瑞星卡卡安全论坛

每次开机是 瑞星都提示我 CSRSS.EXE.EXE 这个程序想连接本机 我用木马能查可是杀不了~~

发现文本文件关联木马.
发现文本文件关联木马.
木马文件名:"C:\WINDOWS\SYSTEM\CSRSS.EXE.EXE" "%1"
扫描文件： c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync
扫描文件： c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename
扫描文件： c:\progra~1\rising\rav\ravmon.exe -system
扫描文件： rundll32.exe c:\windows\system32\nvcpl.dll,nvstartup
扫描文件： c:\progra~1\rising\rav\ravtimer.exe
扫描文件： "c:\program files\common files\real\update_ob\realsched.exe" -osboot
扫描文件： c:\windows\system32\rundll32.exe nmgamex.dll,liveprocess /aa
扫描文件： c:\windows\system32\rundll32.exe c:\progra~1\3721\helper.dll,rundll32
扫描文件： "c:\windows\system\csrss.exe.exe
扫描进程 发现2个非系统进程c:\windows\system32\nvsvc.exe和csrss.exe.exe.exe.exe
高手帮帮我啊

咦,你发了两个帖了,还不一样呢,这是个什么病毒啊,呵呵,我今天第一次发帖,我只能和你说你那个两上非系统进程,第一个是用N显卡的服务

咦,你发了两个帖了,还不一样呢,这是个什么病毒啊,呵呵,我今天第一次发帖,我只能和你说你那个两上非系统进程,第一个是用N显卡的服务

看来你这个病毒很厉害嘛,不是扫出病毒文件了吗,删不了吗,启动项里有吧,我第一次发帖,我只能和你说你那两个非系统进程的第一个是N显卡的服务

晕,怎么一下发了三个帖啊,不好意思

删除c:\windows\system\csrss.exe.exe