今天进入进程后发现了二个CSRSS进程 但是它们的地址都是WindowsSystem32csrss.exe 怎么处理的啊

已举报 回答
今天进入进程后发现了二个CSRSS进程 但是它们的地址都是WindowsSystem32csrss.exe 怎么处理的啊
问在线客服
扫码问在线客服
  • 回答数

    2

  • 浏览数

    1,949

2个回答 默认排序
  • 默认排序
  • 按时间排序

已采纳
进程里看下是否都是在system用户名下的,把不是的停掉
c:\windows\system32\inetsrv\csrss.exe
病毒名:win32.troj.delf.pc.673280
进程名:generic hosts for win32 service
其实这个文件“c:\windows\system32\inetsrv\csrss.exe”删了也没用的,因为系统在运行时就加载了 combohevent.dll这项。combohevent.dll这个家伙才是“主谋”如果你删了csrss.exe(这里指的是c:\ windows\system32\inetsrv\csrss.exe),combohevent.dll这项会重新再身成的。
手动清理方法是:再安全模式下(开机不间断按f8)删除combohevent.dll及和他同时间生成的可疑文件。再把c:\windows\system32\inetsrv\目录里的文件清空,重启应该就ok了
取消 评论
c:\windows\system32\inetsrv\csrss.exe
病毒名:win32.troj.delf.pc.673280
进程名:generic hosts for win32 service
其实这个文件“c:\windows\system32\inetsrv\csrss.exe”删了也没用的,因为系统在运行时就加载了 combohevent.dll这项。combohevent.dll这个家伙才是“主谋”如果你删了csrss.exe(这里指的是c:\ windows\system32\inetsrv\csrss.exe),combohevent.dll这项会重新再身成的。
手动清理方法是:再安全模式下(开机不间断按f8)删除combohevent.dll及和他同时间生成的可疑文件。再把c:\windows\system32\inetsrv\目录里的文件清空,重启应该就ok了
再用360扫描下吧
祝你好运
取消 评论
ZOL问答 > 液晶显示器 > 其他 > 今天进入进程后发现了二个CSRSS进程 但是它们的地址都是WindowsSystem32csrss.exe 怎么处理的啊

举报

感谢您为社区的和谐贡献力量请选择举报类型

举报成功

经过核实后将会做出处理
感谢您为社区和谐做出贡献

扫码参与新品0元试用
晒单、顶楼豪礼等你拿

扫一扫,关注我们
提示

确定要取消此次报名,退出该活动?