is useful compared to other malware and spyware removers.
After Combofix finished,a report will be created. You can use this report to search and remove infections which are not automatically removed.

How to use combofix:

• Disable or Close all anti-spyware, anti-malware antivirus real-time protection, which may affect ComboFix.
• Download (Download) the latest version of ComboFix (2.8mb)save to you desktop
• Close all programs of you computer
• Double click ComboFix.exe on you desktop
• When Combofix finished, it will create logs for you.
  
  
  

  ---

  
  เครื่องติดไวรัส, ฆ่าไวรัส, กำจัดไวรัส, สแกนไวรัส, ลบไวรัส ตัวนี้ตัวเดียวอยู่หมัด แต่ต้องหมั่นอัพเดตด้วยนะ
  

© ComboFix All rights reserved. This program was created by sUBs License: Freeware .Combofix's Disclaimer.