csrss进程，我电脑有2个

来源：百度知道 编辑：UC知道 时间：2024/05/30 08:39:23
杀毒软件我不予考虑，最新版的瑞星，卡巴都试了没用。WIN自带的恶意软件清理也没用。手动找不到文件，注册表没有异常。就是进程里能看到！想知道 CSRSS这个病毒由何而来 ？我刚做的系统。做完系统就有了。用的是NTFS格式的系统，是GHOST做的。
3楼的哥们！ 我桌面没有出现新浪总动员啊。刚开始的时候csrss进程一共达到12个。我在没有开任何程序的情况下进程总数达到57个。后来使用杀毒软件，现在就多一个csrss进程。

c:\windows\system32\inetsrv\csrss.exe
病毒名：win32.troj.delf.pc.673280
进程名：generic hosts for win32 service
其实这个文件“c:\windows\system32\inetsrv\csrss.exe”删了也没用的，因为系统在运行时就加载了 combohevent.dll这项。combohevent.dll这个家伙才是“主谋”如果你删了csrss.exe（这里指的是c:\ windows\system32\inetsrv\csrss.exe），combohevent.dll这项会重新再身成的。
手动清理方法是：再安全模式下（开机不间断按f8）删除combohevent.dll及和他同时间生成的可疑文件。再把c:\windows\system32\inetsrv\目录里的文件清空，重启应该就ok了

vista

放心，没事！