本文目录
- csrss.exe的清除方法
- csrss.exe是什么意思
- csrss进程怎么结束
- csrss 占CPU很大，是什么原因，怎么解决
- csrss是什么系统进程
- 电脑出现csrss是怎么回事该怎么弄
- csrss是什么东西
- csrss.exe是什么
- 电脑里有个csrss.exe进程是什么为什么有时候长时间占有很大内存
- csrss.exe进程是干什么的
csrss.exe的清除方法
先看下csrss.exe进程的说明： 进程文件：csrss or csrss.exe 进程名称：Client/Server Runtime Server Subsystem 进程类别：系统进程 进程描述：客户端服务子系统，用以控制Windows图形相关子系统。 csrss.exe病毒按病毒分类属于蠕虫病毒，它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下，并添加下面的注册表键值，以便每次Windows启动蠕虫会自动运行：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value “C:\WINNT\csrss.EXE“。 好了，了解完它的背景，该来对付这个小东西了 csrss.exe的清除方法一： 第一步，结束病毒进程csrss.exe，注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。 第二步，找到以下文件并删除(这些文件并非都有，可能只有几个，但只要有，就删!) 》》 System\dxdiag.com 》》 System\finder.com 》》 System\msconfig.com 》》 C:\\autorun.inf 》》 Programfiles\Internet Explorer\iexplore.com 》》 Programfiles\Common Files\iexplore.pif 》》 Windows\1.com 》》 Windows\csrss.exe 》》 Windows\ExERoute.exe 》》 Windows\explorer1.com 》》 Windows\finder.com 》》 Windows\Debug\DebugProgram.exe 》》 system\command.pif 》》 System\regedit.com 》》 System\rundll32.com 同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink，删! 第三步，打开注册表编辑器： (1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息，把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe” (2)查找“iexplore.com”的信息，把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息，把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif”的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe” (3)查找“explorer1.com”的信息，把找到值中的“explorer1.com”改为“explorer.exe” 第四步，删除病毒启动项： [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] “Torjan Program“=“%Windows%\\CSRSS.exe“ [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices] “Torjan Program“=“%Windows%\\CSRSS.exe“ 在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon] 把“Shell“=“Explorer.exe 1“恢复为“Shell“=“Explorer.exe“ 删除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项 第五步，重启计算机，完成。 csrss.exe的清除方法二： 电脑都有WINRAR，找到Windows\csrss.exe，在csrss.exe上右击鼠标，选择“添加到压缩文件”，这时WINRAR会出现提示窗“压缩文件名和参数”，选择“压缩后删除源文件”，确定，生成压缩文件，这时发现csrss.exe没了，不要高兴太早，现在只是把冲在最前面的病毒体删掉了，而那些幕后指使者们还在逍遥自在。运行注册表医生(要英文原版的，菜单单词都很简单)，选择扫描修复所有错误，待修复完成后，重新启动计算机，csrss.exe病毒就被彻底赶出电脑了。 总结，第一个方法是大众方法，也是效果比较稳定的方法，第二个方法能解决掉这个病毒，但还不能保证对以后的变种一定有效。当然，这里说的是手动清楚方法，对于许多计算机初学者来说还是用杀毒软件来的比较方便，同时也强烈建议即使手动清除了病毒，也要用杀毒软件彻底查一遍，以防万一。
csrss.exe是什么意思
CSRSS 开放分类： 电脑、进程 进程文件： csrss 或者 csrss.exe进程名称： Microsoft Client/Server Runtime Server Subsystem 描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。出品者： Microsoft Corp属于： Microsoft Windows Operating System系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0间谍软件： 否 广告软件： 否病毒： 否 木马： 否介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。纯手工查杀木马csrss.exe 注意：csrss.exe进程属于系统进程，这里提到的木马csrss.exe是木马伪装成系统进程 前两天突然发现在C:\Program Files\下多了一个rundll32.exe文件。这个程序记得是关于登录和开关机的，不应该在这里，而且它的图标是98下notepad.exe的老记事本图标，在我的2003系统下面很扎眼。但是当时我没有在意。因为平时没有感到系统不稳定，也没有发现内存和CPU大量占用，网络流量也正常。 这两天又发现任务管理器里多了这个rundll32.exe和一个csrss.exe的进程。它和系统进程不一样的地方是用户为Administrator，就是我登录的用户名，而非system，另外它们的名字是小写的，而由SYSTEM启动的进程都是大写的RUNDLL32.EXE和CSRSS.EXE，觉得不对劲。 然后按F3用资源管理器的搜索功能找csrss.exe，果然在C:\Windows下，大小52736字节，生成时间为12月9日12:37。