1. 首页 > 生活常识 > 手动删除mssecsvc病毒(如何删除synaptics蠕虫病毒)

手动删除mssecsvc病毒(如何删除synaptics蠕虫病毒)

手动删除mssecsvc病毒(如何删除synaptics蠕虫病毒)

今天为大家介绍的内容是手动删除mssecsvc病毒(synaptics蠕虫病毒怎么删除)下面跟着小编看看详细内容吧。

在我们的电脑中,有一个名为csrss.exe的进程,但是csrss.exe也可能是病毒。当任务管理器中出现多个csrss.exe进程时,计算机很可能被csrss.exe病毒感染。那么如何清除csrss.exe病毒呢?接下来我就给大家分享一下如何彻底删除csrss.exe蠕虫病毒。

csrss.exe 病毒被归类为蠕虫病毒。它会将自己的文件名为csrss.exe 的文件副本复制到Windows 目录,并添加以下注册表项,以便蠕虫病毒在每次Windows 启动时自动运行。

如何删除csrss.exe 病毒。以下是手动清除方法。

请注意,它是Windowscsrss.exe,而不是WindowsSystem32csrss.exe。

首先我们看一下csrss.exe进程的描述:

代码:

进程文件:csrss 或csrss.exe

进程名称:客户端/服务器运行时服务器子系统

进程类别:系统进程

进程描述:客户端服务子系统,用于控制Windows图形相关子系统。

csrss.exe 病毒被归类为蠕虫病毒。它会将自己的文件名为csrss.exe 的文件副本复制到Windows 目录,并添加以下注册表项值,以便蠕虫在每次Windows 启动时自动运行: HKEL_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\运行\SystemSARS32,值为“C:WINNTcsrss.EXE”。

好了,了解了它的背景之后,就该处理这件事情了。

方法:

第一步是结束病毒进程csrss.exe。请注意,它是Windowscsrss.exe,而不是WindowsSystem32csrss.exe。

第二步,找到以下文件并删除。 (这些文件并不是全部都可用,可能只有几个,但只要有,就删除它们!)

代码:

系统诊断网

Systemfinder.com

系统配置.com

C:autorun.inf

程序文件Internet Exploreriexplore.com

程序文件常用文件iexplore.pif

windows.com

Windowscsrss.exe

WindowsExERoute.exe

windowsexplorer1.com

windowsfinder.com

Windows调试调试程序.exe

系统命令.pif

系统regedit.com

系统rundll32.com

同时检查“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink。如果是这样,请删除它们!

第三步,打开注册表编辑器:

(1)分别搜索“finder.com”、“rundll32.com”、“command.pif”信息,将其中的“finder.com”、“rundll32.com”、“command.pif”更改为找到“rundll32.exe”的值;

(2)搜索“iexplore.com”的信息,将找到的值中的“iexplore.com”更改为“iexplore.exe”;搜索有关“iexplore.pif”的信息,并将类似于“%ProgramFiles%Common Filesiexplore”.pif”的值更改为“%ProgramFiles%Internet Exploreriexplore.exe”之类的信息;

(3)搜索“explorer1.com”的信息,将查找到的值中的“explorer1.com”更改为“explorer.exe”;

第四步,删除病毒启动项:

代码:

[HKEL_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

'Torjan 程序'='%Windows%CSRSS.exe'

[HKEL_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Services]

'Torjan 程序'='%Windows%CSRSS.exe'

在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 中

将'Shell'='Explorer.exe 1' 恢复为'Shell'='Explorer.exe'

删除[HKEY_CLASSES_ROOT\Applicationsiexplore.com]项和[HKEY_CLASSES_ROOT\winfiles]项

步骤5:重新启动计算机并完成。

虽然上述操作有点复杂和繁琐,但却是查杀csrss.exe病毒最有效的方法。当然,手动杀毒后,也可以使用杀毒软件彻底查杀。以防万一,建议将杀毒软件更新至最新版本。

本文由91培训发布,不代表东辰网立场,转载联系作者并注明出处:https://www.ktwxcd.com/shzs/334153.html

留言与评论(共有 0 条评论)
   
验证码:

联系我们

在线咨询:点击这里给我发消息

微信号:vx614326601

工作日:9:30-18:30,节假日休息