运行速度变慢,卡卡安全助手扫描流氓软件有残留程序,csrss.exe,phy.sys,pop.sys,ati32strv.sys,清除后提示重启删除,但是重启后扫描还是存在,还是很卡。
csrss是一个系统进程,用以控制Windows图形相关子系统。正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。
如果你进程中只有一个csrss但CPU占100%很可能这个进程被捆绑了木马,用比较好木马工具杀一杀,不行的话,你在别人的正常的机子上把那个csrss.exe文件拷到自己机子上覆盖下去原来的csrss.exe文件。覆盖前先把csrss进程结束掉。如果还是不能覆盖的话,先把原来的csrss.exe重命名一下,再把正常的csrss.exe粘贴进去。重启一下电脑。
如果你进程中只有一个csrss但CPU占100%很可能这个进程被捆绑了木马,用比较好木马工具杀一杀,不行的话,你在别人的正常的机子上把那个csrss.exe文件拷到自己机子上覆盖下去原来的csrss.exe文件。覆盖前先把csrss进程结束掉。如果还是不能覆盖的话,先把原来的csrss.exe重命名一下,再把正常的csrss.exe粘贴进去。重启一下电脑。
温馨提示:答案为网友推荐,仅供参考
第1个回答 2009-02-21
受到驱动保护了,应该是变种。用icesword吧(网上搜索),强劲的抗毒工具,先在设置里钩选“禁止创建进程”,在进程栏里结束csrss.exe(一般是pid较大的那个,两个文件的路径也不同,切不可杀错!)然后通过扫描启动项找出病毒注册表启动键,在系统服务项里通过点击服务说明来快速找出可疑服务项。接着在文件栏里删除所有的病毒文件,最后就是在注册表一栏里删掉所有病毒衍生的键值(开机启动的,服务的,驱动的)。完毕!
第2个回答 2019-07-15
我今天才把单位的机子搞定,家里的机子早就可以了,也一直没找到专杀了,方法就是删除.
症状:每次开机时都可以在每个盘根目录下有两个隐藏文件:Recycled.exe和csrss.exe,进程中有两个csrss进程.
处理:
1、下一个粉碎软件,这样更彻底。把文件夹设为隐藏显示,先搜一下此文件所在的路径并记好,
2、开机后,不要去双击,用资源管理器打开每个盘,一个个粉碎掉。在C:\windows\system32下的正常文件,不可以删的。
3、有U盘或移动硬盘也要这样删一下了。
症状:每次开机时都可以在每个盘根目录下有两个隐藏文件:Recycled.exe和csrss.exe,进程中有两个csrss进程.
处理:
1、下一个粉碎软件,这样更彻底。把文件夹设为隐藏显示,先搜一下此文件所在的路径并记好,
2、开机后,不要去双击,用资源管理器打开每个盘,一个个粉碎掉。在C:\windows\system32下的正常文件,不可以删的。
3、有U盘或移动硬盘也要这样删一下了。
第3个回答 2009-02-21
用360木马专杀,还不行可以用360文件粉碎机,很棒的!!
第4个回答 2009-02-21
重新装系统