散人笔记

—— 学术资源与网络技术博客

« 有机溶剂极性表人均浏览量最多的网站排名 »

crs.exe病毒清除方法

貌似crs.exe 是一个新病毒来的,很强悍,在安全模式下面都能运行,而且通过任务管理器终止crs.exe 进程后又会出现。
目前尚无crs.exe 病毒专杀工具,手动清除方法如下:

1、为了防止它自动创建进程,可以下载IceSword 冰刃设置一下“禁止进线程创建”(在文件菜单那里)。或者直接将C:\Windows\system32\crs.exe 的安全属性设置为全部拒绝,记得每个用户组或名称的安全属性都要设置。
之后,即可打开任务管理器结束掉crs.exe进程,同时删除病毒文件。
当然,也可以使用制进程结束工具prockiller 干掉它。

2、由于该病毒将注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 的shell 键值修改成了“explorer.exe crs.exe”,以达到自启动的目的,因此还需要进入注册表编辑器,将上述表项的shell 键值恢复为默认的“explorer.exe”。
3、最后重新启动计算机即可。
转载时必须以链接的形式注明如下信息:
原载于 散人笔记
原文地址 http://www.eryi.org/blog/post/crs-exe-antivirus-clear-methods.html

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Copyright 2006-2106. 散人笔记—学术与网络技术博客 All Rights Reserved.

版权声明:转载本站文章必须遵循“署名-非商业用途-保持一致”的创作共用协议.