×

csrss是什么进程

电脑里有个csrss.exe进程是什么为什么有时候长时间占有很大内存?csrss是什么进程!!!~进程表里,为什么站CPU那么多

admin admin 发表于2022-05-10 15:54:58 浏览114 评论0

抢沙发发表评论

电脑里有个csrss.exe进程是什么为什么有时候长时间占有很大内存

正常的情况下这个进程名也应该是小写的这是这个进程相关的信息:Client/ServerRuntimeServerSubsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下系统中只有一个csrss.exe进程,正常路径在System32文件夹中,若出现两个,则其中一个(位于Windows文件夹中)是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的快捷方式,不仅如此,新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。手工清除方法:先先修改注册表,清除名为启动项:NMGameX.dll、csrss.exe,然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,从新启动计算机后删除修改过的csrss.exe文件。

csrss是什么进程!!!~进程表里,为什么站CPU那么多

csrss是系统进程!!!如果是2个的话,另一个就是病毒!结束病毒进程csrss.exe,注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。 第二步,找到以下文件并删除(这些文件并非都有,可能只有几个,但只要有,就删!) 》》 System\dxdiag.com 》》 System\finder.com 》》 System\msconfig.com 》》 C:\\autorun.inf 》》 Programfiles\Internet Explorer\iexplore.com 》》 Programfiles\Common Files\iexplore.pif 》》 Windows\1.com 》》 Windows\csrss.exe 》》 Windows\ExERoute.exe 》》 Windows\explorer1.com 》》 Windows\finder.com 》》 Windows\Debug\DebugProgram.exe 》》 system\command.pif 》》 System\regedit.com 》》 System\rundll32.com 同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink,删! 第三步,打开注册表编辑器: (1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息,把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe” (2)查找“iexplore.com”的信息,把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息,把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif”的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe” (3)查找“explorer1.com”的信息,把找到值中的“explorer1.com”改为“explorer.exe” 第四步,删除病毒启动项: [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] “Torjan Program“=“%Windows%\\CSRSS.exe“ [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices] “Torjan Program“=“%Windows%\\CSRSS.exe“ 在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon] 把“Shell“=“Explorer.exe 1“恢复为“Shell“=“Explorer.exe“ 删除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项 第五步,重启计算机,完成。

csrss.exe 这个进程是什么

Csrss.exe——这是子系统服务器进程,负责控制Windows创建或删除线程以及16位的虚拟DOS环境csrss.exe是系统的正常进程。这是windows的核心部分之一,全称Client Server Runtime Process .客户端服务子系统,用以控制Windows图形相关子系统。