Πώς να καθορίσει το Virus Csrss.exe

Το Client Server Run -Time Subsystem ( CSRSS ) είναι ένα σημαντικό αρχείο συστήματος που χρησιμοποιείται από το λειτουργικό σύστημα Microsoft Windows. Ο υπολογιστής σας θα πρέπει πάντα να χρησιμοποιούν το αρχείο Csrss.exe , η οποία είναι ο λόγος για ένα κακόβουλο πρόγραμμα που ονομάζεται σκουλήκι Ahlem.A δημιουργεί ένα άλλο αρχείο με το ίδιο όνομα . Αν θέλετε να καθορίσει έναν υπολογιστή που έχουν μολυνθεί με τον ιό τύπου worm , θα πρέπει να λάβει μέτρα για να διασφαλίσει ότι δεν θα διαγράψει κατά λάθος το λάθος έκδοση του αρχείου . Οδηγίες
Η

1 Ανοίξτε το μενού Έναρξη και κάντε κλικ στο κουμπί \\ " Ο Υπολογιστής μου . \\" Επιλέξτε \\ " Εργαλεία \\ " και στη συνέχεια κάντε κλικ στο κουμπί \\ " Επιλογές φακέλων . \\" Πλοηγηθείτε στο \\ στην καρτέλα "Προβολή \\" . 2

Μετακινηθείτε προς τα κάτω από την επικεφαλίδα με όνομα \\ " κρυφών αρχείων και φακέλων . \\" Κάντε κλικ στο \\ "Εμφάνιση κρυφών αρχείων και φακέλων \\ " και στη συνέχεια κάντε κλικ στο κουμπί \\ "Apply . \\ "
εικόνων 3

Πατήστε το \\ " Ctrl , \\ " \\ " Alt \\ " και \\ "Διαγραφή \\ " κλειδιά μαζί την ίδια στιγμή. Επιλέξτε \\ " Ανοικτή Task Manager . \\" Κοιτάξτε μέσα από τη λίστα των διεργασιών και να βρείτε τα δύο αρχεία με το όνομα \\ " csrss.exe . \\ "
Η

4 Κάντε κλικ στην πρώτη εμφάνιση του αρχείου και , στη συνέχεια, επιλέξτε \\ " Τέλος διεργασίας . \\" Κάντε κλικ στο \\ " Ακύρωση \\ " αν ένα pop -up παράθυρο που σας προειδοποιεί ότι το αρχείο είναι ένα αρχείο συστήματος . Κάντε κλικ στη δεύτερη εμφάνιση του αρχείου και επιλέξτε \\ " Τέλος διεργασίας \\ " αν η πρώτη περίπτωση ήταν ένα αρχείο συστήματος .
5

Επιστροφή στο μενού Έναρξη και ανοίξτε την επιλογή Αναζήτηση . Πληκτρολογήστε \\ " csrss.exe \\" και πατήστε \\ "Enter . \\" Κάντε δεξί κλικ την πρώτη εμφάνιση του αρχείου και επιλέξτε \\ "Ιδιότητες . \\ "
Η 6

Κοιτάξτε σε το \\ " Τοποθεσία \\ " πεδίο για να δείτε αν το αρχείο βρίσκεται στο φάκελο με το όνομα \\ " C : \\ \\ WINDOWS \\ \\ System32 \\ ". κάντε δεξί κλικ και να διαγράψετε το αρχείο, εάν βρίσκεται σε οποιαδήποτε άλλη φάκελο .
Η 7

Ελέγξτε τη θέση του σε δεύτερο βαθμό της \\ " csrss.exe \\ " το αρχείο αν το πρώτο αρχείο βρίσκεται στο φάκελο System32 . Κάντε δεξί κλικ και να διαγράψετε το αρχείο, εάν βρίσκεται σε διαφορετικό φάκελο .
8

Αναζήτηση και διαγράψτε τα αρχεία \\ " iemsg.dll \\ " και \\ " iemsg.dllcsrss.exe . \\ "Αναζήτηση για το πρόγραμμα επεξεργασίας του μητρώου , πληκτρολογώντας \\" Regedit \\ " στο πεδίο αναζήτησης . Κάντε κλικ στο εικονίδιο του επεξεργαστή μητρώου .
Η 9

Ανοίξτε τη δυνατότητα αναζήτησης του επεξεργαστή μητρώου πατώντας το \\ " Ctrl \\ " και \\ πλήκτρα "F \\ " . Πληκτρολογήστε \\ " FFFFFFFF - FFFF - FFFF - FFFF - 5F8507C5F4E7 \\" και πατήστε \\ "Enter . \\" Κάντε δεξί κλικ και να διαγράψετε καθεμιάς από τις τιμές μητρώου που εμφανίζονται στα αποτελέσματα .
Η 10

Αναζητήστε και διαγράψτε κάθε μία από τις τιμές φέρουν την ετικέτα \\ " BD51AEC6 - 7991 - 4A60 - 94D6 - D5FEBB655D10 , \\ " \\ " iempg.iempgobj \\ " και \\ " iempg.iempgobj.1 . \\ " Κάντε επανεκκίνηση του λειτουργικού συστήματος του υπολογιστή .
Η
εικόνων