Combofix Download

Download Combofix for Free

  • Download link (ComboFix.exe), IMPORTANT : ComboFix is extremely powerful , You should not run
  • ComboFix.exe unless you are asked to by a trained helper .

    Other Malware Removal Tools

    • Spybot Search & Destroy - Download
    • HijackThis - a product by TrendMicro™ - Download (IMPORTANT: HijackThis does not determine what is good or bad. Do not make any changes to your computer settings unless you are an expert computer user.)

    © ComboFix All rights reserved. This program was created by sUBs License: Freeware .

    Showing posts with label csrcs. Show all posts
    Showing posts with label csrcs. Show all posts

    Saturday, August 29, 2009

    รวมวิธีแก้ csrcs.exe

    เคยบ้างไหม เวลาที่เปิดเครื่องมาแล้ว ระบบมันแจ้งว่า csrcs.exe หายไป แล้วให้เรา search หา แต่หายังไงก็ไม่เจอ มาดูวิธีแก้กันครับ อ้้อ!! โปรดรู้ไว้ด้วยว่าคอมของคุณติดไวรัสแล้ว!! อาการที่แสดงออกมาก็คือการที่ คอมของคุณทำงานช้าลง หรือบู๊ตวินโดวช้ากว่าปกติ ผมได้รวบรวมวิธีการแก้มาแล้วครับ ( เป็นวิธีที่ผมใช้แก้คอมตัวเองน่ะแหละ ) จะได้ผลหรือไม่ต้องลองดูหลายๆวิธีครับ



    CSRCS.exe เป็นไวรัสครับ เพราะไฟล์ระบบ คือ csrss.exe ครับ ไวรัสตัวนี้ อาการที่โดนจะทำให้การใช้งาน network ช้า และมีการส่ง packet ออกไปที่ เครื่อง server หรือ router ครับ ส่วนมากจะมีปัยหากับคนดูแลระบบเพราะ packet จะเต็มครับ วิธีแก้ให้ไปลบไฟล์ที่ c:\window\system32\csrcs.exe เป็นไฟล์ซ่อนครับ และให้ไปลบที่ regedit ด้วยครับ

    วิธีแรก

    วิธีแก้ปัญหา
    1. ไปที่ Start -> Run พิมพ์ msconfig แล้วกด ENTER และไปที่แทป startup และดูว่ามี process ไหนมีการเรียก csrcs.exe ไหมถ้ามีให้ delete ทิ้งครับ แต่ถ้าใน msconfig ไม่มีตัวเรียก csrcs.exe

    2. ไปที่ Start -> Run พิมพ์ regedit กด ENTER จะได้หน้าต่าง Registry Editor
    ใช้คำสั่ง Find ของตัว RegEdit ดูครับ พิมพ์ชื่อไฟล์ลงไปแล้วกด F3 ให้มันหาไปเรื่อยๆครับ บางทัมันจะฝังตัวอยู่กับ explorer ครับ

    ข้อมูลจาก : http://son6.wordpress.com (อันนี้แหละที่ผมใช้)

    ตัวที่สอง

    ถ้าเครื่องคอมติดไวรัสตัวนี้แล้วจะทำให้เครื่องช้ามา กๆ จนทำงานไม่ได้ ผมมีวิธีการ kill ไวรัสตัวนี้มาฝากครับ

    5 ขั้นตอนง่ายๆ ครับ

    1. ดาวน์โหลด phand.exe ก่อน
    >> เปิด phand.exe ขึ้นมาแล้วหา process ที่ชื่อว่า csrcs คลิกเลือกแล้ว กด delete มันทิ้งครับ
    2. ดาวน์โหลด hijack มา
    >> เปิด hijack ขึ้นมา เลือกปุ่มที่ 2 ครับ
    >> หาแถวที่มีชือ csrcs.exe ต่อท้าย ใส่เครื่องหมายถูกที่ข้างหน้า แล้วเลือก Fixcheck
    >> คลิกที่ปุ่ม scan อีกที เพื่อเชคว่าที่เราเลือก มันหายไปหรือยัง (วิธีการใช้ และขอความช่วยเหลือได้ที่ กระทู้นี้ครับ http://game-mun.com/forum/index.php?topic=5.0 โดย webmaster)
    3. ไปที่ Start >> Run พิมพ์ regedit กด enter
    >> คลิกที่ My Computer แล้วไปที่ Edit >> Find พิมพ์ csrcs ถ้าเจอแล้ว กด Delete เลยครับ แล้วกด F3 เพื่อหาต่อไปเรื่อยๆจนหมด
    4. เปิด My Computer ขึ้นมา ไปที่ Tools >> Folder Options เลือก Tab View
    >> เลือก Show Hidden file and Folders
    >> เอาเครื่องหมายถูกออก ที่ Hide extensions for known file types
    >> เอาเครื่องหมายถูกออก ที่ Hide protected operating system files [Recommended]
    >> ไปที่ c:\ windows เลือก search ที่ช่องชื่อที่ต้องการค้นหาพิมพ์ csrcs แล้วเลือก Search
    >> ถ้าเจอแล้วลบทิ้งไปเลย โดยกด Shift + Delete
    5. ไปที่ Control Panel เลือก Schedule Task ถ้าเจออะไรโผล่มาลบทิ้งให้หมดเลยครับยกเว้น Add new schedule task
    >> Empty ในถังขยะด้วยนะครับ

    เสร็จแล้วก็รีสตาร์ทเครื่องแล้วก็ใช้ได้ตามปกติครับ

    จาก บุรุษไร้นาม

    ตัวสุดท้าย

    1. Start >> run >> regedit ....................... ok

    2. Go to this registry .......................

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run Once

    In the right pane , delete this value ...

    Windows Custom Services = CSRCS.EXE

    3. Go to this registry ...........................

    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    In the right pane , delete this value ...

    Windows Custom Services = CSRCS.EXE

    4. Delete this file if existed ..........

    C:\Windows\System32\CSRCS.EXE

    5. Restart ..........

    จากคุณ : add (Pantip Tech-Exchange) * * *

    ถ้ายังแก้ไม่ได้ก็ใช้โปรแกรม Anti Malware เอานะครับ