病毒文件：crs.exe
病毒特征：在进程中结束该进程后马上再生

清除步骤：（所有操作在IceSword 中进行）下载地址: http://www.skycn.com/soft/37828.html

1、禁止进程创建：（文件——设置——禁止进程创建）

2、结束病毒进程：C:\WINDOWS\system32\crs.exe

3、删除病毒文件：C:\WINDOWS\system32\crs.exe

4、修复注册表：展开注册表到：
 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
将shell的键值由Explorer.exe crs.exe改为Explorer.exe

5、取消IceSword的“禁止进程创建”。

6、重新启动计算机，清除完毕。