求助csrss.exe这个进程（已解决）我来我网·5come5 Forum

本页主题: 求助csrss.exe这个进程（已解决）	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ drive /draiv/ vt. 驾驶，用车送，驱赶，驱动，迫使，逼迫；vi. 驾驶，开车；n. 驾驶，驱动(器) ]

求助csrss.exe这个进程（已解决）

平均占用30%的cpu，不知道怎么解决啊

我把系统还原了就没问题了

[ 此帖被xuer在2008-05-23 18:07重新编辑 ]

Posted: 2008-05-23 12:10 | [楼主]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ answer /'a:nsə/ v. 回答，答复；n. 回答，答复 ]

补充下，csrss.exe是在system32里的，也没有出现两个csrss

远程图片：未命名.JPG

Posted: 2008-05-23 12:48 | [1 楼]

firefox2004

∷ 性别:

∷ 状态:

∷ 头衔: 凤凰在磐涅中得到永生！

∷ 等级: 荣誉会员

∷ 家族: 梦魇图腾

∷ 发贴: 20839

∷ 威望: 3

∷ 浮云: 360

∷ 在线等级:

∷ 注册时间: 2007-09-07

∷ 最后登陆: 2013-04-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ insufficient /insə'fi∫ənt/ n. 不充分的，不足的 ]

有一个木马会做一个伪装，伪装成一个名字为csrss.exe的进程！

Posted: 2008-05-23 12:58 | [2 楼]

雪狼王

∷ 性别:

∷ 状态:

∷ 头衔: 打不死的小强

∷ 等级: 荣誉会员

∷ 家族: 5COME5婚姻介绍所

∷ 发贴: 7568

∷ 威望: 4

∷ 浮云: 446

∷ 在线等级:

∷ 注册时间: 2005-10-19

∷ 最后登陆: 2009-04-30

【复制此帖地址只看此人回复】

5come5帮你背单词 [ couple /'kΛpl/ n. 县 ]

你先看看你的windows下有没有这个文件。用搜索搜windows目录下的文件

Posted: 2008-05-23 13:00 | [3 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ friction /'frik∫ən/ n. 摩擦(力)，不各，摩擦，倾轧 ]

Quote:

引用第2楼firefox2004于2008-05-23 12:58发表的 :
有一个木马会做一个伪装，伪装成一个名字为csrss.exe的进程！

我在百度上查了下，可是任务管理器里只有一个csrss进程，和他说的情况不一样啊

Posted: 2008-05-23 13:00 | [4 楼]

媚俗

∷ 性别:

∷ 状态:

∷ 头衔: 走了，不留印记

∷ 等级: 荣誉会员

∷ 家族: 音道·乐经

∷ 发贴: 8685

∷ 威望: 3

∷ 浮云: 102

∷ 在线等级:

∷ 注册时间: 2006-10-31

∷ 最后登陆: 2025-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ wretched /'ret∫id/ a. 郁郁不乐的，倒霉的，晦气的，讨厌的，恶劣的 ]

看一下调用的模块，可能是被注入了。

Posted: 2008-05-23 13:01 | [5 楼]

雪狼王

∷ 性别:

∷ 状态:

∷ 头衔: 打不死的小强

∷ 等级: 荣誉会员

∷ 家族: 5COME5婚姻介绍所

∷ 发贴: 7568

∷ 威望: 4

∷ 浮云: 446

∷ 在线等级:

∷ 注册时间: 2005-10-19

∷ 最后登陆: 2009-04-30

【复制此帖地址只看此人回复】

5come5帮你背单词 [ excavate /'ekskəveit/ v. 凿，挖掘 ]

Quote:

引用第4楼xuer于2008-05-23 13:00发表的 :

我在百度上查了下，可是任务管理器里只有一个csrss进程，和他说的情况不一样啊

正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程
如果这个说的没错的话，那你在XP下是看到一个进程不代表你没有2两个这个文件

Posted: 2008-05-23 13:03 | [6 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ fraud /fro:d/ n. 欺骗，假货 ]

Quote:

引用第5楼媚俗于2008-05-23 13:01发表的 :
看一下调用的模块，可能是被注入了。

看不懂

远程图片：未命名1.JPG

Posted: 2008-05-23 13:04 | [7 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ decade /'dekeid/ n. 十年(期) ]

Quote:

引用第6楼雪狼王于2008-05-23 13:03发表的 :

正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程
如果这个说的没错的话，那你在XP下是看到一个进程不代表你没有2两个这个文件

我在windows下搜了一下，只搜出来一个，怎么办哪

Posted: 2008-05-23 13:07 | [8 楼]

雪狼王

∷ 性别:

∷ 状态:

∷ 头衔: 打不死的小强

∷ 等级: 荣誉会员

∷ 家族: 5COME5婚姻介绍所

∷ 发贴: 7568

∷ 威望: 4

∷ 浮云: 446

∷ 在线等级:

