瑞星卡卡安全论坛

在进程中有两个csrss.exe，其中一个是正常的，另外一个是伪装的，其位置在C:\WINDOWS\SYSTEM32\COM\下，瑞星杀毒杀了之后重新启动，这个病毒又重新出现！！！怎么也杀不彻底！杀了就死灰复燃！

具体中毒症状是：运行IE浏览器，首页被改成病毒的网址，然后桌面上自动添加了三个网站的快捷方式，收藏夹里也被加了几个乱七八糟的网址！还自动弹出窗口！

我也有CSRSS这个进程