进程中为什么有2个csrss.exe?\WINDOWS\system32\csrss.exe假如两个中有一个不是这个地址,csrss.exe是系统核心进程,如何逼迫删除进程csrss.exe?正常情状下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件。
进程中为什么有2个csrss.exe?
这个进程呢,是系统进程,你查看下它的地址是否是C:\WINDOWS\system32\csrss.exe假如两个中有一个不是这个地址,那么你的电脑中毒了!查看 *** :ctrl+alt+Del调出任务治理器,菜单栏中的“查看”——“抉择列”——“映像路径”
假如映像路径为空白,阐明不是病毒。
csrss进程怎么结束?
csrss.exe是系统核心进程,不能关闭,但是有些病毒木马也会产生这个进程,比如W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒。 Win7怎样识别到底是系统进程还是病毒伪造的?
*** 如下: 打开任务治理器--进程--查看--抉择列--勾选“映像路径名称”--找到csrss.exe--查看该进程文件的路径 假如是C:\Windows\System32\csrss.exe,并且打开文件夹查看该文件大小约为4-6KB,则为系统进程,不可关闭。
如何逼迫删除进程csrss.exe?
Client/Server Runtime Server Subsystem,客户端服务子系统,用以掌握Windows图形相关子系统。正常情状下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。
另外,目前新浪利用了系统漏洞传播的一个类似于病毒的小插件,它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的灵敏方式,不仅如此,新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。手工清除 *** :先先修改注册表,清除名为启动项:NMGameX.dll、csrss.exe,然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三份文件,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,从新启动计算机后删除修改过的csrss.exe文件。
csrss.exe蓝屏?
CSRSS.exe是Windows图形相关任务的进程,结束以后就会蓝屏,重启后除非你当时正在做重要文件,否则对电脑无影响(反常重启正在运行的数据会丢失)。意见你多重启几次,假如还不行 就用最笨的 *** 重装系统