瑞星卡卡安全论坛

可以运行

这是最后一项的注册表项


附件: 5712672005826215816.jpg

顶一下吧。

引用:

【成天老被毒的贴子】可以运行 ...........................

那就行了。不用再找它了。

但是我重启机子后病毒又出现了

还是那个CSRSS病毒

引用:

【成天老被毒的贴子】但是我重启机子后病毒又出现了 ...........................

我实在没办法了。
辛辛苦苦写了实战杀毒步骤，你就是不认真看。
我怎么就能杀它个干干净净？为什么？

实在是麻烦你
我就是先修复注册表，再按你说的依次清理那19个注册表，然后您的步骤就没了。。。。。
我想大概就完了，然后重启，就又有病毒
斑竹不好意思，我比较笨，请您耐心点行吗

引用:

【成天老被毒的贴子】实在是麻烦你 我就是先修复注册表，再按你说的依次清理那19个注册表，然后您的步骤就没了。。。。。 我想大概就完了，然后重启，就又有病毒 斑竹不好意思，我比较笨，请您耐心点行吗 ...........................

杀这个毒的顺序是：
1、先结束病毒进程（如果病毒进程不能结束，就只能借助SSM或IceSword这些工具）。
2、删除病毒文件
3、清理注册表。
这个顺序不要颠倒。

斑竹请不要嫌烦啊
实在对不起，都耽误您看超级女声了，但我实在是不想再拖了，就想今天把他搞定。。

引用:

【成天老被毒的贴子】斑竹请不要嫌烦啊 实在对不起，都耽误您看超级女声了，但我实在是不想再拖了，就想今天把他搞定。。 ...........................

看92楼的回复

csrss这个进程无法结束，说是关键系统进程

附件: 5712672005826225427.jpg

这样算不算是删除病毒文件

附件: 5712672005826225554.jpg

引用:

【成天老被毒的贴子】csrss这个进程无法结束，说是关键系统进程 ...........................

建议你下载下面这个帖子中3楼的附件——IceSword。IceSword的进程列表中有进程文件所在的路径，很容易区分正常系统进程CSRSS.EXE与木马进程CSRSS.EXE（木马进程CSRSS.EXE的路径是C:\windows\）。在IceSword的“设置”中勾选“禁止进/线程创建”，然后，结束木马进程，再删除木马文件。
http://forum.ikaka.com/topic.asp?board=28&artid=6979213

我按照您说的都弄完了
1、先结束病毒进程（如果病毒进程不能结束，就只能借助SSM或IceSword这些工具）。
2、删除病毒文件
3、清理注册表。
请问然后呢？是不这样就完全好了

现在是

附件: 5712672005826235546.jpg

引用:

【成天老被毒的贴子】我按照您说的都弄完了 1、先结束病毒进程（如果病毒进程不能结束，就只能借助SSM或IceSword这些工具）。 2、删除病毒文件 3、清理注册表。 请问然后呢？是不这样就完全好了 ...........................

那19个文件都删除了？

引用:

【成天老被毒的贴子】现在是 ...........................

请用RegFix自动修复注册表。
如果还不行，请从同样系统的正常电脑中拷贝一个csrss.exe文件，放到你的 system32文件夹中。

引用:

【baohe的贴子】 那19个文件都删除了？ ...........................

最后一个找不到
18个全部删除

【回复“baohe”的帖子】
那我的重启关机奇慢的状况能解决吗？

引用:

【成天老被毒的贴子】【回复“baohe”的帖子】 那我的重启关机奇慢的状况能解决吗？ ...........................

这个就不好说了。

我试试，一会再回你
谢谢斑竹啊

重启还是那么慢，重启后病毒依然还存在

我C盘格式化，重新装系统应该可以了吧

斑竹我重装系统可以了吧

班竹啊你早点发啊我直接把rundll32给删了啊！！！！！！！！！！！

顶

问：baohe 斑主
这个病毒一般是通过什么途径中毒的？？？
为什么他会把csrss从系统文件中拖到WIN下，，，
还有，这个csrss和正常的csrss有什么不同的吗？

挺厉害的一个木马，不过在斑竹面前，在厉害的也是废的

支持！