瑞星卡卡安全论坛

症状：在使用计算机的时候，防火墙（江民2004）会自动提示csrssx.exe这个文件要开机自动运行，此时病毒就已经发作。这时如果要打开word、powerpoint等程序，这个程序会死掉。同时，不能运行Msconfig、regedit，任务管理器也打不开。同时，在c盘下会生产一个执行文件，名字好像是zdns1。
这时如果重新启动计算机，可以打开任务管理器，可以看到csrssx.exe这个程序在运行，可以关掉，然后可以运行mscofig，在启动里面可以看到有csrssx这个程序。取消后，在注册表里可以搜索到很多csrssx..exe文件，可以一一删除，同时在搜索里面搜索这个文件，可以在c盘里面搜到一个类似文件，同样可以删除。
问题时：做完上述这一切后，在使用过程中，又会出现这个病毒。然后一切又要重来。而且我重装过两次系统。
请高手赐教：这到底是什么病毒，这种病毒是不是附带在某个程序里面的？不然为什么重装系统后仍然出现？如何删除？

【回复“whedo”的帖子】
手工查杀参考：http://forum.ikaka.com/topic.asp?board=28&artid=7791854

非常感谢版主！！！！！！！

再问一遍，我重装了两遍系统了，怎么清除不了呢

不对啊，我按照上面的作法手动删除了，怎么又出现了啊？？？

引用:

【whedo的贴子】不对啊，我按照上面的作法手动删除了，怎么又出现了啊？？？ ...........................

高度怀疑你的系统缺少补丁。

其实，你这个“又出现”了的原因很容易搞清：

按照前面说的手工查杀方法杀。
杀完后，不上网，如果不再报毒，则说明——杀净了。上网，再次出现这个后门，说明——你的系统缺补丁，所以反复中招。不打全系统补丁，你就跟这个玩儿吧。

哦，多谢baohe的说明，那我是应该怎样打上补丁呢？我的系统盘还是04年买的，是不是落后了？

引用:

【whedo的贴子】哦，多谢baohe的说明，那我是应该怎样打上补丁呢？我的系统盘还是04年买的，是不是落后了？ ...........................

这跟哪年买的没什么关系。与系统本身有关。
WIN2000——打WIN2000的补丁；WINXP——打WINXP的补丁。
点击：开始、所有程序、WINDOWS UPDATE 即可自动打补丁。

哦，我马上去，多谢哈

版主推荐一个好的防火墙啊，我用的一个破解版的江民2004，对这个无能为力

引用:

【whedo的贴子】版主推荐一个好的防火墙啊，我用的一个破解版的江民2004，对这个无能为力 ...........................

安全软件，用“破解”的？
我不敢用。
墙，很多。自己用着合适就行。我不知道那个墙是最好的。但我选最适合我用的。

我的xp系统也是盗版的，能自动更新吗，好像不行啊

应该到那里找补丁啊