เคยบ้างไหม เวลาที่เปิดเครื่องมาแล้ว ระบบมันแจ้งว่า csrcs.exe หายไป แล้วให้เรา search หา แต่หายังไงก็ไม่เจอ มาดูวิธีแก้กันครับ อ้้อ!! โปรดรู้ไว้ด้วยว่าคอมของคุณติดไวรัสแล้ว!! อาการที่แสดงออกมาก็คือการที่ คอมของคุณทำงานช้าลง หรือบู๊ตวินโดวช้ากว่าปกติ ผมได้รวบรวมวิธีการแก้มาแล้วครับ ( เป็นวิธีที่ผมใช้แก้คอมตัวเองน่ะแหละ ) จะได้ผลหรือไม่ต้องลองดูหลายๆวิธีครับ
CSRCS.exe เป็นไวรัสครับ เพราะไฟล์ระบบ คือ csrss.exe ครับ ไวรัสตัวนี้ อาการที่โดนจะทำให้การใช้งาน network ช้า และมีการส่ง packet ออกไปที่ เครื่อง server หรือ router ครับ ส่วนมากจะมีปัยหากับคนดูแลระบบเพราะ packet จะเต็มครับ วิธีแก้ให้ไปลบไฟล์ที่ c:windowsystem32csrcs.exe เป็นไฟล์ซ่อนครับ และให้ไปลบที่ regedit ด้วยครับ
วิธีแรก
วิธีแก้ปัญหา
1. ไปที่ Start -> Run พิมพ์ msconfig แล้วกด ENTER และไปที่แทป startup และดูว่ามี process ไหนมีการเรียก csrcs.exe ไหมถ้ามีให้ delete ทิ้งครับ แต่ถ้าใน msconfig ไม่มีตัวเรียก csrcs.exe
2. ไปที่ Start -> Run พิมพ์ regedit กด ENTER จะได้หน้าต่าง Registry Editor
ใช้คำสั่ง Find ของตัว RegEdit ดูครับ พิมพ์ชื่อไฟล์ลงไปแล้วกด F3 ให้มันหาไปเรื่อยๆครับ บางทัมันจะฝังตัวอยู่กับ explorer ครับ
ข้อมูลจาก : http://son6.wordpress.com (อันนี้แหละที่ผมใช้)
ตัวที่สอง
ถ้าเครื่องคอมติดไวรัสตัวนี้แล้วจะทำให้เครื่องช้ามา กๆ จนทำงานไม่ได้ ผมมีวิธีการ kill ไวรัสตัวนี้มาฝากครับ
5 ขั้นตอนง่ายๆ ครับ
1. ดาวน์โหลด phand.exe ก่อน
>> เปิด phand.exe ขึ้นมาแล้วหา process ที่ชื่อว่า csrcs คลิกเลือกแล้ว กด delete มันทิ้งครับ
2. ดาวน์โหลด hijack มา
>> เปิด hijack ขึ้นมา เลือกปุ่มที่ 2 ครับ
>> หาแถวที่มีชือ csrcs.exe ต่อท้าย ใส่เครื่องหมายถูกที่ข้างหน้า แล้วเลือก Fixcheck
>> คลิกที่ปุ่ม scan อีกที เพื่อเชคว่าที่เราเลือก มันหายไปหรือยัง (วิธีการใช้ และขอความช่วยเหลือได้ที่ กระทู้นี้ครับ http://game-mun.com/forum/index.php?topic=5.0 โดย webmaster)
3. ไปที่ Start >> Run พิมพ์ regedit กด enter
>> คลิกที่ My Computer แล้วไปที่ Edit >> Find พิมพ์ csrcs ถ้าเจอแล้ว กด Delete เลยครับ แล้วกด F3 เพื่อหาต่อไปเรื่อยๆจนหมด
4. เปิด My Computer ขึ้นมา ไปที่ Tools >> Folder Options เลือก Tab View
>> เลือก Show Hidden file and Folders
>> เอาเครื่องหมายถูกออก ที่ Hide extensions for known file types
>> เอาเครื่องหมายถูกออก ที่ Hide protected operating system files [Recommended]
>> ไปที่ c: windows เลือก search ที่ช่องชื่อที่ต้องการค้นหาพิมพ์ csrcs แล้วเลือก Search
>> ถ้าเจอแล้วลบทิ้งไปเลย โดยกด Shift + Delete
5. ไปที่ Control Panel เลือก Schedule Task ถ้าเจออะไรโผล่มาลบทิ้งให้หมดเลยครับยกเว้น Add new schedule task
>> Empty ในถังขยะด้วยนะครับ
เสร็จแล้วก็รีสตาร์ทเครื่องแล้วก็ใช้ได้ตามปกติครับ
จาก บุรุษไร้นาม
ตัวสุดท้าย
1. Start >> run >> regedit ....................... ok
2. Go to this registry .......................
HKCUSoftwareMicrosoftWindowsCurrentVersionRun Once
In the right pane , delete this value ...
