问：请问可以通过什么途径下载对应的系统文件，进行替换，谢谢！请提供相应的连接或文件，在此非常感谢！,进程核心文件报毒，怎么下载新文件替换？
答：您好，
我们在一台同系统版本的主机，吧里面的这个文件通过邮件发送给您，您提供一个邮箱地址吧。
问：@qq.com 非常感谢，谢谢你了
答：您好，
已经发送给您了,非常感谢您长期对我司的支持!
问： csrss文件已拷贝至服务器桌面，但无法删除除system32以外的相应文件，以及替换system32目录下的文件，请问有什么办法可以进行处理？？谢谢！
答：您好，
您需要先停止这个运行的进程，然后在拷贝进去替换,非常感谢您长期对我司的支持!
问：停止进程，系统就被卡死了。无法进行下一步。
答：您好，
刚刚系统卡死帮您重新启动了,这个进程似乎与您远程登录管理相关的进程，如果影响到远程管理，应该正常的文件，可能是杀毒软件误判，非常感谢您长期对我司的支持!
问：将安全软件退出，进行处理，还是卡死，请麻烦帮忙处理下，谢谢！
答：您好，
已经帮您替换了,非常感谢您长期对我司的支持!
问：你好， 如图，请问咱们这边就所有的替换了？？还是只替换了system32文件下的信息？感谢！
答：您好，只替换了system32下面的，其它路径不在系统目录，暂时没有替换,非常感谢您长期对我司的支持！
问：不是系统内的，那就都是病毒文件，但无法删除，请问要如何进行删除？？直接删除，已经cmd命令删除都无法删除。
答：您好，建议只删除桌面上的，winsxs是更新遗留文件，误操作可能引起系统异常，一般不建议删除,非常感谢您长期对我司的支持！
问：只所以需要替换或清除，就是经过筛查，该winsxs目录下的csrss文件极有可能被感染了病毒。
答：您好，已经帮您删除了,非常感谢您长期对我司的支持！
问：非常感谢，这个文件我删除过，但马上又会自动生成，请问是否正常或有其他什么情况控制？？或麻烦帮忙提供一个其他服务器上拷贝过来的程序进行替换掉，感谢了。
答：您好，
截图看是建站助手的自动更新程序，可本地电脑直接下载http://downinfo.myhost.net/iistool_v4.0.rar 解压到本地，在文件中复制对应文件后替换。另安装一些第三方安全软件，如安全狗或云锁等，可以设置删除和修改 指定的文件, 并全面检查服务器环境，如云锁可参考https://www.west.cn/faq/list.asp?unid=2093 安装。非常感谢您长期对我司的支持!
问：根据前面的反馈说明， 我下载iistool_v4.0.rar 文件将里面的所有文件给直接复制进去替换了，现在导致建站助手里一个网站都没有了，本来里面有20来个网站管理信息。请麻烦帮处理恢复下，谢谢，现在导致好几个网站瘫痪了。急，麻烦了，谢谢！感谢。
答：您好，已经挂载备份盘,恢复了D:\\SOFT_PHP_PACKAGE\\iistool4.mdb这个文件,恢复前的文件备份在iistool4.mdbbak文件里,现在测试打开可以看到网站了,测试访问站点是正常的,本工单已完结,如有其他问题,请提交新工单反馈,非常感谢您长期对我司的支持!谢谢!
