倩女幽魂医师好不好:csrss.exe是什么病毒,怎么删除呀

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/29 06:48:13

csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。

对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever:

步骤一,使用进程序管里器结束病毒进程
右键单击任务栏,弹出菜单,选择“任务管理器”,调出“Windows任务管理器”窗口。在任
务管理器中,单击“进程”标签,在例表栏内找到病毒进程“csrss.exe”,单击“结束进
程按钮 ”,点击“是”,结束病毒进程,然后关闭“Windows任务管理器”;

步骤二,查找并删除病毒程序
通过“我的电脑”或“资源管理器”进入系统目录(Winnt或windows)及系统目录
(winnt\system32或windows\system32),找到文件“csrss.exe及WinS0cks.dll”
将它删除。注意清空回收站内的内容;

步骤三,清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;
在左边的面板中, 双击(按箭头顺序查找,找到后双击):
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
在右边的面板中, 找到并删除如下项目:
"csrss" = "csrss.exe"

在左边的面板中, 双击(按箭头顺序查找,找到后双击):
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunCsrss
将子键"RunCsrss"删除
关闭注册表编辑器.

CSRSS.EXE 是系统进程

但不排除被病毒程序伪装利用的可能性.

目录是在哪里.