望高手解决“lsass.exe'病毒！

来源：百度知道 编辑：UC知道 时间：2024/06/01 22:22:39
我的电脑中了lsass的毒，我在网上找了删除它的方法，但都和我电脑里的实际情况不同，他们所介绍的解决方法里提到的在某某地方要删除的东西我根本没有，我的主要症状是打开网叶时常会被篡连到一个‘激情”垃圾网页上等，而此时打开任务管理器就会发现“lsass.exe”这个病毒，而且你找到它把它删掉后会反复出现，根本除不掉，我也试过用以前的备份用还原精灵把C盘系统还原过，再把D盘的重要东西移走后将其格式化了（是还原前格式化的D盘，我电脑有C，D，E，F，G盘），但还是会出现！老天爷啊，有没有根治的方法啊！！求急救！！
确实是病毒，它在任务管理器里出现两个同名的，其中一个是大写的LSASS.EXE，另一个（就是病毒）是小写的lsass.exe,你无法根除它呀，我在网上查过这个病毒，很多人中过，他们都是无法根除它，但他们的解决方法和我的实际情况不一样啊，所以我才求救啊！！

isass.exe不是病毒
进程文件:issch或者issch.exe
进程名称:installshieldupdateservice
描述:issch.exe是installshield安装工具的升级服务，用于保持其最新。这不是系统必须的进程,不应终止此进程，除非此程序引起了错误。
出品者:installshield软件corporation
属于:installshield
系统进程:否
后台进程:否
使用网络:否

你的问题不在这个进程。而在于被恶意篡改，用防木马查杀

lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.

该病毒新建如下文件：

c:\program files\common files\INTEXPLORE.pif
c:\program files\internet explorer\INTEXPLORE.com
%SYSTEM\debug\debugprogram.exe
%SYSTEM\system32\Anskya0.exe
%SYSTEM\system32\dxdiag.com
%SYSTEM\system32\MSCONFIG.com
%SYST