以上的方法纯属无用... 我也中了这个病毒,是个很顽固的病毒,我记下了它的详细的症状:管理器中出现两个csrss.exe进程,问题好象位于C:\WINDOWS\system32\inetsrv文件夹中,该文件夹自动产生,并生成update文件夹以及csrss.bat,csrss.exe,kbd101ab.dll,kbd101cd.dll和sys0ption.bin等文件,csrss.bat内容如下:@echo off :loop del c:\windows\system32\inetsrv\csrss.exe if exist c:\windows\system32\inetsrv\csrss.exe goto loop copy c:\windows\system32\inetsrv\Update\csrss.exe c:\windows\system32\inetsrv\csrss.exe del c:\windows\system32\inetsrv\Update\csrss.exe cd c:\windows\system32\inetsrv\ csrss del %0 有高手没有啊,超级兔子检测两个进程中一个为可疑进程,比常规进程占用内存和线程要多,怎么办啊!help!sos!!!! 问题补充:C:\WINDOWS\system32\drivers下有可疑的文件nwupspx.sys 此外还有这两个文件:kbd101ab.dll和SysOption.bin 它们都会在删除后自动恢复...