(Debug) 酷族网软 - 安全高效的云端文件存储服务

以下的文章主要向大家讲述的是彻底删除csrss.exe蠕虫病毒的2个简单步骤，第一个方法是大众方法，其效果比较稳定，第二个方法能解决掉这个病毒，但是不能保证对以后的变种一定有效。先看下csrss.exe进程的说明：进程文件：csrss or csrss.exe 进程名称：Client/Server Runtime Server Subsystem 进程类别：系统进程进程描述：客户端服务子系统，用以控制Windows图形相关子系统。 csrss.exe病毒按病毒分类属于蠕虫病毒，它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下，并添加下面的注册表键值，以便每次Windows启动蠕虫会自动运行：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value "C:\WINNT\csrss.EXE"。好了，了解完它的背景，该来对付这个小东西了方法一：第一步，结束病毒进程csrss.exe，注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。第二步，找到以下文件并删除(这些文件并非都有，可能只有几个，但只要有，就删!) >> System\dxdiag.com >> System\finder.com >> System\msconfig.com >> C:\\autorun.inf >> Programfiles\Internet Explorer\iexplore.com >> Programfiles\Common Files\iexplore.pif >> Windows\1.com >> Windows\csrss.exe >> Windows\ExERoute.exe >> Windows\explorer1.com >> Windows\finder.com >> Windows\Debug\DebugProgram.exe >> system\command.pif >> System\regedit.com >> System\rundll32.com 同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink，删! 第三步，打开注册表编辑器： (1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息，把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe” (2)查找“iexplore.com”的信息，把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息，把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif”的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe” (3)查找“explorer1.com”的信息，把找到值中的“explorer1.com”改为“explorer.exe” 第四步，删除病毒启动项： [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] "Torjan Program"="%Windows%\\CSRSS.exe" [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices] "Torjan Program"="%Windows%\\CSRSS.exe" 在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon] 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 删除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项第五步，重启计算机，完成。方法二：大家都有WINRAR吧？找到Windows\csrss.exe，在csrss.exe上右击鼠标，选择“添加到压缩文件”，这时WINRAR会出现提示窗“压缩文件名和参数”，选择“压缩后删除源文件”，确定，生成压缩文件，这时发现csrss.exe没了，不要高兴太早，现在只是把冲在最前面的病毒体删掉了，而那些幕后指使者们还在逍遥自在。运行注册表医生(要英文原版的，菜单单词都很简单)，选择扫描修复所有错误，待修复完成后，重新启动计算机，csrss.exe病毒就被彻底赶出你的爱机了。总结，第一个方法是大众方法，也是效果比较稳定的方法，第二个方法能解决掉这个病毒，但还不能保证对以后的变种一定有效。当然，这里说的是手动清楚方法，对于许多计算机初学者来说还是用杀毒软件来的比较方便，同时我也强烈建议朋友们即使手动清除了病毒，也要用杀毒软件彻底查一遍，以防万一。

