csrss.exe有两个，lsass.exe报错

进程里有两个csrss.exe

1.问题描述：

系统进程中存在两个csrss.exe，疑似病毒。每次启动电脑时，它们会自动运行，并在C:\WINDOWS\system32\isrv目录下自动生成csrss.exe文件。使用ewido可以结束这些病毒进程，而卡巴斯基可以将其杀灭，但病毒依然会在同一目录下生成csrss.exe。病毒的原文件可能位于C:\Documents and Settings\LocalService\Local Settings\Temporary Inter Files\Content.IE5\IG1CDC23\csrss[1].txt/PE_Patch.UPX/UPX，卡巴斯基已无法清除。求助关于这种病毒的详细信息和手动删除方法。

2.解析：

-病毒文件：c:\windows\system32\isrv\csrss.exe，病毒名：win32.troj.delf.pc.673280，进程名：generic hosts for win32 service。

-实际上，即使删除了csrss.exe文件，病毒依然会在系统运行时加载bohevent.dll。bohevent.dll是病毒的主要成分，如果删除了csrss.exe，bohevent.dll会重新生成。

-手动清理方法：在安全模式下（开机时连续按f8键），删除bohevent.dll及其同时生成的可疑文件。清空C:\WINDOWS\system32\isrv目录下的所有文件，重启电脑后问题应该解决。

进程里有两个csrss.exe是怎么回事

分类:电脑/网络>>操作系统/系统故障

问题描述:

是不是有病毒呀？谢谢！

解析:

csrss.exe是系统的正常进程。

这是windows的核心部分之一，全称Client Server Runtime Process.客户端服务子系统，用以控制Windows图形相关子系统。

正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件，再修改Windows文件夹中的csrss.exe文件为任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。

电脑有两个csrss.exe是什么进程

1.当您在电脑上发现有两个csrss.exe进程时，请不要感到惊讶。实际上，这是一个正常的系统进程现象，并不代表您的电脑感染了病毒。

2. CSRSS.exe是Client/Server Runtime Subsystem的缩写，它的主要职责是控制Windows图形界面子系统，并且在整个系统运行过程中必须始终处于活动状态。

3.这个进程对于管理Windows图形界面相关的任务至关重要，对您的电脑正常运作起着不可或缺的作用。

4.如果您尝试关闭csrss.exe进程，您的电脑可能会出现死机或崩溃的情况。为了避免这种情况，您需要重新启动电脑。

5.您可以检查csrss.exe进程的地址是否为C:\WINDOWS\system32\csrss.exe。如果两个进程中的其中一个地址不是这个，那么您的电脑可能已经感染了病毒。

6.遇到这种情况，您可以使用杀毒软件对您的电脑进行病毒扫描和清除。

7.如果两个csrss.exe进程的地址都是C:\WINDOWS\system32\csrss.exe，那么这是正常的。不同的用户名代表这是在不同用户会话中运行的进程，尽管它们的名称相同，但代表的指令是不同的。

文章到此结束，希望我们对于csrss.exe有两个和lsass.exe报错的问题能够给您带来一些启发和解决方案。如果您需要更多信息或者有其他问题，请随时联系我们。