我电脑文件“csrss.exe"被感染木马了,怎么办?

发布网友 发布时间：2024-10-23 01:03

我来回答

共1个回答

热心网友 时间：2024-11-09 15:03

该进程管理Windows图形相关任务，对于系统的正常运行至关重要。请注意：csrss.exe可能是由W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。这些病毒通过电子邮件附件传播，一旦打开附件，系统即可能被感染。该蠕虫会在受害者的机器上建立SMTP服务，用于自我传播。此病毒允许攻击者远程访问你的计算机，窃取木马和个人数据。这个进程的安全等级建议立即删除。
· 手工解决方案：
对于Windows NT, Windows 2000, Windows XP, Windows 2003 Server系统，请首先关闭系统还原功能。
步骤一：使用任务管理器结束病毒进程
- 右键点击任务栏，选择“任务管理器”以打开“Windows任务管理器”。
- 在任务管理器中，点击“进程”标签，在进程列表中找到病毒进程“csrss.exe”。
- 单击“结束进程”按钮，确认提示后结束病毒进程，并关闭“Windows任务管理器”。
步骤二：查找并删除病毒程序
- 通过“我的电脑”或“资源管理器”进入系统目录（Winnt或windows）以及系统目录（winnt\system32或windows\system32）。
- 查找并删除文件“csrss.exe”和“WinS0cks.dll”。
- 注意清空回收站内的内容。
步骤三：清除病毒在注册表中添加的项
- 打开注册表编辑器：点击“开始”按钮，输入“REGEDIT”，然后按回车键。
- 在左侧窗格中，双击（按箭头顺序查找，找到后双击）以下注册表项：
- HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
- HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunCsrss
- 在右侧窗格中，找到并删除以下项目：
- "csrss" = "csrss.exe"
- 关闭注册表编辑器。