求助：电脑中病毒

WBinyv

       在任务管理器中wup.exe占用cpu极高，但是这个文件删不掉（根据网上资料所说这是挖矿病毒）             已使用reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csrss.exe” /v debugger /t reg_sz /d debugfile.exe /f

       和reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wup.exe” /v debugger /t reg_sz /d debugfile.exe /f
       禁用wup.exe和csrss.exe的运行，但这只是治标不治本

      有没有哪位大神能提供一个解决方法？一想到才重装不久的电脑上又有病毒真的好难受啊！！

       谢谢~~

       PS：我观察到无法从开始菜单进入开始菜单的文件夹，但可以手动进入

巍巍

用pchunter强行干掉试试

YorkWaugh

随便下个粉碎器

WBinyv

YorkWaugh 发表于 2020-7-31 10:37
随便下个粉碎器

csrss.exe是系统文件，删不掉也不敢删

Squirrels5203

网上参考得你看一下。
手动检查以下各项，如有进行清除粉碎： csrss.exe替换了要手动替换回来。

目录和文件：

C:\Users\Administrator\AppData\LoCal\Temp\Csrss\smb\

C:\users\administrator\appdata\loCal\temp\Csrss\

C:\Windows\rss\Csrss.exe

C:\Windows\windefender.exe

C:\Windows\System32\drivers\Winmon.sys

C:\Windows\System32\drivers\WinmonFS.sys

C:\Windows\System32\drivers\WinmonProCessMonitor.sys

C:\users\administrator\appdata\loCal\temp\Csrss\Cloudnet.exe

C:\Users\Administrator\AppData\LoCal\Temp\Csrss\sCheduled.exe

C:\Users\Administrator\AppData\LoCal\Temp\Csrss\updateprofile.exe

C:\Users\Administrator\AppData\LoCal\Temp\wup\wup.exe

C:\Users\Administrator\AppData\LoCal\Temp\Csrss\wup\xarCh\wup.exe

注册表：

HKEY_CURRENT_USER\SOFTWARE\MiCrosoft\TestApp

HKEY_CURRENT_USER\SOFTWARE\MiCrosoft\<random>\<random>

HKEY_CURRENT_USER\SOFTWARE\EpiCNetInC.\CloudNet

HKEY_CURRENT_USER\Software\MiCrosoft\<random>

HKEY_LOCAL_MACHINE\System\CurrentControlSet\ServiCes\Winmon

HKEY_LOCAL_MACHINE\System\CurrentControlSet\ServiCes\WinmonFS

HKEY_LOCAL_MACHINE\System\CurrentControlSet\ServiCes\WinmonProCessMonitor

HKEY_USERS\sid\Software\MiCrosoft\Windows\CurrentVersion\Run\DeliCateFrost

计划任务：

ScheduledUpdate

WBinyv

Squirrels5203 发表于 2020-8-1 03:19
网上参考得你看一下。
手动检查以下各项，如有进行清除粉碎： csrss.exe替换了要手动替换回来。

谢谢！不过csrss.exe怎么手动替换呢？

Squirrels5203

WBinyv 发表于 2020-8-1 08:33
谢谢！不过csrss.exe怎么手动替换呢？

dism++了解一下。

fujing2021

格盘重装最省事

tz_being

WBinyv 发表于 2020-8-1 08:33
谢谢！不过csrss.exe怎么手动替换呢？

PE

落华无痕

WBinyv 发表于 2020-7-31 23:55
csrss.exe是系统文件，删不掉也不敢删

改个文件名csrss.exe就算系统文件了？
路径：Windows\System32\csrss.exe的才算系统文件，其余路径启动的csrss.exe都是病毒。
考虑到这些病毒可能有驱动保护，不擅长手杀的话，用360急救箱强力模式过两遍试试？