谁知道进程RavMonD.exe和csrss.exe是什么的进程啊
谁知道进程RavMonD.exe和csrss.exe是什么的进程啊 是病毒吗 为什么他们总是占用我电脑大量的CPU
参考答案:RAVMOND - RAVMOND.exe - 进程信息
进程文件: RAVMOND 或者 RAVMOND.exe
进程名称: 瑞星杀毒软件
描述:
RAVMOND.exe是瑞星杀毒软件相关监控程序。注意:RAVMOND.exe也可能是Lovegate.F木马相关程序。该木马允许攻击者访问你的计算机,窃取密码和个人数据。
出品者: Rising
属于: 瑞星杀毒软件
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 4
间谍软件: 否
广告软件: 否
病毒: 是
木马: 否
首先修改注册表,关闭名为启动项:csrss.exe,再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss.exe文件。
本人计算机为WIN2K操作系统,其动项键值如下:
启动名称为:csrss.exe 类型:REG_SZ 键值:C:\WINNT\csrss.exe
文件所在目录:
csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为:c:\winnt\system32\csrss.exe;
再右键我的电脑,高级,启动和故障恢复,设置,去掉自动重新启动,再下面的下拉里面选择"无".
这样问题就可以解决了,电脑也不会老实半天没有反应了
照你的情况,估计是中了木马。机器在被人利用