公仔箱論壇 - Powered by Discuz! Board

標題: csrss.exe 是什麼virus [打印本頁]

作者: angietam88 時間: 2010-12-6 07:56 AM 標題: csrss.exe 是什麼virus

不知中了什麼virus 用了 spyware 同anti-malware delect 左好多次都出現大部份apps 都說又 inflected. virus 是trojan.agent/backdoor.bot description 是windows\csrss.exe 都是無法去除現在只可用safe mode 上網發問, 但不知道會否會比hacker 入侵, 有人解答到嗎?如果又software 可解毒我現在中毒中可否用safe mode 情況下download 解毒.
please help

作者: cck_my 時間: 2010-12-6 01:31 PM

先清除木马程式再安装可靠的防毒软件！

http://www.malwarebytes.org/mbam.php

作者: vincent978 時間: 2010-12-6 11:32 PM

Found on Internet

情況一：csrss.exe是微軟客戶端客戶端服務子系統，用以控制 Windows 圖形相關子系統。

* 正常情況下在Windows NT/2000/XP/2003系統中只有一個csrss.exe進程，位於System32文件夾中。
* Windows Vista有兩個csrss.exe進程。
* 正常的csrss.exe雙擊後會出現「不能在Win32模式下運行」的提示，終止進程後會藍屏。

情況二：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。

* 若系統中出現兩個csrss.exe 進程(其中一個位於 Windows 文件夾中)，或在Windows 9X/Me系統中出現該進程，則是感染了病毒。
* 該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。

清除csrss.exe木馬的方法

方法一：

1、結束病毒進程csrss.exe，注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe。

2、找到以下文件並刪除(這些文件並非都有，可能只有幾個，但只要有，就刪!)

　　Code:

　　>> Systemdxdiag.com

　　>> Systemfinder.com

　　>> Systemmsconfig.com

　　>> C:autorun.inf

　　>> ProgramfilesInternet Exploreriexplore.com

　　>> ProgramfilesCommon Filesiexplore.pif

　　>> Windows.com

　　>> Windowscsrss.exe

　　>> WindowsExERoute.exe

　　>> Windowsexplorer1.com

　　>> Windowsfinder.com

　　>> WindowsDebugDebugProgram.exe

　　>> systemcommand.pif

　　>> Systemregedit.com

　　>> Systemrundll32.com

　　同時查看「開始」---「程序」中是否有以下連接安全測試.lnk、計算機安全中心.lnk、系統信息管理器.ink，刪!

3、打開註冊表編輯器：

　　(1)分別查找「finder.com」、「rundll32.com」、「command.pif」的信息，把找到值中的「finder.com」、「rundll32.com」、「command.pif」改為「rundll32.exe」

　　(2)查找「iexplore.com」的信息，把找到值中的「iexplore.com」改為「iexplore.exe」;查找「iexplore.pif」的信息，把找到值中類似「%ProgramFiles%Common Filesiexplore.pif」的信息改為類似「%ProgramFiles%Internet Exploreriexplore.exe」

　　(3)查找「explorer1.com」的信息，把找到值中的「explorer1.com」改為「explorer.exe」

4、刪除病毒啟動項：

　　Code:

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

　　"Torjan Program"="%Windows%CSRSS.exe"

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]

　　"Torjan Program"="%Windows%CSRSS.exe"

　　在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]

　　把"Shell"="Explorer.exe 1"恢復為"Shell"="Explorer.exe"

　　刪除[HKEY_CLASSES_ROOTApplicationsiexplore.com]項和[HKEY_CLASSES_ROOTwinfiles]項

5、重啟計算機，完成。

方法二：

1. 安裝WINRAR；
2. Windowscsrss.exe，在csrss.exe上右擊滑鼠，選擇「添加到壓縮文件」；
3. 這時WINRAR會出現提示窗「壓縮文件名和參數」，選擇「壓縮后刪除源文件」，確定；
4. 生成壓縮文件，這時發現csrss.exe沒了，不要高興太早，現在只是把沖在最前面的病毒體刪掉了，而那些幕後指使者們還在逍遙自在。
5. 運行註冊表醫生(要英文原版的，菜單單詞都很簡單)；
6. 選擇掃描修復所有錯誤；
7. 待修復完成後，重新啟動計算機，csrss.exe病毒就被徹底清除了。

歡迎光臨公仔箱論壇 (http://www3.tvboxnow.com/)