彻底删除csrss.exe蠕虫病毒的方法
作者:佚名 来源:嘿猪猪手游网 时间:2023-08-09 23:13:16
在我们的电脑中,有一个名为csrss.exe的进程,不过csrss.exe也有可能是病毒。当任务管理器中出现了多个csrss.exe进程的时候,电脑就很有可能被csrss.exe病毒感染了。那么在介绍如何清除csrss.exe病毒之前,不妨先来了解下csrss.exe病毒。
csrss.exe病毒按病毒分类属于蠕虫病毒,它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下,并添加下面的注册表键值,以便每次Windows启动蠕虫会自动运行。
csrss.exe病毒的清除方法,这里给出手动清除方法。
注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe。
首先先看下csrss.exe进程的说明:
Code:
进程文件:csrss or csrss.exe
进程名称:Client/Server Runtime Server Subsystem
进程类别:系统进程
进程描述:客户端服务子系统,用以控制Windows图形相关子系统。
csrss.exe病毒按病毒分类属于蠕虫病毒,它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下,并添加下面的注册表键值,以便每次Windows启动蠕虫会自动运行:HKEL_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value "C:WINNTcsrss.EXE"。
好了,了解完它的背景,该来对付这个东西了。
方法:
第一步,结束病毒进程csrss.exe,注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe。
第二步,找到以下文件并删除。(这些文件并非都有,可能只有几个,但只要有,就删!)
Code:
>> Systemdxdiag.com
>> Systemfinder.com
>> Systemmsconfig.com
>> C:autorun.inf
>> ProgramfilesInternet Exploreriexplore.com
>> ProgramfilesCommon Filesiexplore.pif
>> Windows.com
>> Windowscsrss.exe
>> WindowsExERoute.exe
>> Windowsexplorer1.com
>> Windowsfinder.com
>> WindowsDebugDebugProgram.exe
>> systemcommand.pif
>> Systemregedit.com
>> Systemrundll32.com
同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink,有的话就删除!
第三步,打开注册表编辑器:
(1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息,把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe”;
(2)查找“iexplore.com”的信息,把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息,把找到值中类似“%ProgramFiles%Common Filesiexplore.pif”的信息改为类似“%ProgramFiles%Internet Exploreriexplore.exe”;
(3)查找“explorer1.com”的信息,把找到值中的“explorer1.com”改为“explorer.exe”;
第四步,删除病毒启动项:
Code:
[HKEL_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%CSRSS.exe"
[HKEL_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Services]
"Torjan Program"="%Windows%CSRSS.exe"
在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
删除[HKEY_CLASSES_ROOT\Applicationsiexplore.com]项和[HKEY_CLASSES_ROOT\winfiles]项
第五步,重启计算机,完成。
虽然说上面的操作有点复杂繁琐,但是这是最有效的查杀csrss.exe病毒的方法,当然经过手动杀毒后,还可以用杀毒软件彻底查杀一遍,以防万一,建议杀毒软件更新到最新版本。
以上就是彻底删除csrss.exe蠕虫病毒的方法的全部内容了,文章来源于网络,版权归原作者所有,如有侵犯您的权利或文章有问题,请联系我们。更多相关csrss的内容,请关注收藏嘿猪猪网。
- 上一篇:USB设备无法识别代码43怎么解决?
- 下一篇:返回列表
相关阅读
更多资讯
-
PDB文件格式详解 PDB是什么文件?
-
xgp平台详细 Xgp是什么平台?
-
0xc000005错误的解决方法 应用程序无法正常启动0xc000005错误怎么办?
-
电脑声音失真怎么修复? 电脑声音失真是什么原因?
-
系统教程之WinXP系统下能安装IE9系统吗
-
Win7提示登陆进程初始化失败怎么办?
-
Windows7系统DNF更新不动怎么办?
-
怎么注册微信账号 微信账号注册方法
-
电脑虚拟内存最好的设置方法 虚拟内存怎么设置最好?
-
打出五角星符号的方法 五角星怎么打出来?
-
火狐浏览器打不开网页的四种解决方法 火狐浏览器怎么打不开网页?
-
ImageReady和Photoshop有什么不同? Imageready是什么?
热门文章
热门手游
换一换- 精品游戏
- 最热榜单
- 捕鱼大作战2023最新安卓版v1.291.0 安卓版(捕鱼大作战)_捕鱼大作战2023官方正版下载 v1.291.0 安卓版
- 料理次元v1.6.5 最新版(料理次元)_料理次元官方最新版下载 v1.6.5 最新版
- 三国杀移动版当乐客户端v4.1.7 安卓版(三国杀客户端下载)_三国杀移动版当乐版本下载 v4.1.7 安卓版
- 游秀世界小游戏v1.0 安卓版(游秀世界)_游秀世界文字版下载 v1.0 安卓版
- Poly Bridge 2(保利桥2手机版)v1.27 完整版(poly bridge)_保利桥2安卓中文版下载 v1.27 完整版
- 末日生存v1.8.7 安卓版(末日生存)_末日生存游戏下载 v1.8.7 安卓版
- SCP基金会对象SCP173(SCPFoundationObjectSCP173)v1.0.0 安卓版(scp173下载)_SCP基金会对象SCP173中文手机版下载 v1.0.0 安卓版
- 2023崩溃大陆官方正版下载v100.0.119 安卓完整版(崩溃大陆)_崩溃大陆中文版下载最新版 v100.0.119 安卓完整版
- 恐怖地带游戏v1.090 中文版(恐怖地带)_恐怖地带下载手机版最新版 v1.090 中文版
- 指尖捕鱼万炮版v10.1.36.3.0 安卓版(万炮捕鱼)_指尖捕鱼万炮版本官方下载 v10.1.36.3.0 安卓版
- 桃色三国手机版下载v1.1.0.15 安卓版(桃色三国)_桃色三国手游下载 v1.1.0.15 安卓版
- Draw For Ball(画线小球)v1.0.1 安卓版(画线小球)_画线小球游戏下载 v1.0.1 安卓版
- 改装俱乐部最新版(Tuning Club Online)v2.2379 内置菜单版(改装俱乐部)_改装俱乐部中文版2023下载安装 v2.2379 内置菜单版
- 故事王游戏中文最新版(storyteller)v2.20.50 安卓版(故事王)_故事王游戏中文最新版下载 v2.20.50 安卓版
- 田园人家赚钱游戏v1.0.3 最新版(田园人家)_田园人家红包版2023下载 v1.0.3 最新版
- 大神捕鱼万炮版v1.0.6.8.0 安卓版(万炮捕鱼)_大神捕鱼万炮版官方下载 v1.0.6.8.0 安卓版
- 空中阻击战闯关v8.3 安卓版(空中阻击)_空中阻击战闯关手游下载 v8.3 安卓版
- 地下城与勇士手游体验服下载安装v0.9.90.4 官方版(dnf体验服下载)_DNF手游体验服最新版下载 v0.9.90.4 官方版
- 小小英雄全英雄版v1.0.2.3 最新版(小小英雄)_小小英雄人物英雄全解锁版下载 v1.0.2.3 最新版
- 奥特曼兄弟联手2v1.0 安卓版(奥特曼兄弟联手2)_奥特曼兄弟联手2手机版下载 v1.0 安卓版