Windows не удалось найти csrcs.exe
После включения компьютера и загрузки ОС Windows XP обнаруживается следующее. Описание проблемы:
При включении компьютера и загрузки ОС Windows XP SP 2 (или другой ОС серии Windows NT с другим пакетом обновления) в автоматическом режиме появляется окно с ошибкой, характеризаующий проблему поиска загрузочного файла.
Текст ошибки:
csrcs.exe
Windows не удалось найти 'csrcs.exe'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
Причины:
Перед этим был удален из системы вирус Trojan-Downloader.Win32.AutoIt.fn (в нотификация Касперского) или Win32.HLLW.Autoruner.2815 (в нотификации DrWeb цифры в окончании могут быть разными) под файлом csrcs.exe, либо удален файл C:\Windows\prefetch\CSRCS.EXE 17976f63.pf. В реестре остался процесс запуска данного файла.
Методы решения:
1) Запустить редактор реестра ("Выполнить" → regedit), выполнить следующее "Правка" → "Найти" (Ctrl+F), ввести csrcs, удалить строковые параметры со значением csrcs.
Проверить ветки: 1) HKLM: policies → Explorer → Run; 2) HKEY_USERS\...\Software\Microsoft\Windows\ShellNoRoam\MUICache
Проверить строковый параметр Shell REG_SZ Explorer.exe со значением csrsc.exe
Проверять все результаты поиском "Правка" → "Найти далее" до результата "Поиск в реестре завершен".
2) Очистить автозагрузку в реестре с помощью программы Autoruns.
3) Найти в С:\windows\prefetch файл CSRCS.EXE 17976f63.pf (может иметь другое название)
4) Удалить файл C:\Windows\System32\csrcs.exe (файл скрыт)
5) Автозагрузка в поиске файла отключается так: ПУСК → Выполнить → Msconfig → на вкладке "Автозагрузка" снять галочки там, где упоминается csrcs.
6) Имеется определенная комбинация действий в борьбе с этой проблемой:
- с помощью утилиты Process Explorer убираем процесс csrcs.exe, не путать с csrss.exe;
- выполняем следующие команды:
Код:
cd %systemroot%\system32 (или найти его через поиск)
attrib -s -h csrcs.exe
del csrcs.exe
- в редакторе реестра в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run удаляем параметр "csrcs";
в разделе HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon находим параметр "Shell", изменяем его значение на "explorer.exe". |