求助csrss.exe这个进程（已解决）我来我网·5come5 Forum

本页主题: 求助csrss.exe这个进程（已解决）	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ exception /ik'sep∫ən/ n. 例外，除外 ]

求助csrss.exe这个进程（已解决）

平均占用30%的cpu，不知道怎么解决啊

我把系统还原了就没问题了

[ 此帖被xuer在2008-05-23 18:07重新编辑 ]

Posted: 2008-05-23 12:10 | [楼主]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ presume /pri'zju:m/ vt. 假定，假设，姑且认为，竟敢…；vi. 揣测 ]

补充下，csrss.exe是在system32里的，也没有出现两个csrss

远程图片：未命名.JPG

Posted: 2008-05-23 12:48 | [1 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ but /bΛt/ conj. 但是，可是，而；prep. 除去；ad. 仅仅，只 ]

Quote:

引用第2楼firefox2004于2008-05-23 12:58发表的 :
有一个木马会做一个伪装，伪装成一个名字为csrss.exe的进程！

我在百度上查了下，可是任务管理器里只有一个csrss进程，和他说的情况不一样啊

Posted: 2008-05-23 13:00 | [2 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ favorite /'feivərit/ a. 心爱的；n. 物别受人喜欢的人(物) ]

Quote:

引用第5楼媚俗于2008-05-23 13:01发表的 :
看一下调用的模块，可能是被注入了。

看不懂

远程图片：未命名1.JPG

Posted: 2008-05-23 13:04 | [3 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ retail /'ri:teil/ v. & n. 零售；adv. 以零售价格 ]

Quote:

引用第6楼雪狼王于2008-05-23 13:03发表的 :

正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程
如果这个说的没错的话，那你在XP下是看到一个进程不代表你没有2两个这个文件

我在windows下搜了一下，只搜出来一个，怎么办哪

Posted: 2008-05-23 13:07 | [4 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ dividend /'dividend/ n. 红利 ]

Quote:

引用第9楼雪狼王于2008-05-23 13:09发表的 :

是在system32下的，还是在windows下的

windows下的system32文件夹中找到一个，其他地方没有了

Posted: 2008-05-23 13:11 | [5 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ weather /'weðə/ n. 天气，气候 ]

Quote:

引用第9楼雪狼王于2008-05-23 13:09发表的 :

是在system32下的，还是在windows下的

只有一个的话基本没问题了。。

可是cpu占用还是那么高啊

Posted: 2008-05-23 13:12 | [6 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ organic /o:'gænik/ a. 有机物的，有机体的，器官的 ]

Quote:

引用第12楼雪狼王于2008-05-23 13:15发表的 :

有的说要是用卡巴的话也会占点。。

没有，我用瑞星，以前也没发现占那么多的

Posted: 2008-05-23 13:17 | [7 楼]

xuer

∷ 性别:

∷ 状态:

∷ 头衔: 学而时习之

∷ 等级: 人见人爱

∷ 家族: 起早不摸黑

∷ 发贴: 3393

∷ 威望: 0

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-11-19

∷ 最后登陆: 2018-08-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ timetable /'taimteibl/ n. 时刻表，时间表，课程表 ]

Quote:

引用第14楼雪狼王于2008-05-23 13:19发表的 :

那你是怎么突然发现占用了很多的？比如在干了什么事情之后

我也不清楚，最近几天发现电脑很容易卡死，我就看了下进程，发现这个问题，这几天用遨游，以前用世界之窗，应该和这个没关系吧

Posted: 2008-05-23 13:21 | [8 楼]

5come5帮你背单词 [ exception /ik'sep∫ən/ n. 例外，除外 ] 求助csrss.exe这个进程（已解决）

5come5帮你背单词 [ presume /pri'zju:m/ vt. 假定，假设，姑且认为，竟敢…；vi. 揣测 ]

5come5帮你背单词 [ but /bΛt/ conj. 但是，可是，而；prep. 除去；ad. 仅仅，只 ]

Quote:

5come5帮你背单词 [ favorite /'feivərit/ a. 心爱的；n. 物别受人喜欢的人(物) ]

Quote:

5come5帮你背单词 [ retail /'ri:teil/ v. & n. 零售；adv. 以零售价格 ]

Quote:

5come5帮你背单词 [ dividend /'dividend/ n. 红利 ]

Quote:

5come5帮你背单词 [ weather /'weðə/ n. 天气，气候 ]

Quote:

5come5帮你背单词 [ organic /o:'gænik/ a. 有机物的，有机体的，器官的 ]

Quote:

5come5帮你背单词 [ timetable /'taimteibl/ n. 时刻表，时间表，课程表 ]

Quote:

5come5帮你背单词 [ exception /ik'sep∫ən/ n. 例外，除外 ]

求助csrss.exe这个进程（已解决）