目前尚无crs.exe 病毒专杀工具,手动清除方法如下:
1、为了防止它自动创建进程,可以下载IceSword 冰刃设置一下“禁止进线程创建”(在文件菜单那里)。或者直接将C:\Windows\system32\crs.exe 的安全属性设置为全部拒绝,记得每个用户组或名称的安全属性都要设置。
之后,即可打开任务管理器结束掉crs.exe进程,同时删除病毒文件。
当然,也可以使用制进程结束工具prockiller 干掉它。
2、由于该病毒将注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 的shell 键值修改成了“explorer.exe crs.exe”,以达到自启动的目的,因此还需要进入注册表编辑器,将上述表项的shell 键值恢复为默认的“explorer.exe”。
3、最后重新启动计算机即可。
转载时必须以链接的形式注明如下信息:
原载于 散人笔记
原文地址 http://www.eryi.org/blog/post/crs-exe-antivirus-clear-methods.html



