您的位置 电脑知识爱好者 >> 病毒安全 >> 删除LSASS.exe进程病毒

删除LSASS.exe进程病毒

电脑知识爱好者www.l9l8.com电脑知识爱好者2008-4-7 2:12:46
知识重点:删除LSASS.exe进程病毒  删除病毒文件   删除如下几个文件: (与WIN2000的目录有所不同)   C:\Program Files\Common Files\INTEXPLORE.pif (有的没有.pif)   C:\Program Files\Inte..
 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe\PersistentHandler]
  @=""

 

  或用工具恢复注册表。

  以WIN98为例:

  打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程,然后到windows目录下删除这两个文件,这两个文件是隐藏的,再到D:删除command.com和autorun.inf两个文件,最后重启电脑到DOS 运行,用scanreg/restore 命令来恢复注册表,(如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表),重启后进到WINDOWS桌面用杀毒软件(本人用金山毒霸2006)全面杀毒,清除余下的病毒

  windows xp下解决LSASS.exe进程病毒

  一、准备工作:

  打开“我的电脑”--工具--文件夹选项--查看

  a、把“隐藏受保护的操作系统文件(推荐)”和“隐藏已知文件类型的扩展名”前面的勾去掉;

  b、勾中“显示所有文件和文件夹”

  二、结束进程

  用Ctrl+Alt+Del调出windows务管理器,想通过右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;

 点到任务管理器进程面版,点击菜单,"查看"-"选择列",在弹出的对话框中选择"PID(进程标识符)",并点击"确定"。找到映象名称为"LSASS.exe",并且用户名不是"SYSTEM"的一项,记住其PID号.点击"开始"——运行,输入"CMD",点击"确定"打开命令行控制台。 清除C:\windows\alg.exe病毒

  输入"ntsd –c q -p (此红色部分填写你在任务管理器里看到的LSASS.EXE的PID列的数字,是当前用户名进程的PID,别看错了)",比如我的计算机上就输入"ntsd –c q -p 1064".这样进程就结束了。(如果结束了又会出现,那么你还是用下面的方法吧)

参与评论
相关内容
关于我们 | 隐私政策 | 站点地图 | 站长博客|京ICP备07025396号
添加到百度搜藏 添加到百度搜藏 电脑知识爱好者Copyright ?2006-2008版权所有 我要啦免费统计