blackandblue - 2005-8-20 20:47:00
我昨天刚中了这个，系统启动项里多了torjan program C:\WINDOWS\CSRSS.exe 用17.40.43查杀后，清除了两个名为torjan.psw.lmir.hzt的病毒，但是重启后还是有。系统启动项里的那个东西也一样，删都删不掉。我用的还是98啊。请问怎么解决啊？
0我是天才0 - 2005-8-20 20:49:00
我的和你一样,你家有声音吗?我的没有啊
blackandblue - 2005-8-20 20:51:00
声音有的，还在听MP3呢:p.但为什么杀不掉
0我是天才0 - 2005-8-20 20:52:00
你是不是好卡呢?开机时有2个传奇的标志在进程里是不是啊?
猪七戒 - 2005-8-20 20:53:00
正常的csrss.exe程序应该在c:\windows\system32下，楼主清理注册表没有？另外可用HiJackThis帖图上来。
0我是天才0 - 2005-8-20 20:56:00
有2个CSRSS.EXE是隐藏的 开打开所有的文件夹才看的到 但删拉也没用 他会复制到系统还原的文件夹中
天天泡泡 - 2005-8-20 21:18:00
这两天光看到这个家伙，似乎是个很变态的家伙，建议你上报给瑞星来试试。
命运里の金色 - 2005-8-20 21:25:00
【回复“天天泡泡”的帖子】baohe到哪里去了,都没看到人
blackandblue - 2005-8-20 21:39:00
是有两个传奇的图标，一个是CSRSS.exe,一个是ExERoute.exe，系统启动项里的是C:\WINDOWS\CSRSS.exe，每次把前面的勾去掉，重启后还是有，瑞星也杀不掉，重启后还是有。
0我是天才0 - 2005-8-20 21:42:00
你中的是最新的传奇终结者变异的病毒 我已经打算重装机子拉
blackandblue - 2005-8-20 21:48:00
除了重装就没有办法了吗？我不想重装系统的
菜鸟大哥 - 2005-8-21 10:59:00
我昨天也中了个类似的病毒,状态是不是"需要解压"?还有,如果不行你就再杀时不要选"杀毒"建议你选择"删除"这样可能就不会留下后患了,如果是需要解压建议你清除internet临时 文件试试
花落花又开 - 2005-8-21 11:07:00
中了此类木马的朋友看看:http://forum.ikaka.com/topic.asp?board=28&artid=7040084
© 2000 - 2026 Rising Corp. Ltd.