症状:
1、进程管理里面一直有crs.exe,停止了后,还会自动运行
2、c:\windows\system32\crs.exe,删除了之后,还会自动出现
3、打开注册表,按F3查找crs.exe, 发现shell的键值为:ieplore.exe,crs.exe。修改键值,将crs.exe去掉,关闭注册表,再打开仍然有。
解决办法:
1、开机进入安全模式(按F8)
2、停止掉进程crs.exe(可恶阿,连安全模式下这个进程都能进来,i 服了it)
3、用killbox软件 彻底删除 c:\windows\system32\ 文件夹中的 crs.exe
4、修改键值。打开注册表,按F3查找crs.exe, 发现shell的键值为:ieplore.exe,crs.exe。修改键值,将crs.exe去掉
重新启动