lsass.exe病毒怎么根除?

来源：百度知道 编辑：UC知道 时间：2024/06/03 08:10:12
进程中有两个lsass.exe,一个是系统进程,另外一个是用户的,就是病毒.但是无法关闭,网上说的方法我都试过,不行,有的是让我删除D盘下的文件,我D盘没有这些文件.后来电脑什么都打不开了,连浏览器一打开就说发生错误直接关闭,安全模式也进不去,卡巴也杀不了毒,没办法只好用系统还原.但这也只是暂时的,刚还原是没问题了,但是第二天那个病毒又出来了.我其他的盘里有很多东西 不想全都格掉,拜托高手教教我怎么做!感激不尽!请不要复制网上的方法,因为那根本没用!
原来安装在电脑里的360也被那病毒给删了!刚下载的360就会被立刻删掉!那些什么专杀,刚装好,一点击打开就被删掉!好心人帮帮忙!

进程文件： lsass 或者 lsass.exe

这个我是网上找到的，因为原地址打不开了，直接复制给你。

进程名称： Local Security Authority Service

进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。

出品者： Microsoft Corp.

属于： Microsoft Windows Operating System

如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联，以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到D：删除command.com和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件（本人用金山毒霸2006）全面杀毒，清除余下的病毒！
回答者：吴田田 - 状元 十五级 4-1 14:47
在进程里可以见到有两个相同的进程，分别是lsass.exet和LSASS.EXE.同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行。LSASS.EXE管理exe类执行文件，exert.exe管理程序退出。下载个进程管理器，找出问题进程的路径，手动终止LSASS.EXE