瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怎么杀掉CSRSS.EXE【求助】急死了！！！！

1   1  /  1  页   跳转页

怎么杀掉CSRSS.EXE【求助】急死了！！！！

收藏
Lesleylulu
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2006-01-26
  • 来自:
发表于： 2006-01-26 12:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

怎么杀掉CSRSS.EXE【求助】急死了！！！！

【C:\WINDOWS\CSRSS.EXE"怀疑为灰鸽子木马1652
发现可疑系统服务：C:\WINDOWS\CSRSS.EXE"
新建文件: C:\WINDOWS\SYSTEM32\iexp_log.txt 2006-1-26 12:05:35】

以上是我的木马克星对我的提示，后来我装了ssm，但还是杀不掉，还无法正常关机。我该怎么办？
大家帮帮我吧！这到底是什么意思啊？


最后编辑2006-01-26 13:46:48
分享到：
gototop
 
现在进行时
头像
锋芒艾服狮
  • 帖子:1837
  • 注册: 2005-06-24
  • 来自:
发表于： 2006-01-26 12:27 | 短消息 资料
字号： 小 中 大 2楼

是传奇“龙”木马吧，http://forum.ikaka.com/topic.asp?board=28&artid=7619884
gototop
 
Lesleylulu
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2006-01-26
  • 来自:
发表于： 2006-01-26 12:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

怎么自动修复注册表啊
gototop
 
●△■☆★□▲○
头像
锋芒艾服狮
  • 帖子:1747
  • 注册: 2005-11-16
  • 来自:
发表于： 2006-01-26 12:44 | 短消息 资料
字号： 小 中 大 4楼

不是自动清理注册表，是

4/清理注册表：

（1）HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
删除：@="\"C:\\Program Files\\Internet Explorer\\IEXP1ORE.com\""

（2）HKEY_CLASSES_ROOT\ftp\shell\open\command
删除： @="\"C:\\Program Files\\Internet Explorer\\IEXP1ORE.com\" %1"

（3）HKEY_CLASSES_ROOT\htmlfile\shell\open\command
删除 ：@="\"C:\\Program Files\\Internet Explorer\\IEXP1ORE.com\" -nohome"


（4）HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command

删除： @="\"C:\\Program Files\\common~1\\IEXP1ORE.pif\" %1"

（5）HKEY_CLASSES_ROOT\winfiles\Shell\Open\Command

删除：@="C:\\WINDOWS\\ROUTER.exe \"%1\" %*"

（6）HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microsoft Soft Debuger\Settings

删除："GUID"="{KFIXE3-N8A50B-O2A82F-5WU490-6YBUUU}"

（7）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除：Trojan Program

（8）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除：Trojan Program
gototop
 
阿拉伯伯
头像
初生襁褓狮
  • 帖子:1233
  • 注册: 2006-01-19
  • 来自:
发表于： 2006-01-26 12:48 | 短消息 资料
字号： 小 中 大 5楼

呵呵,一个超级BT的病毒!重装吧,清不干净的!
gototop
 
Lesleylulu
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2006-01-26
  • 来自:
发表于： 2006-01-26 13:46 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“●△■☆★□▲○”的帖子】
（5）HKEY_CLASSES_ROOT\winfiles\Shell\Open\Command

删除：@="C:\\WINDOWS\\ROUTER.exe \"%1\" %*"

（6）HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microsoft Soft Debuger\Settings

删除："GUID"="{KFIXE3-N8A50B-O2A82F-5WU490-6YBUUU}"
（7）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除：Trojan Program

（8）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除：Trojan Program

这几个我找不到，怎么办？ 清理以后做什么呢？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT