Marcos Monteiro Forense, Consultoria e Treinamentos em Computação Forense

Arquivo suspeito

Por · Publicado em · 2 min de leitura · Coluna Tira-Dúvidas (Diário do Nordeste)

Arquivo suspeito

Este artigo foi publicado em 2009 e pode estar desatualizado. Para orientação técnica atual, fale com o perito.

Quando estou ligando meu PC, aparece a mensagem: ´O Windows não consegue encontrar ´csrcs.exe´. Certifique-se de que o nome foi digitado corretamente e tente de novo…´. Não consigo encontrar esse arquivo. Será que é virus, pois meu PC tem um antivírus AVG licenciado. (Cláudio Santos)

Um alerta muito do inconveniente surge ao iniciar o Windows, o chamado CSRCS.EXE. Muita gente recomenda, pela internet, baixar um programa para a remoção do mesmo. Não caia nessa! A coisa é simples. Vá em Iniciar /Executar e digite ‘‘regedit’’ e clique em OK.
Isso abrirá o editor de registro do Windows. Então clique em Editar/Localizar, digite o nome do arquivo (‘‘csrcs.exe’’) e clique em Localizar Próxima. Atenção para o detalhe: o arquivo ‘‘csrcs.exe’’ é vírus, sim, o que não é vírus é o ‘‘csrss.exe’’ (encontrado no Gerenciador de Tarefas do Windows). Você deve remover todas as entradas do arquivo ‘‘csrcs.exe’’ exceto uma, a ‘‘Shell’’. Ao localizar a chave do registro de nome ‘‘Shell’’ com o texto ‘‘Explorer.exe csrcs.exe’’, clique com o botão direito em ‘‘Shell’’, clique em ‘‘Modificar’’ e apague apenas o ‘‘csrcs.exe’’ na caixa Dados do valor, deixando Explorer.exe. Se por acaso forem encontradas outras referências similares em outras chaves, faça o mesmo que fez na chave ‘‘Shell’’. Depois, saia do ‘‘regedit’’ e reinicie o PC.

Atendimento técnico em todo o Brasil

Para perícias judiciais, assistência técnica, pareceres, investigação defensiva e análise de provas digitais.

WhatsApp
WHATSAPP(11) 98940-2000

Atendimento sigiloso. As informações enviadas são tratadas conforme a LGPD.