問：請問可以通過什么途徑下載對應的系統文件，進行替換，謝謝！請提供相應的連接或文件，在此非常感謝！,進程核心文件報毒，怎么下載新文件替換？
答：您好，
我們在一臺同系統版本的主機，吧里面的這個文件通過郵件發送給您，您提供一個郵箱地址吧。
問：@qq.com 非常感謝，謝謝你了
答：您好，
已經發送給您了,非常感謝您長期對我司的支持!
問： csrss文件已拷貝至服務器桌面，但無法刪除除system32以外的相應文件，以及替換system32目錄下的文件，請問有什么辦法可以進行處理？？謝謝！
答：您好，
您需要先停止這個運行的進程，然后在拷貝進去替換,非常感謝您長期對我司的支持!
問：停止進程，系統就被卡死了。無法進行下一步。
答：您好，
剛剛系統卡死幫您重新啟動了,這個進程似乎與您遠程登錄管理相關的進程，如果影響到遠程管理，應該正常的文件，可能是殺毒軟件誤判，非常感謝您長期對我司的支持!
問：將安全軟件退出，進行處理，還是卡死，請麻煩幫忙處理下，謝謝！
答：您好，
已經幫您替換了,非常感謝您長期對我司的支持!
問：你好， 如圖，請問咱們這邊就所有的替換了？？還是只替換了system32文件下的信息？感謝！
答：您好，只替換了system32下面的，其它路徑不在系統目錄，暫時沒有替換,非常感謝您長期對我司的支持！
問：不是系統內的，那就都是病毒文件，但無法刪除，請問要如何進行刪除？？直接刪除，已經cmd命令刪除都無法刪除。
答：您好，建議只刪除桌面上的，winsxs是更新遺留文件，誤操作可能引起系統異常，一般不建議刪除,非常感謝您長期對我司的支持！
問：只所以需要替換或清除，就是經過篩查，該winsxs目錄下的csrss文件極有可能被感染了病毒。
答：您好，已經幫您刪除了,非常感謝您長期對我司的支持！
問：非常感謝，這個文件我刪除過，但馬上又會自動生成，請問是否正常或有其他什么情況控制？？或麻煩幫忙提供一個其他服務器上拷貝過來的程序進行替換掉，感謝了。
答：您好，
截圖看是建站助手的自動更新程序，可本地電腦直接下載http://downinfo.myhost.net/iistool_v4.0.rar 解壓到本地，在文件中復制對應文件后替換。另安裝一些第三方安全軟件，如安全狗或云鎖等，可以設置刪除和修改 指定的文件, 并全面檢查服務器環境，如云鎖可參考http://m.shinetop.cn/faq/list.asp?unid=2093 安裝。非常感謝您長期對我司的支持!
問：根據前面的反饋說明， 我下載iistool_v4.0.rar 文件將里面的所有文件給直接復制進去替換了，現在導致建站助手里一個網站都沒有了，本來里面有20來個網站管理信息。請麻煩幫處理恢復下，謝謝，現在導致好幾個網站癱瘓了。急，麻煩了，謝謝！感謝。
答：您好，已經掛載備份盤,恢復了D:\\SOFT_PHP_PACKAGE\\iistool4.mdb這個文件,恢復前的文件備份在iistool4.mdbbak文件里,現在測試打開可以看到網站了,測試訪問站點是正常的,本工單已完結,如有其他問題,請提交新工單反饋,非常感謝您長期對我司的支持!謝謝!