UC知道求电脑高手S0S~~~~~~~~~~
来源：百度知道 编辑：UC知道 时间：2024/06/30 01:33:47
我用超级兔子结束进程的话系统就会重新启动,重新安装系统后也没也用(格式化)请各位高手帮帮我
csrss这个文件系统删不掉,杀毒软件也无法清除
c:\windows\system32\inetsrv\csrss.exe
病毒名：win32.troj.delf.pc.673280
进程名：generic hosts for win32 service
其实这个文件“c:\windows\system32\inetsrv\csrss.exe”删了也没用的
因为系统在运行时就加载了 combohevent.dll这项。
combohevent.dll这个家伙才是“主谋”如果你删了csrss.exe（这里指的是c:\ windows\system32\inetsrv\csrss.exe），combohevent.dll这项会重新再身成的。
手动清理方法是：再安全模式下（开机不间断按f8）删除combohevent.dll及和他同时间生成的可疑文件。
再把c:\windows\system32\inetsrv\目录里的文件清空，重启应该就ok了
csrss是系统进程，但实战用资源太多就不正常了，你用杀毒查查吧
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描 述: 客户端服务子系统，用以控制Windows图形相关子系统。
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
纯手工查杀木马csrss.exe
注意：csrss.exe进程属于系统进程，这里提到的木马csrss.exe是木马伪装成系统进程
前两天突然发现在C:\Program Files\下多了一个rundll32.exe文件。这个程序记得是关于登录和开关