瑞星卡卡安全论坛

我的机子中了一个木马，杀了后打开C盘就跳一个对话框出来，说是找不到  ```csrss.exe. 我就在控制面板里的文件关联上把驱动器改成默认的，没想到C盘没改过来，双击其他的盘却蛮成搜索了，现在不知道在注册表的哪里改过来，各位大大们，快救救我啊，

应该是中了文件关联木马

1、注册表备份改回到以前恢复文件关联，
2、通过在DOS下执行scanreg/restore命令来恢复注册表，不过这条命令只能恢复前五天的注册表（这是系统默认的）。