关于LSASS..

来源：百度知道 编辑：UC知道 时间：2024/06/04 23:47:45
我家的电脑有2个LSASS,一个是用户(病毒),另一个是系统的,D盘无法双击打开,但我的电脑不出现重启及关机... 我刚刚重装了系统,用的是GHOST恢复覆盖,但情况依然如此....杀毒软件也用不成了 我改怎么办......55555哪位大侠救救我....!! 谢谢了

先进更新病毒库,试着进入安全模式下进行杀毒,或者如果你有创建还原点的话就可以在安全模式下还原了,如果毒杀好了,记得定期创建还原点,等中毒了在进行还原就轻松了,进安全模式就是重新启动电脑,等电脑启动就开始一直按着F8,要隔2到3秒按下,不要狂按,如果不行的话就要找人上门服务了

GHOST恢复覆盖是杀不了病毒的。手工清除吧
手工删除：
一、 结束病毒进程
鼠标右键点击“任务栏”，选择“任务管理器”。点击菜单“查看”－>“选择列”，在弹出的对话框中选择“PID（进程标识符）”，并点击“确定”。

找到映象名称为“LSASS.exe”，并且用户名不是“SYSTEM”的一项，记住其PID号。

点击“开始”－》“运行”，输入“CMD”，点击“确定”打开命令行控制台。输入“ntsd –c q -p (PID)”，比如我的计算机上就输入“ntsd –c q -p 1464”。
二、 删除病毒文件
打开“我的电脑”，设置显示所有的隐藏文件、系统文件并显示文件扩展名。删除如下几个文件：
C:\Program Files\Common Files\INTEXPLORE.pif、
C:\Program Files\Internet Explorer\INTEXPLORE.com、
C:\WINDOWS\EXERT.exe、
C:\WINDOWS\IO.SYS.BAK、
C:\WINDOWS\LSASS.exe、
C:\WINDOWS\Debug\DebugProgram.exe、
C:\WINDOWS\system32\dxdiag.com、
C:\WINDOWS\system32\MSCONFIG.COM、
C:\WINDOWS\system32\regedit.com

如果硬盘有其他分区，则在其他分区上点击鼠标右键，选择“打开”。删除掉该分区根目录下的“Autorun.in