LSASS.EXE病毒求助!!

来源:百度知道 编辑:UC知道 时间:2024/05/16 17:27:15
电脑不知怎么中了这个病毒.网上的很多方法都看了,没用。。
重装系统又杀毒后...一运行游戏LSASS.EXE就出现。查看进程CPU使用100%
请教高手指点啊!!求救了。!!!!!

病毒!
我曾经被这困扰了1个月!

XP症状:
进程里同时有两个lsass.exe运行.其中一个大写的LSASS.EXE
启动项里有 ToP.exe 怎么都删不掉
开始菜单里的IE浏览器变成 INTEXPLORE
D:盘双击无法打开,里面有autorun.ini文件

1、用超级兔子或其他软件(全能助手等)进程管理器查看了一下进程,发现有二个lsass.exe,其中一个是系统正常进程,一个标记为可疑进程,先中断这个可疑进程LSASS.exe;

2、我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择“显示所有文件和文件夹”,并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是,至此就显示了所有的隐藏文件了。

3、删除以下几个文件(全部为病毒生成的文件,为隐藏属性的,放心删吧):

C:\Program Files\Common Files\INTEXPLORE.pif
C:\Program Files\Internet Explorer\INTEXPLORE.com
C:\WINDOWS\EXERT.exe
C:\WINDOWS\IO.SYS.BAK
C:\WINDOWS\LSASS.exe
C:\WINDOWS\Debug\DebugProgram.exe
C:\WINDOWS\system32\dxdiag.com
C:\WINDOWS\system32\MSCONFIG.COM
C:\WINDOWS\system32\regedit.com

记住,以上缺一不可!

4、在D:盘上点击鼠标右键,选择“打开”。删除掉该分区根目录下的“Autorun.inf”和“command.com”文件。

5