彻底清除csrss.exe蠕虫病毒的方法

在我们的电脑里，有一个叫csrss.exe的进程，但csrss.exe也可能是病毒。当任务管理器中出现多个csrss.exe进程时，计算机很可能被csrss.exe病毒感染。所以在介绍如何消灭csrss.exe病毒之前，我们不妨先了解一下csrss.exe病毒。

根据病毒分类，csrss.exe病毒是一种蠕虫。它会将自己的复制文件复制到以csrss.exe为文件名的Windows目录中，并添加以下注册表键值，这样每次Windows启动时，蠕虫就会自动运行。

Csrss.exe病毒清除方法，这里是手动清除方法。

注意，这里是Windowscsrss.exe，不是WindowsSystem32csrss.exe。

首先，看看对csrss.exe进程的描述：

代码：

过程文件：CSR sors or csrss.exe

进程名：客户机/服务器运行时服务器子系统

流程类别：系统流程

流程描述：客户端服务子系统，用于控制Windows图形相关子系统。

根据病毒分类，csrss.exe病毒是一种蠕虫。它会将自己的复制文件复制到以csrss.exe为文件名的Windows目录中，并添加以下注册表键值，这样每次Windows启动时，蠕虫就会自动运行：HKEL _ Local _ Machine \ Software \ Microsoft \ Windows \ current version \ Run \ systemars 32，值为' C:WINNTcsrss。EXE ' .

好了，了解了它的背景之后，就该处理这个事情了。

方法：

第一步是结束病毒过程。csrss.exe，注意Windowscsrss.exe，不要注意WindowsSystem32csrss.exe。

其次，找到以下文件并删除它们。(这些文件不是全部都有，可能只有几个，但如果有，就删除！)

代码：

Systemdxdiag.com

Systemfinder.com

Systemmsconfig.com

C:autorun.inf

程序文件互联网Exploreriexplore.com

programfiles common filiexplore . pif

Windows.com

Windowscsrss.exe

WindowsExERoute.exe

Windowsexplorer1.com

Windowsfinder.com

WindowsDebugDebugProgram.exe

systemcommand.pif

Systemregedit.com

Systemrundll32.com

同时，检查是否有以下连接安全测试。计算机安全中心。lnk和系统信息管理器。在“开始”-“程序”中加墨水，如有删除！

步骤3，打开注册表编辑器：

(1)分别搜索“finder.com”、“rundll32.com”和“command.pif”的信息，将找到的值中的“finder.com”、“rundll32.com”和“command.pif”改为“rundll 32 . exe”；

(2)找到“iexplore.com”的信息，将找到的值中的“iexplore.com”改为“iexplore . exe”；查找“iexplore.pif”的信息，将类似于“% program files % common files iexplore . pif”的信息改为“% program files % internet explore explore . exe”；

(3)找到“explorer1.com”的信息，将找到的值中的“explorer1.com”改为“explorer . exe”；

第四步，删除病毒启动项：

代码：

[HKEL _ LOCAL _ MACHINE \ Software \ Microsoft \ Windows \ current version \ Run]

Torjan程序'='%Windows%CSRSS.exe '

[HKEL _ LOCAL _ MACHINE \软件\微软\ Windows \当前版本\运行\服务]

Torjan程序'='%Windows%CSRSS.exe '

在[HKEY本地机器\软件\微软\ windows nt \当前版本\ winlogon]

将“Shell”=“explorer . exe 1”还原为“Shell”=“explorer . exe”

删除[HKEY _类_根\ applicationsiexplore.com]和[HKEY _类_根\温文件]

第五步，重启电脑，完成。

虽然以上操作有点复杂繁琐，但却是杀灭csrss.exe病毒最有效的方法。当然，手动杀毒后，也可以用杀毒软件彻底干掉它。以防万一，建议把杀毒软件更新到最新版本。