馬來西亞伺服器
|
中國伺服器 (2018-08-01)
|
香港伺服器
|
海外加速伺服器
|
歐洲加速伺服器
繁體
註冊
登錄
論壇
搜索
幫助
導航
公仔箱論壇
»
電腦軟體 [問題/討論]
» csrss.exe 是什麼virus
返回列表
回復
發帖
發新話題
發佈投票
發佈懸賞
發佈辯論
發佈活動
發佈視頻
發佈商品
angietam88
發短消息
加為好友
angietam88
當前離線
初級忍者
1
#
打印
字體大小:
t
T
發表於 2010-12-6 07:56 AM
|
只看該作者
csrss.exe 是什麼virus
不知中了什麼virus 用了 spyware 同anti-malware delect 左好多次都出現 大部份apps 都說又 inflected. virus 是trojan.agent/backdoor.bot description 是windows\csrss.exe 都是無法去除現在只可用safe mode 上網發問, 但不知道會否會比hacker 入侵, 有人解答到嗎?如果又software 可解毒我現在中毒中可否用safe mode 情況下download 解毒.
please help
收藏
分享
評分
回復
引用
訂閱
TOP
cck_my
發短消息
加為好友
cck_my
(健仔)
當前離線
不在其位,不谋其政
版主
2
#
發表於 2010-12-6 01:31 PM
|
只看該作者
先清除木马程式再安装可靠的防毒软件!
http://www.malwarebytes.org/mbam.php
回復
引用
TOP
vincent978
發短消息
加為好友
vincent978
當前離線
浪人
3
#
發表於 2010-12-6 11:32 PM
|
只看該作者
Found on Internet
情況一:csrss.exe是微軟客戶端客戶端服務子系統,用以控制 Windows 圖形相關子系統。
* 正常情況下在Windows NT/2000/XP/2003系統中只有一個csrss.exe進程,位於System32文件夾中。
* Windows Vista有兩個csrss.exe進程。
* 正常的csrss.exe雙擊後會出現「不能在Win32模式下運行」的提示,終止進程後會藍屏。
情況二:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。
* 若系統中出現兩個csrss.exe 進程(其中一個位於 Windows 文件夾中),或在Windows 9X/Me系統中出現該進程,則是感染了病毒。
* 該病毒通過Email郵件進行傳播,當你打開附件時,即被感染。該蠕蟲會在受害者機器上建立SMTP服務,用以自身傳播。該病毒允許攻擊者訪問你的計算機,竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
清除csrss.exe木馬的方法
方法一:
1、結束病毒進程csrss.exe,注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe。
2、找到以下文件並刪除(這些文件並非都有,可能只有幾個,但只要有,就刪!)
Code:
>> Systemdxdiag.com
>> Systemfinder.com
>> Systemmsconfig.com
>> C:autorun.inf
>> ProgramfilesInternet Exploreriexplore.com
>> ProgramfilesCommon Filesiexplore.pif
>> Windows.com
>> Windowscsrss.exe
>> WindowsExERoute.exe
>> Windowsexplorer1.com
>> Windowsfinder.com
>> WindowsDebugDebugProgram.exe
>> systemcommand.pif
>> Systemregedit.com
>> Systemrundll32.com
同時查看「開始」---「程序」中是否有以下連接安全測試.lnk、計算機安全中心.lnk、系統信息管理器.ink,刪!
