当前页面: 开发资料首页 → JSP 专题 → 我的tomcat一启动，CSRSS进程就占用大量内存，怎么回事啊？

我的tomcat一启动，CSRSS进程就占用大量内存，怎么回事啊？

摘要: 我的tomcat一启动，CSRSS进程就占用大量内存，怎么回事啊？

如题，
使用的是tomcat 5.0，如果用tomcat5w.exe启动，就没有问题，但是如果使用startup启动就不行，CSRSS会占用大概2xxM的内存。感觉应该不是病毒的问题，我们公司使用正版杀毒软件。企业版。

---

帮顶

---

lz要说明一下是进程CSRSS.exe，还是csrss.exe !
如果是前者，先杀毒。如果是后者，还是出现lz说的问题，我暂时不知道为什么了。

csrss.exe 不是病毒
进程文件： csrss or csrss.exe
进程名称： Microsoft Client/Server Runtime Server Subsystem
进程类别：其他进程
英文描述：
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated
中文参考：
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
出品者：Microsoft Corp
属于：Microsoft Windows Operating System
系统进程：Yes
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No


CSRSS.exe 是病毒，可以按照下面的方法删除
首先，结束病毒进程%Windows%/csrss.exe（不是%Windows%/System32/csrss.exe）
然后，恢复EXE文件关联，接着直接从“我的电脑”或“资源管理器”中找到以下病毒文件，或者通过“搜索”找到它们，删除它们：
%System%/dxdiag.com
%System%/finder.com
%System%/msconfig.com
C:/autorun.inf
%Programfiles%/Internet Explorer/iexplore.com
%Programfiles%/Common Files/iexplore.pif
%Windows%/1.com
%Windows%/csrss.exe
%Windows%/ExERoute.exe
%Windows%/explorer1.com
%Windows%/finder.com
%Windows%/Debug/DebugProgram.exe
%System%/command.pif
%System%/regedit.com
%System%/rundll32.com
“开始”>>“程序”/安全测试.lnk
“开始”>>“程序”/计算机安全中心.lnk
“开始”>>“程序”/系统信息管理器.ink
接下来，运行REGEDIT.EXE，打开注册表编辑器，分别查找以下内容并修改为相应的内容：
(1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息，把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe”
(2)查找“iexplore.com”的信息，把找到值中的“iexplore.com”改为“iexplore.exe”；查找“iexplore.pif”的信息，把找到值中类似“%ProgramFiles%/Common Files/iexplore.pif”的信息改为类似“%ProgramFiles%/Internet Explorer/iexplore.exe”
(3)查找“explorer1.com”的信息，把找到值中的“explorer1.com”改为“explorer.exe”
最后删除病毒启动项：
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"Torjan Program"="%Windows%/CSRSS.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices]
"Torjan Program"="%Windows%/CSRSS.exe"
在[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
删除[HKEY_CLASSES_ROOT/Applications/iexplore.com]项和[HKEY_CLASSES_ROOT/winfiles]项
基本就解决了。 但是最好用最新的病毒库全盘杀下！

---