您当前的位置:首页 > 美文欣赏 > 内容

csrss.exe的清除方法?csrss.exe是什么意思

本文目录

  • csrss.exe的清除方法
  • csrss.exe是什么意思
  • csrss进程怎么结束
  • csrss 占CPU很大,是什么原因,怎么解决
  • csrss是什么系统进程
  • 电脑出现csrss是怎么回事该怎么弄
  • csrss是什么东西
  • csrss.exe是什么
  • 电脑里有个csrss.exe进程是什么为什么有时候长时间占有很大内存
  • csrss.exe进程是干什么的

csrss.exe的清除方法

  先看下csrss.exe进程的说明:  进程文件:csrss or csrss.exe  进程名称:Client/Server Runtime Server Subsystem  进程类别:系统进程  进程描述:客户端服务子系统,用以控制Windows图形相关子系统。  csrss.exe病毒按病毒分类属于蠕虫病毒,它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下,并添加下面的注册表键值,以便每次Windows启动蠕虫会自动运行:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value “C:\WINNT\csrss.EXE“。  好了,了解完它的背景,该来对付这个小东西了  csrss.exe的清除方法一:  第一步,结束病毒进程csrss.exe,注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。  第二步,找到以下文件并删除(这些文件并非都有,可能只有几个,但只要有,就删!)  》》 System\dxdiag.com  》》 System\finder.com  》》 System\msconfig.com  》》 C:\\autorun.inf  》》 Programfiles\Internet Explorer\iexplore.com  》》 Programfiles\Common Files\iexplore.pif  》》 Windows\1.com  》》 Windows\csrss.exe  》》 Windows\ExERoute.exe  》》 Windows\explorer1.com  》》 Windows\finder.com  》》 Windows\Debug\DebugProgram.exe  》》 system\command.pif  》》 System\regedit.com  》》 System\rundll32.com  同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink,删!  第三步,打开注册表编辑器:  (1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息,把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe”  (2)查找“iexplore.com”的信息,把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息,把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif”的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe”  (3)查找“explorer1.com”的信息,把找到值中的“explorer1.com”改为“explorer.exe”  第四步,删除病毒启动项:  [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]  “Torjan Program“=“%Windows%\\CSRSS.exe“  [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]  “Torjan Program“=“%Windows%\\CSRSS.exe“  在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]  把“Shell“=“Explorer.exe 1“恢复为“Shell“=“Explorer.exe“  删除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项  第五步,重启计算机,完成。  csrss.exe的清除方法二:  电脑都有WINRAR,找到Windows\csrss.exe,在csrss.exe上右击鼠标,选择“添加到压缩文件”,这时WINRAR会出现提示窗“压缩文件名和参数”,选择“压缩后删除源文件”,确定,生成压缩文件,这时发现csrss.exe没了,不要高兴太早,现在只是把冲在最前面的病毒体删掉了,而那些幕后指使者们还在逍遥自在。运行注册表医生(要英文原版的,菜单单词都很简单),选择扫描修复所有错误,待修复完成后,重新启动计算机,csrss.exe病毒就被彻底赶出电脑了。  总结,第一个方法是大众方法,也是效果比较稳定的方法,第二个方法能解决掉这个病毒,但还不能保证对以后的变种一定有效。当然,这里说的是手动清楚方法,对于许多计算机初学者来说还是用杀毒软件来的比较方便,同时也强烈建议即使手动清除了病毒,也要用杀毒软件彻底查一遍,以防万一。

csrss.exe是什么意思

CSRSS 开放分类: 电脑、进程 进程文件: csrss 或者 csrss.exe进程名称: Microsoft Client/Server Runtime Server Subsystem 描述:csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。出品者: Microsoft Corp属于: Microsoft Windows Operating System系统进程: 是后台程序: 是使用网络: 否硬件相关: 否常见错误: 未知N/A 内存使用: 未知N/A 安全等级 (0-5): 0间谍软件: 否 广告软件: 否病毒: 否 木马: 否介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制,创建或者删除线程和一些16位的虚拟MS-DOS环境。纯手工查杀木马csrss.exe 注意:csrss.exe进程属于系统进程,这里提到的木马csrss.exe是木马伪装成系统进程 前两天突然发现在C:\Program Files\下多了一个rundll32.exe文件。这个程序记得是关于登录和开关机的,不应该在这里,而且它的图标是98下notepad.exe的老记事本图标,在我的2003系统下面很扎眼。但是当时我没有在意。因为平时没有感到系统不稳定,也没有发现内存和CPU大量占用,网络流量也正常。 这两天又发现任务管理器里多了这个rundll32.exe和一个csrss.exe的进程。它和系统进程不一样的地方是用户为Administrator,就是我登录的用户名,而非system,另外它们的名字是小写的,而由SYSTEM启动的进程都是大写的RUNDLL32.EXE和CSRSS.EXE,觉得不对劲。 然后按F3用资源管理器的搜索功能找csrss.exe,果然在C:\Windows下,大小52736字节,生成时间为12月9日12:37。而真正的csrss.exe只有4k,生成时间是2003年3月27日12:00,位于C:\Windows\Syetem32下。 于是用超级无敌的UltraEdit打开它,发现里面有kavscr.exe,mailmonitor一类的字符,这些都是金山毒霸的进程名。在该字符前面几行有SelfProtect的字符。自我保护和反病毒软件有关的程序,不是病毒就是木马了。灭! 试图用任务管理器结束csrss.exe进程失败,称是系统关键进程。先进注册表删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]和v[Runservice]下相应值,注销重登录,该进程消失,可见它没有象3721那样加载为驱动程序。 然后要查找和它有关的文件。仍然用系统搜索功能,查找12月9日生成的所有文件,然后看到12:37分生成的有csrss.exe、rundll32.exe和kavsrc.exe,但kavsrc.exe的图标也是98下的记事本图标,它和rundll32.exe的大小都是33792字节。 此后在12:38分生成了一个tmp.dat文件,内容是 @echo off debug C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.dat

