LSASS.EXE和CSRSS.EXE进程
碰到的问题:
系统里多了LSASS.EXE和CSRSS.EXE两个administrator用户名的进程,这两个进程在c:\windows\system32\com\目录下。每个盘下还有一个AUTORUN.INF文件和pagefile的DOS快捷方式。进到安全模式就蓝屏。用瑞星、360、EWIDO,金山清理专家都没有发现木马和病毒。用PE系统删了这几个文件后又出现了。发现有时下载时地址明明是别的文件名,但迅雷和IE自己的下载却显示的是一个steup.exe的文件。不知道该怎么办!
瑞星监控不能自动打开,手动可以。开机提示要终止防火墙进程和家长保护,拒绝后防火墙可以正常运行。
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)