Come rimuovere e disabilitare il virus CSRSS con Regedit

Quando gestisci la tua attività, un computer infetto da un virus può costarti denaro, sia in termini di tempo perso che di possibili danni al tuo hardware. Se noti che il tuo PC Windows sembra lento o vedi numerosi processi in fuga, potresti essere infettato dal virus CSRSS, ufficialmente chiamato W32/Nettsky.ab@MMt. Ciò che rende questo virus ingannevole è che csrss.exe è un file legittimo nel sistema operativo Windows. Il virus sovrascrive questo file, sostituendo una versione infetta. Il virus può essere rimosso e disabilitato utilizzando Regedit, l'editor del registro di Windows, ma è necessario prima verificare che il file csrss.exe sia effettivamente infetto prima di eliminarlo.

Verifica il file Csrss.exe

1

Fare clic con il tasto destro sulla barra delle applicazioni e selezionare "Avvia Task Manager" dal menu contestuale.

2

Fare clic sulla scheda "Processi", quindi fare clic sulla colonna "Processi" per ordinare i processi in esecuzione in base al nome.

3

Cerca il file csrss.exe nell'elenco dei processi. Fare clic con il tasto destro sul file e selezionare "Elimina" dal menu contestuale. Se Windows ti chiede con una finestra di messaggio, significa che il file non è infetto, quindi non eliminarlo. Se Windows non lo richiede, il file è infetto e dovrebbe essere rimosso con Regedit come spiegato di seguito.

Eliminazione di Csrss.exe con Regedit

1

Fare clic su "Start", selezionare "Esegui" dal menu Start di Windows e digitare "regedit.exe" nella casella Esegui.

2

Eseguire il backup del registro prima di apportare modifiche. Fare clic su "File" nel menu Regedit, quindi fare clic su "Esporta". Salvare il file di registro esportato in una posizione sicura sul disco rigido o su un supporto di archiviazione esterno.

3

Fai clic su "Modifica" nel menu Regedit e seleziona "Trova".

4

Digita il seguente percorso nella casella di ricerca:

HKEY_LOCAL_MACHINE Software Csrss.exe

Fare clic su "Trova successivo" per cercare il file.

5

Fare clic con il pulsante destro del mouse sul file "csrss.exe" nei risultati della ricerca e selezionare "Elimina" dal menu contestuale.

6

Fare clic su "File" e "Esci" per chiudere Regedit.