黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助]菜鸟求助 [打印本页]

作者: 痴心的鱼 时间: 2005-6-4 15:27 标题: [求助]菜鸟求助

当打开记事本时出现这样的提示
程序无法在WIN32模式中运行
这是怎么回事，有什么办法解决，或者怎样修复
谢谢
急着用记事本 :em09:

作者: 漫天樱舞 时间: 2005-6-4 19:37 标题: [求助]菜鸟求助

呵呵，这是因为当系统开始关闭的时候，Win32ExitWindowsEx函数发送消息给系统进程Csrss，调用Csrss的关闭例程。Csrss遍历所有进程它们系统正在关闭。在通报下一个进程前，Csrss等待除SCM以外的每个系统进程退出，等待时间为：
HKLM\.DEFAULT\ControlPanel\Desktop\WaitToKillAppTimeout，缺省为20秒。当Csrss遇到SCM进程时，也通知SCM系统正
在关闭，并等待为SCM指定的超时。在系统初始化的时候，SCM通过RegisterServicesProcess函数向Csrss注册它的进程ID，
Csrss通过使用SCM的进程ID来识别SCM。SCM的超时值为：
HKLM\SYSTEM\CurrentControlSet\Control\WaitToKillServiceTimeout，缺省为20秒。
SCM的关闭处理程序发送关闭通知给所有SCM初始化时申请需要关闭通知的服务。SCM的ScShutdownAllServices遍历
SCM数据库寻找那些请求关闭通知的服务，并发送关闭通知，同时记录等待延时。发送关闭通知后，SCM等待通知的服务退出或者等待超时为止。如果服务超时没有退出，SCM测定一个或者多个等待退出的服务是否发送一个消息给SCM，这个消息
是来告诉SCM服务在关闭过程中取得的进展。如果至少一个服务有进展，SCM就在延时等待范围内再等待一次。SCM持续该等待循环，直到所有服务退出，或者在等待延时范围内没有收到服务的进展信息为止。
当SCM通知服务关系并且等待服务退出的时候，Csrss等待SCM退出。如果Csrss等待超时，而SCM还没有退出，Csrss就继续关闭过程，所以，在系统关闭时，没有在规定时间内成功关闭的服务只是简单地同SCM一起执行。

作者: 我是中国人 时间: 2005-6-5 19:03 标题: [求助]菜鸟求助

下面引用由漫天樱舞在 2005/06/04 07:37pm 发表的内容：
呵呵，这是因为当系统开始关闭的时候，Win32ExitWindowsEx函数发送消息给系统进程Csrss，调用Csrss的关闭例程。Csrss遍历所有进程它们系统正在关闭。在通报下一个进程前，Csrss等待除SCM以外的每个系统进程退出 ...

汗。。。你太厉害了。

作者: 一只蛐蛐 时间: 2005-6-5 19:18 标题: [求助]菜鸟求助

大姐头就是不一般！
康师傅牛肉面－就是牛

作者: 痴心的鱼 时间: 2005-6-6 21:24 标题: [求助]菜鸟求助

晕
哪有什么办法修复呢

作者: chinanic 时间: 2005-6-6 21:30 标题: [求助]菜鸟求助

这个问题我研究了好久，也查了好多资料，遇到这个问题的人也有，但不是很多，我也没有遇到过，所以很难回答。不过我把我查到的资料和自己猜测整理出来，仅供参考。
  csrss.exe
  这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。系统自动加载，自动运行，不能在WIN环境下直接运行。
  可以通过CTRL+ALT+DEL组合键进入任务管理器，查看系统进程。
  这个进程不能被结束，否则键盘等就会失去作用，系统要求重新启动。
  我估计你可能是中了病毒。用户如果中了病毒或者是木马，就可能产生一系列症状，比如OUTLOOK不能打开等等。
  win2000/xp中csrss.exe是一个木马程序,它仿造系统中的CSRSS.exe,此程序的进程不可被删除,
一旦冻结此进程,系统的键盘和鼠标都不可用,而且系统再重启的话会不断主动重启.无法进入系统.
  病毒名称：斯达变种CK(Trojan.StartPage.ck)木马病毒,通过网络传播,依赖系统：WIN9X/NT/2000/XP.
运行之后，病毒会把自己复制到"Windows"目录下,文件名为"CSRSS.EXE"，修改注册表实现自启动.修改系统文件"WIN.INI"增加自身的运行机会修改注册表中有关IE的数据项,使用户每次打开IE浏览器都会访问病毒指定的网站.
  可以参考的解决办法：
  1、从同样系统的别的机器上把这个两个文件拷贝过来。
   csrss.exe位于c:\windows\system32（xp）；c:\winnt\system32(2000)目录下。
   写字板位于"C:\Program Files\Windows NT\Accessories\wordpad.exe"
   记事本位于c:\winnt\system32\notepad.exe
   然后直接在文件夹里运行写字板或者记事本程序，看能否打开，如果可以的话，在通过开始—— 程序—— 附件—— 来运行程序。如果还是出现错误提示，更改文件的关联属性，如果还是不成功，选择第二方案，杀毒。
  2、因为是木马病毒，可以手动清除。
   在google或baidu上搜索procexp下载进程查看器，查找可疑进程，结束进程。然后打开注册表,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下删除可以启动项,在C盘下删除对应程序（应该是c:\windows\csrss.exe,因为csrss.exe不会存在于系统根目录下，它只位于system32下，其他位置的都可以删除）,再用msconfig把可疑的自启动项关掉,重启即可,这是一种木马病毒,对本机伤害不大,预测自己中木马或蠕虫的方法是打开任务管理器,如果cpu使用率无缘无故达到100%则说明可能以中病毒.

作者: 痴心的鱼 时间: 2005-6-6 22:11 标题: [求助]菜鸟求助

嗯我试试看谢谢哦

作者: 沧海一笑 时间: 2005-6-6 23:04 标题: [求助]菜鸟求助

大家真的都很积极啊，我也学了不少东西。
很感激，
谢谢！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)