csrss进程怎么结束

csrss.exe是系统核心进程,不能关闭,但是有些病毒木马也会产生这个进程,比如W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒。Win7怎样识别到底是系统进程还是病毒伪造的?方法如下:打开任务管理器--进程--查看--选择列--勾选“映像路径名称”--找到csrss.exe--查看该进程文件的路径如果是C:\Windows\System32\csrss.exe,并且打开文件夹查看该文件大小约为4-6KB,则为系统进程,不可关闭。如果不是,那绝对是病毒,用杀毒软件消灭,如果消灭不了就重装系统。

csrss 占CPU很大,是什么原因,怎么解决

一、csrss.exe是windows最为核心的进程之一,负责图形管理.csrss.exe也可能是病毒.是否是病毒关键是看你的进程之中有多少个csrss.exe进程,在Windows XP中有一个CSRSS.exe进程,Windows Vista有两个CSRSS.exe进程,但,若是Win98系统出现此进程为感染病毒。

二、注意查看位置,如果是在windows\system32文件夹下,可能是正常的程序,如果是在Windows或者Windows其他目录下,病毒的可能性有99%,另外csrss.exe若是病毒,还会出现在 program file文件夹下:

1、若位置在 C:\Windows\Config\csrss.exe 为一个木马程序;

2、若位置在 C:\Windows\Tasks\csrss.exe 为中华吸血鬼病毒;

3、若位置在 C:\Windows\help\csrss.exe 为一个U盘蠕虫病毒,在help文件夹下应该还有一个文件Recycled.exe 。

4、最像csrss.exe的一个病毒进程是crss.exe.要非常小心 crss.exe ,它是一个蠕虫病毒。

5、由于csrss.exe 涉及的同名病毒和钩子程序病毒非常多,在此不一一列举这些病毒的删除方法,大家可以根据此文件所处位置到网上搜索手工清除办法,或者专杀工具。

中央处理器(CPU,Central Processing Unit)是一块超大规模的集成电路,是一台计算机的运算核心和控制核心。主要包括运算器和控制器两大部件。此外,还包括若干个寄存器和高速缓冲存储器及实现它们之间联系的数据、控制及状态的总线。

中央处理器拥有多线程、多核心、 乱序执行、NUMA技术、分枝技术和SMP等多项处理技术,与内部存储器和输入/输出设备合称为电子计算机三大核心部件。其功能主要是解释计算机指令以及处理计算机软件中的数据。

csrss是什么系统进程

csrss.exe位于位于C:\Windows\System32\下,是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制,若结束该进程,会直接导致机器蓝屏或崩溃!当然也有可能是木马伪装的csrss.exe进程,主要是从路径上进行判断!请楼主参考,希望能够解决您提出的问题!

电脑出现csrss是怎么回事该怎么弄

首先修改注册表,关闭名为启动项:csrss.exe,再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss.exe文件。 本人计算机为WIN2K操作系统,其动项键值如下: 启动名称为:csrss.exe 类型:REG_SZ 键值:C:\WINNT\csrss.exe 文件所在目录: csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为:c:\winnt\system32\csrss.exe; 再右键我的电脑,高级,启动和故障恢复,设置,去掉自动重新启动,再下面的下拉里面选择“无“. 这样问题就可以解决了,电脑也不会老实半天没有反应了 参考资料:http://zhidao.baidu.com/question/5355956.html

csrss是什么东西

Csrss 全称Client/Server Runtime Server Subsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外,目前新浪利用了系统漏洞传播的一个类似于病毒的小插件,它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的快捷方式,不仅如此,新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。手工清除方法:先先修改注册表,清除名为启动项:NMGameX.dll、csrss.exe,然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,从新启动计算机后删除修改过的csrss.exe文件。

csrss.exe是什么

如果是只有一个C:\WINDOWS\system32\csrss.exe进程,那就是系统的。有多个必定有一个有问题。长期占用一半CPU,就要考虑杀毒了

电脑里有个csrss.exe进程是什么为什么有时候长时间占有很大内存

正常的情况下这个进程名也应该是小写的这是这个进程相关的信息:Client/ServerRuntimeServerSubsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下系统中只有一个csrss.exe进程,正常路径在System32文件夹中,若出现两个,则其中一个(位于Windows文件夹中)是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的快捷方式,不仅如此,新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。手工清除方法:先先修改注册表,清除名为启动项:NMGameX.dll、csrss.exe,然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,从新启动计算机后删除修改过的csrss.exe文件。

csrss.exe进程是干什么的

进程文件: csrss 或者 csrss.exe进程名称: Microsoft Client/Server Runtime Server Subsystem 描述:csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。


声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,谢谢。

上一篇: iis无法启动(为什么我的iis无法启动)

下一篇: 梦见天有异象天灾降临啥意思,梦见天有异象天灾降临啥意思呀(梦境专题,梦见天灾地变)



推荐阅读

网站内容来自网络,如有侵权请联系我们,立即删除! | 软文发布 | 粤ICP备2021106084号