[b][size=3][color=red]▋极光世界⊙皇室特权〓激活码♂新手卡⊙填写jg694060,[/color][/size][/b] [b][size=3][color=red]领取地址ｔｇ．ａｉａｉｇａｍｅ．ｃｏｍ／ｂｄ[/color][/size][/b] [b][size=3][color=red]登陆游戏即可获得礼包奖励。[/color][/size][/b] [color=white][size=1]☆极光世界△皇室特权◇激活码▇新手卡▇jg694060♀极光世界▄皇室特权●激活码▄新手卡○jg694060▅极光世界▆皇室特权㊣激活码㊣新手卡回jg694060◣极光世界¤皇室特权¤激活码▽新手卡★jg694060█极光世界※皇室特权▏激活码〓新手卡▌jg694060¤极光世界回皇室特权▔激活码◤新手卡♂jg694060Θ极光世界㊣皇室特权●激活码◤新手卡▽jg694060[/size] [/color][img]http://www4.chuantu.info/tupianshangchuan/79/1329603434x-954498909.jpg[/img] [b][size=4][color=red]●极光世界◎皇室特权¤激活码▲新手卡▆jg694060包含奖励[/color][/size][/b] [b]VIP会员资格 [/b] [b]公民特权可兑换天地玄黄卡银卡、止血散30个仙露30个、任务经验符3个、强化石5个、主城回城符3个贵族特权可兑换天地玄黄卡黄金卡：生命源泉1个、法力源泉1个、任务经验符5个、强化石10个、主城回城符5个、复活石5个皇室特权可兑换天地玄黄卡白金卡：极光消费普及卡（3天）1个、任务经验符5个、强化石15个、主城回城符5个、复活石5个、千里传音丹1个[/b] [b] 商城各职业时装一套 [/b] [b]15级即可使用的超高属性紫色武器-流星[/b] [b]可强化紫色装备的下品紫色强化石 [/b] [b]人物120%经验符x5个 [/b] [b]可开启宝箱的宝箱钥匙 [/b] [b]其它奖励：15级紫色武器（神器属性）背包开启符x1个随身仓库x1个 3000积分中品强化石x10个下品强化石x10个人物120%经验符x5个福缘宝箱钥匙x10个 [/b] [b]全属性仙缘戒指x1个漠土石x1个随身邮件x1个加速药x1个法宝骑乘石x1个法宝经验丹x5个[/b] [b]法宝通灵丹x20个法宝回复丹x1个法宝经验丹x1个生命药剂x1个法力药剂x1个一品长生丸x50个[/b] [b]主城回城符x5个浮云城回城符x5个千里传音丹x1个止血散*30个仙露*30个任务经验符*3个强化石*5个主城回城符*3个流星1个经验神器5个法宝骑乘石1个仙缘戒指1个宝箱钥匙5个法宝通灵丹10个一品长生丸50个换成补天石2个和下品强化石（紫色）5个。[/b] [b]15级紫色武器*1 人物120%经验符*5 仙缘戒指*1 宝箱钥匙*10 一品长生丸*50 法宝骑乘石（1阶）*1 法宝经验丹*5 法宝通灵丹*20[/b] [b]法宝-雷神鼓*1个下品紫强化石*5个宝箱钥匙*10个 120%经验符*2个二品长生丸*50个玄天宝殿符*1个神行符*1个回城符*5个复活石*5个法宝经验药*5个[/b] [b]法王印法宝*1个法宝骑乘石*1个仙缘戒指*1个法宝通灵丹*10个法宝经验丹*5个宝箱钥匙*5个一品长生丸*50个一品止血散*20个一品粟米*20个一品米酒*20个青铜剑（5级使用）*1把 [/b] [b]等级需求10： 15级紫武*1 1.2倍人物经验符*5 宝箱钥匙*10 7天时装*1 等级需求20：下品紫色强化石*5 VIP*1 玄天宝殿任务符*1 体验先锋称号*1[/b] [b][size=3]《极光世界》游戏特色：[/size][/b] 　　1、游戏背景：重塑上古传奇神话，降妖伏魔终成正果。　　2、职业技能：打破传统职业设定，体验极致打斗快感。　　3、国战城战：突破一维城战模式，打造三维立体战争。　　4、法宝养成：千奇百怪上天入地，一宝在手天下我有。　　5、副本设定：超越传统副本理念，挑战另类刺激空间。　　6、监狱系统：首创趣味监狱系统，成就史上越狱经典。　　7、随机玩法：处处奇妙随机元素，体味真实未知世界。　　8、特色修真：独创阶段修真概念，冲破艰险获得真知。　　9、武器装备：首创全能神器套装，开辟套装全新模式。 [img]static/image/common/sigline.gif[/img] [size=2][b][color=#ff0000]⊙[/color][/b][color=red][b]极光世界▽激活码▲CDkey◤礼包△新手卡◤jg694060[/b][/color][/size]

删除csrss.exe蠕虫病毒只需2步骤

3 replies