∷ 注册时间: 2005-10-19

∷ 最后登陆: 2009-04-30

【复制此帖地址只看此人回复】

5come5帮你背单词 [ martyr /'ma:tə/ n. 烈士 ]

Quote:

引用第8楼xuer于2008-05-23 13:07发表的 :

我在windows下搜了一下，只搜出来一个，怎么办哪

是在system32下的，还是在windows下的

只有一个的话基本没问题了。。

Posted: 2008-05-23 13:09 | [9 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ beneficial /beni'fi∫əl/ a. 有益的，有用的 ]

Quote:

引用第9楼雪狼王于2008-05-23 13:09发表的 :

是在system32下的，还是在windows下的

windows下的system32文件夹中找到一个，其他地方没有了

Posted: 2008-05-23 13:11 | [10 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ pillow /'piləu/ n. 枕头 ]

Quote:

引用第9楼雪狼王于2008-05-23 13:09发表的 :

是在system32下的，还是在windows下的

只有一个的话基本没问题了。。

可是cpu占用还是那么高啊

Posted: 2008-05-23 13:12 | [11 楼]

雪狼王

∷ 性别:

∷ 状态:

∷ 头衔: 打不死的小强

∷ 等级: 荣誉会员

∷ 家族: 5COME5婚姻介绍所

∷ 发贴: 7568

∷ 威望: 4

∷ 浮云: 446

∷ 在线等级:

∷ 注册时间: 2005-10-19

∷ 最后登陆: 2009-04-30

【复制此帖地址只看此人回复】

5come5帮你背单词 [ imitate /'imiteit/ vt. 仿效…的行为，模仿 ]

Quote:

引用第11楼xuer于2008-05-23 13:12发表的 :

可是cpu占用还是那么高啊

有的说要是用卡巴的话也会占点。。

Posted: 2008-05-23 13:15 | [12 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ possess /'pə'zes/ vt. 占有，拥有，(感情等)支配或控制(某人) ]

Quote:

引用第12楼雪狼王于2008-05-23 13:15发表的 :

有的说要是用卡巴的话也会占点。。

没有，我用瑞星，以前也没发现占那么多的

Posted: 2008-05-23 13:17 | [13 楼]

雪狼王

∷ 性别:

∷ 状态:

∷ 头衔: 打不死的小强

∷ 等级: 荣誉会员

∷ 家族: 5COME5婚姻介绍所

∷ 发贴: 7568

∷ 威望: 4

∷ 浮云: 446

∷ 在线等级:

∷ 注册时间: 2005-10-19

∷ 最后登陆: 2009-04-30

【复制此帖地址只看此人回复】

5come5帮你背单词 [ spy /spai/ n. 间谍，侦探；vt. 发现，察见 ]

Quote:

引用第13楼xuer于2008-05-23 13:17发表的 :

没有，我用瑞星，以前也没发现占那么多的

那你是怎么突然发现占用了很多的？比如在干了什么事情之后

Posted: 2008-05-23 13:19 | [14 楼]

5come5帮你背单词 [ drive /draiv/ vt. 驾驶，用车送，驱赶，驱动，迫使，逼迫；vi. 驾驶，开车；n. 驾驶，驱动(器) ] 求助csrss.exe这个进程（已解决）

5come5帮你背单词 [ answer /'a:nsə/ v. 回答，答复；n. 回答，答复 ]

5come5帮你背单词 [ insufficient /insə'fi∫ənt/ n. 不充分的，不足的 ]

5come5帮你背单词 [ couple /'kΛpl/ n. 县 ]

5come5帮你背单词 [ friction /'frik∫ən/ n. 摩擦(力)，不各，摩擦，倾轧 ]

Quote:

5come5帮你背单词 [ wretched /'ret∫id/ a. 郁郁不乐的，倒霉的，晦气的，讨厌的，恶劣的 ]

5come5帮你背单词 [ excavate /'ekskəveit/ v. 凿，挖掘 ]

Quote:

5come5帮你背单词 [ fraud /fro:d/ n. 欺骗，假货 ]

Quote:

5come5帮你背单词 [ decade /'dekeid/ n. 十年(期) ]

Quote:

5come5帮你背单词 [ martyr /'ma:tə/ n. 烈士 ]

Quote:

5come5帮你背单词 [ beneficial /beni'fi∫əl/ a. 有益的，有用的 ]

Quote:

5come5帮你背单词 [ pillow /'piləu/ n. 枕头 ]

Quote:

5come5帮你背单词 [ imitate /'imiteit/ vt. 仿效…的行为，模仿 ]

Quote:

5come5帮你背单词 [ possess /'pə'zes/ vt. 占有，拥有，(感情等)支配或控制(某人) ]

Quote:

5come5帮你背单词 [ spy /spai/ n. 间谍，侦探；vt. 发现，察见 ]

Quote:

5come5帮你背单词 [ drive /draiv/ vt. 驾驶，用车送，驱赶，驱动，迫使，逼迫；vi. 驾驶，开车；n. 驾驶，驱动(器) ]

求助csrss.exe这个进程（已解决）