--------------最新更新---------------------------------------------------- 应观众要求 ，XP中了csrsc.exe的解毒方法 (一) 找出《csrcs.exe》档案所在，删除之 (一般都隐藏在C:\WINDOWS\system32\目录下)。 (二) 或按【开始 】→【执行】，键入 CMD 後 按确定，在 Dos下键入下列命令: cd %systemroot%\system32 attrib -s -h csrcs.exe del csrcs.exe (三) 按【开始】→ 【执行】，打入《regedit》，按确定，并依序找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Policies\Explorer\Run 在右方视窗删除含有 《csrcs》之整列字串。 (四) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\Winlogon\ 在右方视窗找到《Shell》字串，後方有一段字 explorer.exe csrcs.exe，去掉csrcs.exe 保留explorer.exe (五) 然後重新开机，启动电脑,，大功告成 !! 资料来源： http://mypaper.pchome.com.tw/ibloging/post/1320457277/ ---------之前po的资料------------------------------------------------------------ 不好意思，原来是我误会了，是XP的电脑中毒了 就算我使用档案总管还是会中毒 所以我就觉得很奇怪 後来才发现是中了 csrcs这个毒 好像其它动作也会造成中毒，在网路上已经找到解毒的方法 解掉了，造成大家困扰不好意思 下面是inf- -也不意思打错了 ------更之前po的资料------------------------------------------------------ 1. 叙述问题： 我的电脑插了USB後，按预设的开启资料夹就会出现这些档案 Autorun.ini 及 kzlrxa.exe 用XP的电脑看的 如图 (抱歉 我的资料夹有改图) http://img139.imageshack.us/img139/8378/usb2u.jpg 2. 系统资料： Windows 7 x64 Enterprise ESET Smart Security 4.2 3. 分析报告： HijackThis http://sun.cis.scu.edu.tw/~92a39/upload/39461.txt Sreng2 http://sun.cis.scu.edu.tw/~92a39/upload/39462.txt ComboFix 灌不进去…(我有右键选管理员安装) 嗯 如大家所知 EFix 不能用在x64的作业系统 中了这个毒 不知道该怎麽办 (中间有断时间有关掉 UAC ，不得已的因为执行某些软体要关掉) 不知道是不是这段时间中毒的 谢谢 -- 会觉得所发生的事情 就好像快要世界末日了 那是因为还年轻 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.124.72.152 ※ 编辑: kf185793 来自: 140.124.72.152 (05/12 22:29) ※ 编辑: kf185793 来自: 114.25.243.190 (05/15 13:21) ※ 编辑: kf185793 来自: 140.124.72.152 (05/17 12:50)