清除CSRSS.EXE、EXEROUTE.EXE（龙字传奇图标）木马病毒这是个变种,这个的变化好像是一个病毒文件名改了，从上次的%Windows%\services.exe变成这次的%Windows%\csrss.exe。1、使用第三方进程管理软件结束进程：%windir%\CSRSS.exe 和 %windir%\ExERoute.exe2、将以下注册表键值的 rundll32.com finder.com command.pif 修改为 rundll32.exeHKEY_CLASSES_ROOT\.lnk\ShellNew\\command HKEY_CLASSES_ROOT\.bfc\ShellNew\\command HKEY_CLASSES_ROOT\cplfile\Shell\cplopen\commandHKEY_CLASSES_ROOT\dunfile\Shell\open\commandHKEY_CLASSES_ROOT\file\Shell\open\commandHKEY_CLASSES_ROOT\htmlfile\Shell\Print\commandHKEY_CLASSES_ROOT\inffile\Shell\Install\commandHKEY_CLASSES_ROOT\InternetShortcut\Shell\open\commandHKEY_CLASSES_ROOT\scrfile\Shell\Install\commandHKEY_CLASSES_ROOT\telnet\Shell\open\commandHKEY_CLASSES_ROOT\InternetShortcut\Shell\open\commandHKEY_CLASSES_ROOT\scrfile\Shell\Install\commandHKEY_CLASSES_ROOT\scriptletfile\Shell\Generate Typelib\commandHKEY_CLASSES_ROOT\Unknown\Shell\openas\commandHKEY_CLASSES_ROOT\dunfile\Shell\open\commandHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Shared Tools\MSInfo\ToolSets\MSInfo\hdwwiz\\command 3、将以下键值的 iexplore.com 修改为 iexplore.exeHKEY_CLASSES_ROOT\htmlfile\Shell\open\commandHKEY_CLASSES_ROOT\Applications\iexplore.exe\Shell\open\commandHKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\Shell\OpenHomePage\commandHKEY_CLASSES_ROOT\ftp\Shell\open\command4、将以下键值内容修改为 %Program Files%\Internet Explorer\iexplore.exeHKEY_CLASSES_ROOT\htmlfile\Shell\opennew\commandHKEY_CLASSES_ROOT\http\Shell\open\command5、将以下键值的 explorer1.com 改为 iexplore.exeHKEY_CLASSES_ROOT\Drive\Shell\find\command6、将以下键值的 默认 修改为 exefileHKEY_CLASSES_ROOT\.exe7、将以下键值的 Explorer.exe 1 修改为 Explorer.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Winlogon\\Shell 8、将以下键值的 No 修改为 YesHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Internet Explorer\Main\\Check_Associations 9、删除病毒的注册表自启动项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"Torjan Program"="%windir%\CSRSS.exe" 10、删除其他无用数据HKEY_CLASSES_ROOT\winfilesHKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings11、删除以下文件 文件都具有隐藏、系统属性 请打开查看所有文件选项%windir%\1.com%windir%\CSRSS.exe%windir%\ExERoute.exe%windir%\explorer1.com%windir%\finder.com%windir%\MSWINSCK.OCX%windir%\Debug\DebugProgram.exe%system%\command.pif%system%\dxdiag.com%system%\finder.com%system%\MSCONFIG.com%system%\regedit.com%system%\rundll32.com%Program Files%\Internet Explorer\iexplore.com%Program Files%\Common Files\iexplore.pif系统盘根目录:\AUTORUN.INF计算机安全中心.lnk安全测试.lnk系统信息管理器.lnk注意：%windir% 是指 WINDOWS 目录 [9x/ME/XP/2003]；WINNT 目录 [2000]%system% 是指 SYSTEM32 目录 [2000/XP/2003]；SYSTEM 目录 [9x/ME]变种:在temp目录删除 传世文件.exe , 梦幻文件.exe 文件在%system% 删除 temp329.exe temp339.exe 好像是这个名字在 %Program Files%\Internet Explorer\ 下, 有INTEXPLORE.com删除 c:\windows\WINLOGON.EXE

csrss.exe是病毒???????????????????????????/