进程列表中有两个lsass.exe进程，用户名都是SYSTEM

来源：百度知道 编辑：UC知道 时间：2024/05/31 20:55:29
下载到一个压缩包，解压后先是机器死机，重启后症状为：进程列表中有两个lsass.exe进程，用户名都是SYSTEM,自动弹出网页。
用网上搜到的办法，即查看PID，运行——》CMD……的方法不能结束进程，而且进行完以上操作后，PID从2296变到4072。
D盘可以双击打开，没有生成command.com和autorun.inf两个文件，其他的表现不太能看出来！
弄了我这菜鸟一晚上……实在不行了，上来求助，哪位大虾帮帮忙吧~~！

你中了深圳飞娱的KAL流氓软件,可以按照下面的步骤清除
KAL流氓软件手动清除
安装McAfee 8.0中文版的防火墙,重新启动后禁用c:\windows\system32\wbem\ddes\lsass.exe的进程,
搜索注册表中lsass.exe文件 删除注册表中含有c:\windows\system32\wbem\ddes\lsass.exe的主键,其他的有lsass.exe的键值不动
更新防火墙
删除c:\windows\system32\wbem\ddes目录
c:\windows\system32\oobe\deta 目录

开始 运行 msconfig 选启动 把CTFMON选中别的全不选 点确定重起