中了一种叫crs.exe的病毒，怎么杀掉？？？

显示全部楼层 · 发表于 2007-4-7 07:46:17

哎，真郁闷，昨天刚把卡巴装好，以为杀了毒没事呢，谁知又中了一中叫crs.exe的病毒（任务管理器的进程是这么显示的），当我结束进程是，它又出现，而且数目不段增加，哪位高手能帮忙解决啊？
难道又要装系统？？

显示全部楼层 · 发表于 2007-4-7 08:01:29

怎么最近这么流行这个病毒，用SRE扫个报告

显示全部楼层 · 发表于 2007-4-7 08:06:17

刚才电脑的进程100多个，晕死！楼主能说一下是怎么扫描吗，我是菜鸟，不怎么懂！
谢谢！

显示全部楼层 · 发表于 2007-4-7 08:14:42

打错了，是问二楼版主的，呵呵，谢谢！

显示全部楼层 · 发表于 2007-4-7 08:16:33

用这个扫

显示全部楼层 · 发表于 2007-4-7 08:50:41

非常感谢版主，我以为版主忙其他事，不会再回我贴了呢。
真是太厚道了，敬业！
Many thanks!

显示全部楼层 · 发表于 2007-4-7 14:00:46

朋友用瑞星杀掉了～～

显示全部楼层 · 发表于 2007-4-7 14:07:24

1、先打开SREng
2、打开IceSword禁止进程创建：（文件——设置——禁止进程创建）

3、用IceSword结束病毒进程：C:\WINDOWS\system32\crs.exe

4、用IceSword删除病毒文件：C:\WINDOWS\system32\crs.exe

5、用SRE修复注册表：将shell的键值由Explorer.exe crs.exe改为Explorer.exe

6、取消IceSword的“禁止进程创建”。

7、使用超级兔子清理王扫描流氓软件。

显示全部楼层 · 发表于 2007-4-7 19:59:36

可以使用一下反黑工具syscheck手工查一下，好好看一下帮助文件，会有惊喜的，如太顽固，则用金山文件粉碎器（金山反间谍2007中），如果有驱动保护的，可用狙剑5009恢复后，禁用服务，删除启动项，重启再处理。

中了一种叫crs.exe的病毒，怎么杀掉？？？

浏览过的版块