通过互联网搜索，我发现应该有一个 csrss.exe
在那篇文章中，它说我应该在任务管理器中只有一个名为 csrss.exe 的文件，如果有多个，其中一个是病毒，而 system32 文件夹中的文件才是真正的文件，
如果我有多个 csrss 进程（在任务管理器中），则需要停止所有 csrss 进程，然后单击属性，找到其位置并在那里将其删除，以删除其他 csrss.exe。
我在任务管理器中只有一个 csrss“结束进程”选项（我有 Windows 7）它与“停止”相同吗？
任务管理器中的名称是 csrss.exe 而不是 csrss.exe.mui，但是在 system32 文件夹中我有 csrss.exe 和 csrss.exe.mui
我应该怎么办？
（我再次检查任务管理器，发现确实有 2 个 csrss.exe 文件，两个文件的用户名都是 SYSTEM（当我早些时候检查任务管理器时，只有一个进程并且其用户名是空白的）
帮助！
答案1
任务管理器中有多个 csrss.exe 实例是正常的。系统进程应该有一个 csrss.exe 实例，交互式登录应该有一个 csrss.exe 实例。如果有多个用户登录，任务管理器中可以有更多 crss.exe 实例。
答案2
您需要从 SysInternals 下载 Process Explorer：http://technet.microsoft.com/en-us/sysinternals/bb896653
它将允许您查看每个可执行文件的完整路径以及其他信息，使您能够确定哪个 csrss.exe 是好的，哪个是坏的。
ProcExp 是一个“超级任务管理器”，它比常规任务管理器显示的信息多得多。它现在由微软发布。