有没有简单清除csrss.exe 木马办法!急!
答案:2 悬赏:20 手机版
解决时间 2021-02-12 09:55
- 提问者网友:蓝莓格格巫
- 2021-02-12 01:41
进程多了个csrss.exe文件!删也删不掉怎么办?有没有简单点的办法清除它~!是蠕虫病毒吗?
最佳答案
- 五星知识达人网友:慢性怪人
- 2021-02-12 02:49
1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。 关闭QQ等应用程序。进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
全部回答
- 1楼网友:第幾種人
- 2021-02-12 03:10
对付csrss.exe病毒两法 这里给出两个手动清除方法。要杀毒,先要了解是什么病毒,才能杀好毒只可惜不少人没有做到这一点 啊,不要胡乱重装删除等~~~~!!! 首先先看下csrss.exe进程的说明: 进程文件:csrss or csrss.exe 进程名称:client/server runtime server subsystem 进程类别:系统进程 进程描述:客户端服务子系统,用以控制windows图形相关子系统。 csrss.exe病毒按病毒分类属于蠕虫病毒,它会以csrss.exe为文件名拷贝自己的副本文件到windows目录下,并添加下面的注册表键值,以便每次windows启动蠕虫会自动运行:hklm\software\microsoft\windows\currentversion\run\systemsars32, with value "c:\winnt\csrss.exe"。 好了,了解完它的背景,该来对付这个小东西了^-^ 方法一: 第一步,结束病毒进程csrss.exe,注意是windows\csrss.exe而不是windows\system32\csrss.exe。 第二步,找到以下文件并删除(这些文件并非都有,可能只有几个,但只要有,就删!) >> system\dxdiag.com >> system\finder.com >> system\msconfig.com >> c:\\autorun.inf >> programfiles\internet explorer\iexplore.com >> programfiles\common files\iexplore.pif >> windows\1.com >> windows\csrss.exe >> windows\exeroute.exe >> windows\explorer1.com >> windows\finder.com >> windows\debug\debugprogram.exe >> system\command.pif >> system\regedit.com >> system\rundll32.com 同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink,删! 第三步,打开注册表编辑器: (1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息,把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe” (2)查找“iexplore.com”的信息,把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息,把找到值中类似“%programfiles%\\common files\\iexplore.pif”的信息改为类似“%programfiles%\\internet explorer\\iexplore.exe” (3)查找“explorer1.com”的信息,把找到值中的“explorer1.com”改为“explorer.exe” 第四步,删除病毒启动项: [hkey_local_machine\\software\\microsoft\\windows\\currentversion\\run] "torjan program"="%windows%\\csrss.exe" [hkey_local_machine\\software\\microsoft\\windows\\currentversion\\runservices] "torjan program"="%windows%\\csrss.exe" 在[hkey_local_machine\\software\\microsoft\\wind
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