C:\windows\system32\inetsrv\csrss.exe的病毒如何删除??

来源:百度知道 编辑:UC知道 时间:2024/05/21 22:31:19
在C:\windows\system32\inetsrv\csrss.exe这个位置诺顿经常有安全提示,不知道是什么问题,我查了一下进程,竟然有两个csrss存在,但我并没有在C:\windows\system32\inetsrv\csrss.exe下找到csrss.exe文件可以删除!!很郁闷很郁闷!!
也用诺顿和ewido进行扫描并没有用啊!哎!
绝对显示了所有文件

c:\windows\system32\inetsrv\csrss.exe
病毒名:win32.troj.delf.pc.673280
进程名:generic hosts for win32 service
其实这个文件“c:\windows\system32\inetsrv\csrss.exe”删了也没用的,因为系统在运行时就加载了 combohevent.dll这项。combohevent.dll这个家伙才是“主谋”如果你删了csrss.exe(这里指的是c:\ windows\system32\inetsrv\csrss.exe),combohevent.dll这项会重新再身成的。
手动清理方法是:再安全模式下(开机不间断按f8)删除combohevent.dll及和他同时间生成的可疑文件。再把c:\windows\system32\inetsrv\目录里的文件清空,重启应该就ok了

说句废话,显示所有文件和系统文件了么……

建议使用杀毒软件进入安全模式查杀:
开机时,待系统自检完成后,连续不停的按F8,直到出现“启动菜单”,使用光标选择,选择第一项,按回车键进入。
进入后,点击“是”在安全模式下工作,此时,可以像正常一样,启动杀毒软件杀毒即可。

以上的方法纯属无用...
我也中了这个病毒,是个很顽固的病毒,我记下了它的详细的症状:管理器中出现两个csrss.exe进程,问题好象位于C:\WINDOWS\system32\inetsrv文件夹中,该文件夹自动产生,并生成update文件夹以及csrss.bat,csrss.exe,kbd101ab.dll,kbd101cd.dll和sys0ption.bin等文件,csrss.bat内容如下:@echo off
:loop
del c:\windows\system32\inetsrv\csrss.exe
if exist "c:\windows\syst