Question

我电脑文件“csrss.exe"被感染木马了，怎么办？

Answer 1

该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 · 手工解决方案： 对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever，请先关闭系统还原功能； 步骤一，使用进程序管里器结束病毒进程 右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任 务管理器中，单击“进程”标签，在例表栏内找到病毒进程“csrss.exe”，单击“结束进 程按钮 ”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”； 步骤二，查找并删除病毒程序 通过“我的电脑”或“资源管理器”进入系统目录（Winnt或windows)及系统目录 （winnt\system32或windows\system32），找到文件“csrss.exe及WinS0cks.dll” 将它删除。注意清空回收站内的内容； 步骤三，清除病毒在注册表里添加的项 打开注册表编辑器: 点击开始运行, 输入REGEDIT, 按Enter； 在左边的面板中, 双击（按箭头顺序查找，找到后双击）： HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 在右边的面板中, 找到并删除如下项目： "csrss" = "csrss.exe" 在左边的面板中, 双击（按箭头顺序查找，找到后双击）： HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunCsrss 将子键"RunCsrss"删除关闭注册表编辑器.

Answer 2

重装系统 是最好的