请问csrssl1.exe是什么进程?

来源：百度知道 编辑：UC知道 时间：2024/05/09 00:03:07
今天早上开机之后发现任务管理器多了一些以前没见过的进程了,请问csrssl1.exe(用户名是我当前的个人用户名)这个是什么进程呢?跟病毒有什么关系吖?
真不知道二楼是在哪里弄来的长篇大论?
晕!我问的是csrssl1.exe进程啊!

不过在重启之后瑞星就把它杀了
同时还杀了好几个.exe的文件
其中有一个是winlogon1.exe(用户名是我的当前用户名而不是SYSTEM)

木马!快用杀毒软件杀啊!

关于csrss.exe病毒的清除方法，这里给出两个手动清除方法。

首先先看下csrss.exe进程的说明：

进程文件：csrss or csrss.exe
进程名称：Client/Server Runtime Server Subsystem
进程类别：系统进程
进程描述：客户端服务子系统，用以控制Windows图形相关子系统。

csrss.exe病毒按病毒分类属于蠕虫病毒，它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下，并添加下面的注册表键值，以便每次Windows启动蠕虫会自动运行：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value "C:\WINNT\csrss.EXE"。

好了，了解完它的背景，该来对付这个小东西了^-^

方法一：

第一步，结束病毒进程csrss.exe，注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。
第二步，找到以下文件并删除（这些文件并非都有，可能只有几个，但只要有，就删！）
>> System\dxdiag.com
>> System\finder.com
>> System\msconfig.com
>> C:\\autorun.inf
>> Programfiles\Internet Explorer\iexplore.com
>> Programfiles\Common Files\iexplore.pif
>> Windows\1.com
>>