Csrss是什么程序??

[happyeveryday]

最近老是发现系统提示:
Csrss
该程序执行了非法操作,即将关闭.
请退出所有程序,然后重新启动计算机.

可这个对话框关也关不了.其他程序也能正常使用.
到该关机了,却没法正常关机.必须硬关.

是什么原因啊, 那位大虾指点一下.多谢多谢.
PS:我是win98系统

 

[happyeveryday]

急啊

 

[CeLL]

是个屏幕/键盘监视程序，你已经被黑了，这个后门程序会把你在电脑上进行的操作的截屏和键盘输入记录下来，也许还会把这些信息用EMAIL发出去。如果你在你的电脑上进行过重要的操作，如ON-LINE BANKING，请赶紧找一台干净的电脑或者，把你相关的帐号的密码改成新的！！！

 

[苦逼热狗]

最初由 CeLL 发布
是个屏幕/键盘监视程序，你已经被黑了，这个后门程序会把你在电脑上进行的操作的截屏和键盘输入记录下来，也许还会把这些信息用EMAIL发出去。如果你在你的电脑上进行过重要的操作，如ON-LINE BANKING，请赶紧找一台干净的电脑或者，把你相关的帐号的密码改成新的！！！

............

Client Server Runtime Process

 

[terrence]

windows进程详解

Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。

Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

csrss.exe
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。

explorer.exe
这是一个用户的shell，在我们看起来就像任务条，桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。通常不会对系统产生什么负面影响。

internat.exe
这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么 不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。

System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

taskmagr.exe
这个进程是可以在任务管理器中关掉的。
这个进程就是任务管理器。

winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。

 

[苦逼热狗]

spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

---------

但是你可以在服务里头把它停掉

 

[CeLL]

楼上各位所答不错，但是没有看清楼主的帖子 -- 楼主的系统是WIN98 -- 你们所列出的CSRSS.EXE是WINDOWS NT/2K/XP系统的，而WINDOWS98/ME系统中根本就没有这个CSRSS.EXE。还请楼主尽快采取措施。

 

[happyeveryday]

谢谢楼上几位朋友啊,我都晕啦.到底该怎么办啊

 

[zcm]

csrss确实是windows的子系统控制程序，不过NIMDA 病毒的一个变种生成的文件就用CSRSS.exe，不过好像只是在NT和2000下才生成这个名字的文件。 你弄个杀毒软件查一下吧，或者找个专杀NIMDA的工具，杀毒软件公司的网站上好象都有。 我也不确定是不是病毒，你自己试吧。

 

[happyeveryday]

谢谢楼上的朋友
昨天找了个什么Norton Internet Security,但是装不上,老死机.
哪位推荐别的软件用用啊,谢谢谢谢

 

[zcm]

internet security不是杀毒软件，只是防火墙，你得用antivirus . 或者直接去NORTON的网站上下载一个杀NIMDA的工具。

 

[yataome]

csrss - csrss.exe - 进程信息
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
常见错误: N/A
是否为系统进程: 是

 

[孤星泪]

???

晕呀，前不久我的机子也中了这个毒，查出来一点确定，就重启。
最后在WGDD。COM网站上下载木马克星搞定了