3、打開註冊表編輯器:
(1)分別查找「finder.com」、「rundll32.com」、「command.pif」的信息,把找到值中的「finder.com」、「rundll32.com」、「command.pif」改為「rundll32.exe」
(2)查找「iexplore.com」的信息,把找到值中的「iexplore.com」改為「iexplore.exe」;查找「iexplore.pif」的信息,把找到值中類似「%ProgramFiles%Common Filesiexplore.pif」的信息改為類似「%ProgramFiles%Internet Exploreriexplore.exe」
(3)查找「explorer1.com」的信息,把找到值中的「explorer1.com」改為「explorer.exe」
4、刪除病毒啟動項:
Code:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Torjan Program"="%Windows%CSRSS.exe"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
"Torjan Program"="%Windows%CSRSS.exe"
在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
把"Shell"="Explorer.exe 1"恢復為"Shell"="Explorer.exe"
刪除[HKEY_CLASSES_ROOTApplicationsiexplore.com]項和[HKEY_CLASSES_ROOTwinfiles]項
5、重啟計算機,完成。
方法二:
1. 安裝WINRAR;
2. Windowscsrss.exe,在csrss.exe上右擊滑鼠,選擇「添加到壓縮文件」;
3. 這時WINRAR會出現提示窗「壓縮文件名和參數」,選擇「壓縮后刪除源文件」,確定;
4. 生成壓縮文件,這時發現csrss.exe沒了,不要高興太早,現在只是把沖在最前面的病毒體刪掉了,而那些幕後指使者們還在逍遙自在。
5. 運行註冊表醫生(要英文原版的,菜單單詞都很簡單);
6. 選擇掃描修復所有錯誤;
7. 待修復完成後,重新啟動計算機,csrss.exe病毒就被徹底清除了。
回復
引用
TOP
返回列表
馬迷世界討論區
版塊跳轉
NEW!! 生活點滴分享 (流動用戶專用區)
歡迎新手
新手提問區
新手教學區
VIP 會所
有傾有講吹水區
家庭吹水區
劇集綜合吹水區
音樂娛樂吹水區
電影娛樂吹水區
戀愛物語
婚禮甜品屋
海外生活版
打工仔樂園
虛擬寵物討論區
提問及教學區
裝備物品交易區
師徒家族討論區
TVB積分獵人區
TVB積分獵人(網絡任務區)
任務完成
笑出新天地
笑笑小電影
挑戰IQ 200
接龍遊戲區
超自然科學及詭異怪談區
恐怖貼圖區
驚嚇短片
野生自然生態區
世界動物日
寵物交流區
寵物貼圖區
寵物領養/轉讓區
釣魚樂
DIY手工藝
花苑園藝
模型分享專區
魔術幻影
Photoshop專區
攝影天地
攝影教學專區
家居生活
影音器材
閃字創作區
茶香四溢
車迷討論區
車迷改修俱樂部
車迷賽車資訊
車迷資源區
名車貼圖區
健康工房
旅遊好介紹
識飲識食
食經薈萃
飲食發問區
潮流屋
每日一篇好文
會員原創專欄
散文詩意
冷知識及生活小百科
其他手機討論區
Apple討論區
iPhone Apps
iPad Apps
手機鈴聲區
夢幻自貼街
明星貼圖分享
偶像粉絲會
Cosplay自貼街
穿幫鏡頭逐個捉
俊男貼圖區
寵物貼圖區
寵物領養/轉讓區
自然風景貼圖區
名車貼圖區
車迷討論區
軍事貼圖區
桌布天地
動漫貼圖區
趣怪貼圖區
足球天地
英格蘭超級聯賽
利物浦俱樂部
曼聯俱樂部
阿仙奴俱樂部
車路士俱樂部
西班牙甲組聯賽
意大利甲組聯賽
NBA 天地
NBA遊戲區
侯斯頓火箭俱樂部
洛杉磯湖人俱樂部
麥可喬丹專區
體育世界
體育節目分享