Windows Custom Services = CSRCS.EXE
3. Go to this registry ...........................
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
In the right pane , delete this value ...
Windows Custom Services = CSRCS.EXE
4. Delete this file if existed ..........
C:WindowsSystem32CSRCS.EXE
5. Restart ..........
Credit : add (Pantip Tech-Exchange) * * *
Site : www.it4x.com
CSRCS.exe เป็นไวรัสครับ เพราะไฟล์ระบบ คือ csrss.exe ครับ ไวรัสตัวนี้ อาการที่โดนจะทำให้การใช้งาน network ช้า และมีการส่ง packet ออกไปที่ เครื่อง server หรือ router ครับ ส่วนมากจะมีปัยหากับคนดูแลระบบเพราะ packet จะเต็มครับ วิธีแก้ให้ไปลบไฟล์ที่ c:windowsystem32csrcs.exe เป็นไฟล์ซ่อนครับ และให้ไปลบที่ regedit ด้วยครับ
วิธีแรก
วิธีแก้ปัญหา
1. ไปที่ Start -> Run พิมพ์ msconfig แล้วกด ENTER และไปที่แทป startup และดูว่ามี process ไหนมีการเรียก csrcs.exe ไหมถ้ามีให้ delete ทิ้งครับ แต่ถ้าใน msconfig ไม่มีตัวเรียก csrcs.exe
2. ไปที่ Start -> Run พิมพ์ regedit กด ENTER จะได้หน้าต่าง Registry Editor
ใช้คำสั่ง Find ของตัว RegEdit ดูครับ พิมพ์ชื่อไฟล์ลงไปแล้วกด F3 ให้มันหาไปเรื่อยๆครับ บางทัมันจะฝังตัวอยู่กับ explorer ครับ
ข้อมูลจาก : http://son6.wordpress.com (อันนี้แหละที่ผมใช้)
ตัวที่สอง
ถ้าเครื่องคอมติดไวรัสตัวนี้แล้วจะทำให้เครื่องช้ามา กๆ จนทำงานไม่ได้ ผมมีวิธีการ kill ไวรัสตัวนี้มาฝากครับ
5 ขั้นตอนง่ายๆ ครับ
1. ดาวน์โหลด phand.exe ก่อน
>> เปิด phand.exe ขึ้นมาแล้วหา process ที่ชื่อว่า csrcs คลิกเลือกแล้ว กด delete มันทิ้งครับ
2. ดาวน์โหลด hijack มา
>> เปิด hijack ขึ้นมา เลือกปุ่มที่ 2 ครับ
>> หาแถวที่มีชือ csrcs.exe ต่อท้าย ใส่เครื่องหมายถูกที่ข้างหน้า แล้วเลือก Fixcheck
>> คลิกที่ปุ่ม scan อีกที เพื่อเชคว่าที่เราเลือก มันหายไปหรือยัง (วิธีการใช้ และขอความช่วยเหลือได้ที่ กระทู้นี้ครับ http://game-mun.com/forum/index.php?topic=5.0 โดย webmaster)
3. ไปที่ Start >> Run พิมพ์ regedit กด enter
>> คลิกที่ My Computer แล้วไปที่ Edit >> Find พิมพ์ csrcs ถ้าเจอแล้ว กด Delete เลยครับ แล้วกด F3 เพื่อหาต่อไปเรื่อยๆจนหมด
4. เปิด My Computer ขึ้นมา ไปที่ Tools >> Folder Options เลือก Tab View
>> เลือก Show Hidden file and Folders
>> เอาเครื่องหมายถูกออก ที่ Hide extensions for known file types
>> เอาเครื่องหมายถูกออก ที่ Hide protected operating system files [Recommended]
>> ไปที่ c: windows เลือก search ที่ช่องชื่อที่ต้องการค้นหาพิมพ์ csrcs แล้วเลือก Search
>> ถ้าเจอแล้วลบทิ้งไปเลย โดยกด Shift + Delete
5. ไปที่ Control Panel เลือก Schedule Task ถ้าเจออะไรโผล่มาลบทิ้งให้หมดเลยครับยกเว้น Add new schedule task
>> Empty ในถังขยะด้วยนะครับ
เสร็จแล้วก็รีสตาร์ทเครื่องแล้วก็ใช้ได้ตามปกติครับ
จาก บุรุษไร้นาม
ตัวสุดท้าย
1. Start >> run >> regedit ....................... ok
2. Go to this registry .......................
HKCUSoftwareMicrosoftWindowsCurrentVersionRun Once
In the right pane , delete this value ...
Windows Custom Services = CSRCS.EXE
3. Go to this registry ...........................
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
In the right pane , delete this value ...
Windows Custom Services = CSRCS.EXE
4. Delete this file if existed ..........
C:WindowsSystem32CSRCS.EXE
5. Restart ..........
Credit : add (Pantip Tech-Exchange) * * *
Site : www.it4x.com