lsass。exe木马病毒怎么杀??

来源:百度知道 编辑:UC知道 时间:2024/05/21 07:07:30
我电脑有两个lsass。exe进程,据说一个是木马,请教一下怎么杀,谢谢

他虽然不是木马但是有一些木马会绑在这个文件下面,
所以关掉他没有坏处
第一步打开进程关闭LSASS,
然后运行MSCONFIG
在启动项里把没用的启运项全部清掉
在进入雅虎助手里全面恢复一下IE,
在运行regedit
hkey_LOCAL_MACHINE里面的SOFTWARE中的MICROSOFT中的WINDOWS中的CurrentVersion中的Run里面,把初了默认和CNSMIN留着其它全删掉。
重启电脑进入安全模式,看看有没有清掉如果清掉了OK结束

病毒!
我曾经被这困扰了1个月!

XP症状:
进程里同时有两个lsass.exe运行.其中一个大写的LSASS.EXE
启动项里有 ToP.exe 怎么都删不掉
开始菜单里的IE浏览器变成 INTEXPLORE
D:盘双击无法打开,里面有autorun.ini文件

1、用超级兔子或其他软件(全能助手等)进程管理器查看了一下进程,发现有二个lsass.exe,其中一个是系统正常进程,一个标记为可疑进程,先中断这个可疑进程LSASS.exe;

2、我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择“显示所有文件和文件夹”,并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是,至此就显示了所有的隐藏文件了。

3、删除以下几个文件(全部为病毒生成的文件,为隐藏属性的,放心删吧):

C:\Program Files\Common Files\INTEXPLORE.pif
C:\Program Files\Internet Explorer\INTEXPLORE.com
C:\WINDOWS\EXERT.exe
C:\WINDOWS\IO.SYS.BAK
C:\WINDOWS\LSASS.exe
C:\WINDOWS\Debug&#