C:尀windows尀system32尀inetsrv尀csrss.exe的病毒如何删除??

2024-12-15 16:40:42
推荐回答(6个)
回答1:

c:\windows\system32\inetsrv\csrss.exe
病毒名:win32.troj.delf.pc.673280
进程名:generic hosts for win32 service
其实这个文件“c:\windows\system32\inetsrv\csrss.exe”删了也没用的首裤祥,因为系统在运行时就加载了 combohevent.dll这项。combohevent.dll这个家伙才是“主谋”如果你删了csrss.exe(这里指的是c:\ windows\system32\inetsrv\csrss.exe),combohevent.dll这项会重新再身成的。
手动清理方法是:纯笑再安全模式下(开机不间断按f8)删除combohevent.dll及和他同时间生成的可疑文件。再把c:\windows\system32\inetsrv\目录里者搏的文件清空,重启应该就ok了

回答2:

建议使用杀毒软件进入安全模式查杀:
开机时,待系悉闭升统自检完成后,连续不停的按F8,直到出现“启动菜单”,使用光标选择,选择第态漏一项,按回车键进入。
进入后,点击“睁老是”在安全模式下工作,此时,可以像正常一样,启动杀毒软件杀毒即可。

回答3:

以上的方法纯培帆属无用...
我也中了这个病毒,是个很顽固的病毒,我记下了它的详细的症状:管理器中出现两个csrss.exe进程,问题好象位于C:\WINDOWS\system32\inetsrv文件夹猜樱中,该文件夹自动产生,并生成update文件夹以及csrss.bat,csrss.exe,kbd101ab.dll,kbd101cd.dll和sys0ption.bin等文件,csrss.bat内容如下:@echo off
:loop
del c:\windows\system32\inetsrv\csrss.exe
if exist "c:\windows\system32\inetsrv\csrss.exe" goto loop
copy c:\windows\system32\inetsrv\Update\csrss.exe c:\windows\system32\inetsrv\csrss.exe
del c:\windows\system32\inetsrv\Update\csrss.exe
cd c:\windows\system32\inetsrv\
csrss
del %0
有高手没有啊,超级兔子检测两个进程中配兆雹一个为可疑进程,比常规进程占用内存和线程要多,怎么办啊!help!sos!!!!
问题补充:C:\WINDOWS\system32\drivers下有可疑的文件nwupspx.sys
此外还有这两个文件:kbd101ab.dll和SysOption.bin
它们都会在删除后自动恢复...

回答4:

进入安全模式运行services.msc,把COM+ Event System Helper服务设租基告锋皮置为禁用
删除:
c:\windows\system32\inetsrv\csrss.exe
c:\弊明windows\system32\COMBoHEvent.dll
c:\windows\system32\COMEventHelper.dll

回答5:

手动很难搞干净,我也试过很袭拦备拍毁多方法。
不过这几天瑞星2006的已经可以杀掉它了。
杀毒软件只有跟在病毒衡岁后面跑。

回答6:

说句废话,显示所有文件和系统文件了么……