简单两步彻底删除csrss.exe蠕虫病毒

2023-04-08 05:19:15
来源：互联网
在手机上看

扫一扫立即进入手机端

　　先看下csrss.exe进程的说明：

　　进程文件：csrss or csrss.exe

　　进程名称：Client/Server Runtime Server Subsystem

　　进程类别：系统进程

　　进程描述：客户端服务子系统，用以控制Windows图形相关子系统。

　　csrss.exe病毒按病毒分类属于蠕虫病毒，它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下，并添加下面的注册表键值，以便每次Windows启动蠕虫会自动运行：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value “C:\WINNT\csrss.EXE“。

　　好了，了解完它的背景，该来对付这个小东西了

　　方法一：

　　第一步，结束病毒进程csrss.exe，注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。

　　第二步，找到以下文件并删除（这些文件并非都有，可能只有几个，但只要有，就删！）

　　>> System\dxdiag.com

　　>> System\finder.com

　　>> System\msconfig.com

　　>> C:\\autorun.inf

　　>> Programfiles\Internet Explorer\iexplore.com

　　>> Programfiles\Common Files\iexplore.pif

　　>> Windows\1.com

　　>> Windows\csrss.exe

　　>> Windows\ExERoute.exe

　　>> Windows\explorer1.com

　　>> Windows\finder.com

　　>> Windows\Debug\DebugProgram.exe

　　>> system\command.pif

　　>> System\regedit.com

　　>> System\rundll32.com

　　同时查看“开始“---“程序“中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink，删！

　　第三步，打开注册表编辑器：

　　(1)分别查找“finder.com“、“rundll32.com“、“command.pif“的信息，把找到值中的“finder.com“、“rundll32.com“、“command.pif“改为“rundll32.exe“

　　(2)查找“iexplore.com“的信息，把找到值中的“iexplore.com“改为“iexplore.exe“；查找“iexplore.pif“的信息，把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif“的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe“

　　(3)查找“explorer1.com“的信息，把找到值中的“explorer1.com“改为“explorer.exe“

　　第四步，删除病毒启动项：

　　[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

　　“Torjan Program“=“%Windows%\\CSRSS.exe“

　　[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]

　　“Torjan Program“=“%Windows%\\CSRSS.exe“

　　在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]

　　把“Shell“=“Explorer.exe 1“恢复为“Shell“=“Explorer.exe“

　　删除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项

　　第五步，重启计算机，完成。

　　方法二：

　　大家都有winrar吧？找到Windows\csrss.exe，在csrss.exe上右击鼠标，选择“添加到压缩文件“，这时WINRAR会出现提示窗“压缩文件名和参数“，选择“压缩后删除源文件“，确定，生成压缩文件，这时发现csrss.exe没了，不要高兴太早，现在只是把冲在最前面的病毒体删掉了，而那些幕后指使者们还在逍遥自在。运行注册表医生（要英文原版的，菜单单词都很简单），选择扫描修复所有错误，待修复完成后，重新启动计算机，csrss.exe病毒就被彻底赶出你的爱机了。

　　总结，第一个方法是大众方法，也是效果比较稳定的方法，第二个方法能解决掉这个病毒，但还不能保证对以后的变种一定有效。当然，这里说的是手动清楚方法，对于许多计算机初学者来说还是用杀毒软件来的比较方便，同时我也强烈建议朋友们即使手动清除了病毒，也要用杀毒软件彻底查一遍，以防万一