而真正的csrss.exe只有4k，生成时间是2003年3月27日12:00，位于C:\Windows\Syetem32下。 于是用超级无敌的UltraEdit打开它，发现里面有kavscr.exe，mailmonitor一类的字符，这些都是金山毒霸的进程名。在该字符前面几行有SelfProtect的字符。自我保护和反病毒软件有关的程序，不是病毒就是木马了。灭！ 试图用任务管理器结束csrss.exe进程失败，称是系统关键进程。先进注册表删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]和v[Runservice]下相应值，注销重登录，该进程消失，可见它没有象3721那样加载为驱动程序。 然后要查找和它有关的文件。仍然用系统搜索功能，查找12月9日生成的所有文件，然后看到12:37分生成的有csrss.exe、rundll32.exe和kavsrc.exe，但kavsrc.exe的图标也是98下的记事本图标，它和rundll32.exe的大小都是33792字节。 此后在12:38分生成了一个tmp.dat文件，内容是 @echo off debug C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.dat
csrss进程怎么结束
csrss.exe是系统核心进程，不能关闭，但是有些病毒木马也会产生这个进程，比如W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒。Win7怎样识别到底是系统进程还是病毒伪造的？方法如下：打开任务管理器--进程--查看--选择列--勾选“映像路径名称”--找到csrss.exe--查看该进程文件的路径如果是C:\Windows\System32\csrss.exe，并且打开文件夹查看该文件大小约为4-6KB，则为系统进程，不可关闭。如果不是，那绝对是病毒，用杀毒软件消灭，如果消灭不了就重装系统。
csrss 占CPU很大，是什么原因，怎么解决
一、csrss.exe是windows最为核心的进程之一,负责图形管理.csrss.exe也可能是病毒.是否是病毒关键是看你的进程之中有多少个csrss.exe进程,在Windows XP中有一个CSRSS.exe进程,Windows Vista有两个CSRSS.exe进程,但,若是Win98系统出现此进程为感染病毒。
二、注意查看位置,如果是在windows\system32文件夹下,可能是正常的程序,如果是在Windows或者Windows其他目录下,病毒的可能性有99%,另外csrss.exe若是病毒,还会出现在 program file文件夹下：
1、若位置在 C:\Windows\Config\csrss.exe 为一个木马程序；
2、若位置在 C:\Windows\Tasks\csrss.exe 为中华吸血鬼病毒；
3、若位置在 C:\Windows\help\csrss.exe 为一个U盘蠕虫病毒,在help文件夹下应该还有一个文件Recycled.exe 。
4、最像csrss.exe的一个病毒进程是crss.exe.要非常小心 crss.exe ,它是一个蠕虫病毒。
5、由于csrss.exe 涉及的同名病毒和钩子程序病毒非常多,在此不一一列举这些病毒的删除方法,大家可以根据此文件所处位置到网上搜索手工清除办法,或者专杀工具。
中央处理器（CPU，Central Processing Unit）是一块超大规模的集成电路，是一台计算机的运算核心和控制核心。主要包括运算器和控制器两大部件。此外，还包括若干个寄存器和高速缓冲存储器及实现它们之间联系的数据、控制及状态的总线。
中央处理器拥有多线程、多核心、 乱序执行、NUMA技术、分枝技术和SMP等多项处理技术，与内部存储器和输入/输出设备合称为电子计算机三大核心部件。其功能主要是解释计算机指令以及处理计算机软件中的数据。
csrss是什么系统进程
csrss.exe位于位于C:\Windows\System32\下，是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，若结束该进程，会直接导致机器蓝屏或崩溃！当然也有可能是木马伪装的csrss.exe进程，主要是从路径上进行判断！请楼主参考，希望能够解决您提出的问题！
电脑出现csrss是怎么回事该怎么弄
首先修改注册表，关闭名为启动项：csrss.exe，再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss.exe文件。 本人计算机为WIN2K操作系统，其动项键值如下： 启动名称为：csrss.exe 类型：REG_SZ 键值：C:\WINNT\csrss.exe 文件所在目录： csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为：c:\winnt\system32\csrss.exe; 再右键我的电脑,高级,启动和故障恢复,设置,去掉自动重新启动,再下面的下拉里面选择“无“. 这样问题就可以解决了,电脑也不会老实半天没有反应了 参考资料：http://zhidao.baidu.com/question/5355956.html
csrss是什么东西
Csrss 全称Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制Windows图形相关子系统。正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件，再修改Windows文件夹中的csrss.exe文件为任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。
csrss.exe是什么
如果是只有一个C:\WINDOWS\system32\csrss.exe进程，那就是系统的。有多个必定有一个有问题。长期占用一半CPU，就要考虑杀毒了
电脑里有个csrss.exe进程是什么为什么有时候长时间占有很大内存
正常的情况下这个进程名也应该是小写的这是这个进程相关的信息：Client/ServerRuntimeServerSubsystem，客户端服务子系统，用以控制Windows图形相关子系统。正常情况下系统中只有一个csrss.exe进程，正常路径在System32文件夹中，若出现两个，则其中一个(位于Windows文件夹中)是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件，再修改Windows文件夹中的csrss.exe文件为任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。
csrss.exe进程是干什么的
进程文件： csrss 或者 csrss.exe进程名称： Microsoft Client/Server Runtime Server Subsystem 描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。