馬迷世界討論區
武術聯盟討論區
摔角專區
電台節目分享
商台專區
其他電台節目專區
廣播劇專區
經典重溫
中文電影專區
歐美電影專區
空間分享 - 電視劇集
空間分享-求檔區
高清世界-劇集分享
高清綜藝節目區
香港 TV 劇集專區
ViuTV & HKTV 劇集專區
粵語配音連續劇
台灣 TV 劇集專區
中國大陸 TV 劇集專區
其它 TV 劇集專區
日本 TV 劇集專區
韓國 TV 劇集專區
英語 TV 劇集專區
英語TV 劇集完季區
香港綜藝節目專區
香港時事節目專區
ViuTV & 奇妙電視 & ATV 綜藝分享區
收費電視綜藝分享區
日韓綜藝節目專區
台灣綜藝節目專區
(每週)台灣綜藝節目
BT Sport
空間下載分享
音樂求檔區
歲月留聲機
音樂唱作區
伴奏音樂區
求譜區
樂譜交流區
電腦資訊 [最新]
電腦硬體 [問題/討論/交流]
砌機組合
疑難排除
電腦軟體 [問題/討論]
BT研討區 [討論/教學/FAQ]
防駭/防毒專區
作業系統 [問題/討論]
Flash Game遊戲分享區
TV 遊戲下載區
新手教學區
NEW!! 生活點滴分享 (流動用戶專用區)
歡迎新手
新手提問區
新手教學區
生活資訊區
VIP 會所
有傾有講吹水區
家庭吹水區
劇集綜合吹水區
音樂娛樂吹水區
電影娛樂吹水區
戀愛物語
婚禮甜品屋
海外生活版
打工仔樂園
論壇虛擬社區
虛擬寵物討論區
提問及教學區
裝備物品交易區
師徒家族討論區
理想精選
TVB積分獵人區
TVB積分獵人(網絡任務區)
任務完成
笑出新天地
笑笑小電影
挑戰IQ 200
接龍遊戲區
超自然科學及詭異怪談區
恐怖貼圖區
驚嚇短片
野生自然生態區
世界動物日
寵物交流區
寵物貼圖區
寵物領養/轉讓區
理想創意
釣魚樂
DIY手工藝
花苑園藝
模型分享專區
魔術幻影
Photoshop專區
攝影天地
攝影教學專區
家居生活
影音器材
閃字創作區
健康生活台
茶香四溢
車迷討論區
車迷改修俱樂部
車迷賽車資訊
車迷資源區
名車貼圖區
健康工房
旅遊好介紹
識飲識食
食經薈萃
飲食發問區
潮流屋
知識新人類
每日一篇好文
會員原創專欄
散文詩意
冷知識及生活小百科
手機區
其他手機討論區
Apple討論區
iPhone Apps
iPad Apps
手機鈴聲區
貼圖區
夢幻自貼街
明星貼圖分享
偶像粉絲會
Cosplay自貼街
穿幫鏡頭逐個捉
俊男貼圖區
寵物貼圖區
寵物領養/轉讓區
自然風景貼圖區
名車貼圖區
車迷討論區
軍事貼圖區
桌布天地
動漫貼圖區
趣怪貼圖區
體育資訊台
足球天地
英格蘭超級聯賽
利物浦俱樂部
曼聯俱樂部
阿仙奴俱樂部
車路士俱樂部
西班牙甲組聯賽
意大利甲組聯賽
NBA 天地
NBA遊戲區
侯斯頓火箭俱樂部
洛杉磯湖人俱樂部
麥可喬丹專區
體育世界
體育節目分享
馬迷世界討論區
武術聯盟討論區
摔角專區
娛樂分享區
電台節目分享
商台專區
其他電台節目專區
廣播劇專區
經典重溫
BT電影分享區
中文電影專區
歐美電影專區
空間分享專區
空間分享 - 電視劇集
空間分享-求檔區
TV分享地帶
高清世界-劇集分享
高清綜藝節目區
香港 TV 劇集專區
ViuTV & HKTV 劇集專區
粵語配音連續劇
台灣 TV 劇集專區
中國大陸 TV 劇集專區
其它 TV 劇集專區
日本 TV 劇集專區
韓國 TV 劇集專區
英語 TV 劇集專區
英語TV 劇集完季區
香港綜藝節目專區
香港時事節目專區
ViuTV & 奇妙電視 & ATV 綜藝分享區
收費電視綜藝分享區
日韓綜藝節目專區
台灣綜藝節目專區
(每週)台灣綜藝節目
BT Sport
空間下載分享
音樂專區
音樂求檔區
歲月留聲機
音樂唱作區
伴奏音樂區
求譜區
樂譜交流區
電腦區
電腦資訊 [最新]
電腦硬體 [問題/討論/交流]
砌機組合
疑難排除
電腦軟體 [問題/討論]
BT研討區 [討論/教學/FAQ]
防駭/防毒專區
作業系統 [問題/討論]
遊戲資訊區
Flash Game遊戲分享區
TV 遊戲下載區
成人區
系統討論區
版主內務區