游戏推荐

《怪物猎人:崛起》双剑简单介绍(《怪物猎人:崛起》双剑简单介绍) 《边境》盾卫角色简单解析(边境突围盾山) 《怪物猎人:崛起》单手剑简单介绍大全(《怪物猎人:崛起》单手剑简单介绍大全攻略) 《怪物猎人:崛起》双剑简单介绍(怪物猎人崛起双剑技能解锁) 《lol手游》简单的情侣名字大全两个字(《lol手游》简单的情侣名字大全两个字) 《原神》风魔龙最简单打法攻略(原神风魔龙该怎么打?) 《荒野大镖客2》删除照片的方法有哪些(荒野大镖客2终极版删除角色) 911接线员游戏(911接线员游戏怎么删除队伍) 奥比岛梦幻国度哪个最简单(奥比岛梦幻国度) 《饥荒》熔炉模式新手入门角色推荐(饥荒熔炉哪个角色简单) 《游击队1941》最终boss简单杀法解析(游击队19413dm论坛) 《边境》探针角色简单介绍(边境探测器) 暗黑3猎魔人掠夺者套装任务最简单(暗黑破坏神3猎魔人掠夺者套怎么打) 《lol手游》简单的情侣名字大全英文(手游英雄联盟情侣名) 《古剑奇谭3》新手战斗技巧分享在哪(古剑奇谭3简单模式) 《小森生活》背包怎么删除东西啊(小森生活怎么把背包东西放家里) ns暗黑3语音包怎么删除(ns暗黑破坏神3语音包怎么删除) 《怪物猎人:崛起》弓箭简单介绍大全(怪物猎人崛起弓箭攻略) 《闪烁之光》怎么删除角色啊(闪烁之光角色没了) 《游击队1941》最终boss简单杀法解析图(《游击队1941》最终boss简单杀法解析图) 《废土3》游戏简单介绍(废土3视频解说) 八方旅人太简单了(八方旅人路线推荐) 《怪物猎人:崛起》双剑简单解析图(怪物猎人崛起双剑武器图鉴) 宝可梦剑盾存档怎么删除(宝可梦剑盾清除存档) 暗黑破坏神2操作最简单的职业(暗黑破坏神2最爽的职业) 《边境》探针角色简单介绍怎么写(边境挑战) 埃博拉病毒2游戏图文攻略(埃博拉病毒2游戏视频) 《大禹治水》游戏简单介绍(大禹治水steam) 奥比岛梦幻国度服装(奥比岛梦幻国度哪一宫简单) 《怪物猎人:崛起》单手剑简单解析图(《怪物猎人:崛起》单手剑简单解析图) 埃博拉病毒2游戏好玩吗(埃博拉病毒2游戏) 《梦想新大陆》充值会删除吗安全吗(梦想新大陆氪金吗?) switch暗黑3语音包怎么删除(ns暗黑3实体卡语音包删除) 《战略思维:太平洋》游戏简单介绍50字(《战略思维:太平洋》游戏简单介绍50字左右) 暗黑破坏神3太简单了吧(暗黑破坏神3怎么样) 《怪物猎人:崛起》剑斧简单介绍大全(怪猎崛起斩斧武器) 《三国群英传8》简单招募武将方法解析图(三国群英传8武将攻略) ns怎么删除游戏更新(ns删除更新) 宝可梦剑盾宝可梦病毒什么意思(剑盾宝可梦病毒怎么看) 埃博拉病毒2好玩吗(埃博拉病毒2游戏好玩吗) ns怎么删除游戏补丁(ns怎么删除升级补丁) 《斯盖尔之女》游戏玩法简单解析图片(斯盖尔之女讲的是什么) 2k19手游怎么删除存档(2k19存档在哪里) 60秒简单模式攻略(60秒攻略结局大全) 《边境》探针角色简单介绍怎么写(边境任务) 《赛博朋克2077》部分角色简单介绍大全(《赛博朋克2077》部分角色简单介绍大全) 奥比岛梦幻国度图片(奥比岛梦幻国度哪一宫简单) 暗黑3猎魔人掠夺者套装任务最简单(暗黑3猎魔人掠夺者套装怎么获得) 《波西亚时光》简单赚钱方法分享(波西亚时光怎么刷钱) 《游击队1941》最终boss简单杀法解析图(游击队1941人物技能) 安可拉是什么意思(安可拉是鸡什么病毒) 《杀手3》游戏简单介绍(杀手3游戏剧情故事解析) 《盗贼之海》灰暗之风简单介绍(盗贼之海灰暗经卷怎么得) 《最后的生还者2》剧情简单概括50字(最后的生还者2讲的什么) switch暗黑3语音包删除(暗黑3ns删除语音包) gta暗杀什么键(gta暗杀任务哪个最简单) 《怪物猎人:崛起》弓箭简单介绍大全(怪物猎人崛起弓箭的三种类型) 《怪物猎人:崛起》剑斧简单解析图(怪猎崛起最强大剑) 《魔塔猎人》游戏简单介绍(《魔塔猎人》游戏简单介绍视频) 《战术小队》游戏简单介绍(战术小队游戏玩法) 《dnf手游》韩服删除角色方法在哪(韩服dnf删除角色怎么打) 《边境》探针角色简单解析怎么写(边境tina) 2k19如何删除存档(nba2k19如何删除存档) 《光遇》你笑起来真好看乐谱分享图(你笑起来真好看简单钢琴谱) 《和平精英》好友如何删除掉(和平精英中好友怎么删除) 恶意修改IE十三种简单处理办法 Linux系统中防火墙的框架及简单分析发现病毒感染后怎样清理系统病毒病毒层出不穷别太依赖杀毒软件五大措施阻止病毒木马侵害您的电脑网络安全知识:独门秘籍阻止网络病毒的自动执行常见病毒手工清除蠕虫常见病毒手工清除方法简单设置加速Windows2003的关机速度磁碟机病毒分析 Linux病毒防护全面阐述Linux病毒防护如何防治Access宏病毒的通用技巧如何处理杀不掉的病毒扩展名病毒谨防.URL扩展名病毒