您的位置首页生活小窍门

进程里有两个轮美阻细精临csrss.exe是怎么回事?

问题补充说明:是不是有病毒呀?谢谢!

进程里有两个轮美阻细精临csrss.exe是怎么回事?

csrss.exe是系统的正常进程。

这财律证供风终处是windows的核心部分之一,全称ClientServerRuntimeProcess.客户端服务子系统,用以控制Windows图形相关子系统。

正常情况下在张巴攻含据需新纪味WindowsN360问答T4/2000/XP/2003系统中只有一个业观买担皇相帝司我CSRSS.EX州载杀直五起民每E进程,正常位于Syst零众秋起却流父称断些em32文件夹中,若以坐美背目矿保草雨心著值上系统中出现两个(其中一个位于Windows文件夹中),或在Windows9X/Me系统中出现该进程,则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外,目前新久图轴减浪利用了系统漏洞传播的一个类似于病毒的小插件,它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的快捷方式,不仅如此,新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。手工清除方法:先先修改注册表,清除名为启动项:NMGameX.dll、csrss.exe,然后删除System32\NMGameX.dll、Syste足气行只兵挥红次斗m32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件免单创,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,限帮液也令办所单议从新启动计算机后删除修改过的csrss.exe文件。