lz要说明一下是进程CSRSS.exe，还是csrss.exe ! 如果是前者，先杀毒。如果是后者，还是出现lz说的问题，我暂时不知道为什么了。csrss.exe 不是病毒 进程文件： csrss or csrss.exe 进程名称： Microsoft Client/Server Runtime Server Subsystem 进程类别：其他进程 英文描述： csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated 中文参考： csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 出品者：Microsoft Corp 属于：Microsoft Windows Operating System 系统进程：Yes 后台程序：Yes 网络相关：No 常见错误：N/A 内存使用：N/A 安全等级 (0-5): 0 间谍软件：No 广告软件：No 病毒：No 木马：No CSRSS.exe 是病毒，可以按照下面的方法删除 首先，结束病毒进程%Windows%\csrss.exe（不是%Windows%\System32\csrss.exe） 然后，恢复EXE文件关联，接着直接从“我的电脑”或“资源管理器”中找到以下病毒文件，或者通过“搜索”找到它们，删除它们： %System%\dxdiag.com %System%\finder.com %System%\msconfig.com C:\autorun.inf %Programfiles%\Internet Explorer\iexplore.com %Programfiles%\Common Files\iexplore.pif %Windows%\1.com %Windows%\csrss.exe %Windows%\ExERoute.exe %Windows%\explorer1.com %Windows%\finder.com %Windows%\Debug\DebugProgram.exe %System%\command.pif %System%\regedit.com %System%\rundll32.com “开始”>>“程序”\安全测试.lnk “开始”>>“程序”\计算机安全中心.lnk “开始”>>“程序”\系统信息管理器.ink 接下来，运行REGEDIT.EXE，打开注册表编辑器，分别查找以下内容并修改为相应的内容： (1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息，把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe” (2)查找“iexplore.com”的信息，把找到值中的“iexplore.com”改为“iexplore.exe”；查找“iexplore.pif”的信息，把找到值中类似“%ProgramFiles%\Common Files\iexplore.pif”的信息改为类似“%ProgramFiles%\Internet Explorer\iexplore.exe” (3)查找“explorer1.com”的信息，把找到值中的“explorer1.com”改为“explorer.exe” 最后删除病毒启动项： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Torjan Program"="%Windows%\CSRSS.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "Torjan Program"="%Windows%\CSRSS.exe" 在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 删除[HKEY_CLASSES_ROOT\Applications\iexplore.com]项和[HKEY_CLASSES_ROOT\winfiles]项 基本就解决了。 但是最好用最新的病毒库全盘杀下！
如果是前者，先杀毒。如果是后者，还是出现lz说的问题，我暂时不知道为什么了。csrss.exe 不是病毒
进程文件： csrss or csrss.exe
进程名称： Microsoft Client/Server Runtime Server Subsystem
进程类别：其他进程
英文描述：
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated
中文参考：
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
出品者：Microsoft Corp
属于：Microsoft Windows Operating System
系统进程：Yes
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
CSRSS.exe 是病毒，可以按照下面的方法删除
首先，结束病毒进程%Windows%\csrss.exe（不是%Windows%\System32\csrss.exe）
然后，恢复EXE文件关联，接着直接从“我的电脑”或“资源管理器”中找到以下病毒文件，或者通过“搜索”找到它们，删除它们：
%System%\dxdiag.com
%System%\finder.com
%System%\msconfig.com
C:\autorun.inf
%Programfiles%\Internet Explorer\iexplore.com
%Programfiles%\Common Files\iexplore.pif
%Windows%\1.com
%Windows%\csrss.exe
%Windows%\ExERoute.exe
%Windows%\explorer1.com
%Windows%\finder.com
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\regedit.com
%System%\rundll32.com
“开始”>>“程序”\安全测试.lnk
“开始”>>“程序”\计算机安全中心.lnk
“开始”>>“程序”\系统信息管理器.ink
接下来，运行REGEDIT.EXE，打开注册表编辑器，分别查找以下内容并修改为相应的内容：
(1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息，把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe”
(2)查找“iexplore.com”的信息，把找到值中的“iexplore.com”改为“iexplore.exe”；查找“iexplore.pif”的信息，把找到值中类似“%ProgramFiles%\Common Files\iexplore.pif”的信息改为类似“%ProgramFiles%\Internet Explorer\iexplore.exe”
(3)查找“explorer1.com”的信息，把找到值中的“explorer1.com”改为“explorer.exe”
最后删除病毒启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\CSRSS.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Torjan Program"="%Windows%\CSRSS.exe"
在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
删除[HKEY_CLASSES_ROOT\Applications\iexplore.com]项和[HKEY_CLASSES_ROOT\winfiles]项
基本就解决了。 但是最好用最新的病毒库全盘杀下！