Question

csrss.exe进程被注入病毒程序.CPU使用很高.能帮助我么?

在天空软件下了一个软件.软件安装同时被强制安装了插件和百度工具条.当然百度工具条也是假的.是伪装的.我用360查杀了.有残留.但是好像同时下了木马下载器.不断有病毒跳出.其中CPU用最大的就是csrss.exe.我怀疑这个进程下被注入的木马或恶意病毒.
有没有人能解决这个问题.可以多出两百分.
我的Q号568356859如果有人能帮我在线解决.这三百分全给你.
同时非常感谢.如果是复制以前网上的那些答案便不要进来了.我中毒几天了.该看的该试的我都做了.不用劳烦某位复制答案过来了.

Answer 1

csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。

· 手工解决方案：
对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever，请先关闭系统还原功能；

步骤一，使用进程序管里器结束病毒进程
右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任
务管理器中，单击“进程”标签，在例表栏内找到病毒进程“csrss.exe”，单击“结束进
程按钮 ”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

步骤二，查找并删除病毒程序
通过“我的电脑”或“资源管理器”进入系统目录（Winnt或windows)及系统目录
（winnt\system32或windows\system32），找到文件“csrss.exe及WinS0cks.dll”
将它删除。注意清空回收站内的内容；

步骤三，清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
在右边的面板中, 找到并删除如下项目：
"csrss" = "csrss.exe"

在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunCsrss
将子键"RunCsrss"删除

关闭注册表编辑器.

Answer 2

这个问题呢，我是这样看得
首先，这个进程是使那个用户调用的呢？
如果是登录用户，那没得说，肯定有这样一个伪装的程序存在，搞出来干掉就是了（看楼主应该有点水平，这就不详细说了）
如果是system，那很有可能使注入了，可以使用Process Explorer看进程，这东西很好用，能看出什么东西用了csrss,找出来，该删除的删除，该停服务的停服务，那就解决了
如果实在很难解决或有什么疑问，短我一个，我再联系你的Q

Answer 3

下载 金山清理专家 检查进程安全问题,在线检查系统.

应该就可以搞定了.

Answer 4

顽固木马恭喜你,嘿嘿你可以在安全方式下用360和木马专杀大全杀.

Answer 5

我以前也有过。。我直接重装电脑了。。