Question

任务管理器csrss用户名空白也打不开文件位置 我是WIN7系统 是不是中什么病毒了？查杀过也没有啊？

Answer 1

您好

1，这一般是后门木马强控后留下的一个自动创建的账户。

2，您可以到我的电脑——控制面板——用户账户和家庭安全。

3，然后找到这个用户，关闭掉就可以了。

4，建议您以后到腾讯电脑管家官网下载一个电脑管家，电脑管家拥有16层实时防护功能，可以从上网安全、应用入口、系统底层等全方位保护您的电脑安全不受木马病毒侵袭。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

Answer 2

进程信息
进程：csrss.exe 、 csrss 进程文件：csrss or csrss.exe 进程名称：Microsoft Client/Server Runtime Subsystem 进程类别：其他进程 出品者：Microsoft Corp 属于：Microsoft Windows Operating System 系统进程：是 后台程序：是 网络相关：否 常见错误：未知 内存使用：未知 安全等级 (0-5): 0 间谍软件：否 广告软件：否 病毒：否 木马：否
编辑本段进程描述
英文描述： csrss.exe is the main executable for the Microsoft Client/Server Runtime Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 介绍:Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制 Windows 图形相关子系统。正常情况下在Windows NT/2000/XP/2003系统中只有一个csrss.exe进程，位于System32文件夹中，若以上系统中出现两个csrss.exe 进程(其中一个位于 Windows 文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了病毒。Windows Vista有两个csrss.exe进程。 注意，正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示，终止进程后会蓝屏。 根据csrss.exe的位置判断csrss.exe的危险度 如果 csrss.exe 位于在 “C:\Program Files” 下的子目录下，那么威胁危险度是 70% 。文件大小是 1,111,688 字节 （占总出现比率 11% ），49,152 字节，311,808 字节，1,189,549 字节，141,606 字节，769,536 字节，1,201,827 字节，1,056,768 字节，1,175,073 字节。 如果 csrss.exe 位于在 C:\Windows\System32 下的子目录下，那么威胁危险度是 77% 。文件大小是 2,121,216 字节 （占总出现比率 22% ），28,160 字节，29,696 字节，20,480 字节，2,932,736 字节，470,528 字节，76,800 字节，43,072 字节。 如果 csrss.exe 位于在目录 C:\Windows\System32\drivers下，那么威胁危险度是 64% 。文件大小是 81,920 字节 （占总出现比率 40% ），335,872 字节，542,720 字节，6,144 字节。 如果 csrss.exe 位于在 “C:\Documents and Settings” 下的子目录下，那么威胁危险度是 57% 。文件大小是 58,033 字节 （占总出现比率 50% ），385,536 字节，24,576 字节。

Answer 3

任务管理器中有些进程无用户名，比如csrss.exe和nvvsvc.exe，并且打不开他们的文件位置