找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1157|回复: 3

电脑中毒了,

liujb 发表于 2007-11-25 13:59:35 | 显示全部楼层 |阅读模式 来自 中国北京

马上注册,结交更多好友,享用更多功能。

您需要 登录 才可以下载或查看,没有帐号?注册

x
电脑进系统以后总是报lsass.exe杀不掉啊,急啊.高手出招啊.
liujb  | 发表于 2007-11-25 14:13:46 | 显示全部楼层 来自 中国北京
怎没没有人帮帮小弟啊,没有我自己一下.
defdragon 发表于 2007-11-26 10:26:10 | 显示全部楼层 来自 中国浙江金华
看看进程里是不是有两个?一个的话是系统进程呀,.如果一个也提示中毒,只能到正常的电脑里去复制一个来,DOS下把正常的弄回去.
cao9220 发表于 2007-11-28 22:06:49 | 显示全部楼层 来自 中国辽宁阜新
如果你的启动菜单(开始-运行-输入“msconfig”)里有个lsass.exe启动项,那就证明你的lsass.exe是木马病毒,中毒后,在进程里可以见到有两个相同的进程,分别是lsass.exe和LSASS.EXE,同时在windows下生成LSASS.EXE和exert.exe两个可执行文件,且在后台运行,LSASS.EXE管理exe类执行文件,exert.exe管理程序退出,还会在D盘根目录下产生command.com和 autorun.inf两个文件,同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法,以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程,然后到windows目录下删除这两个文件,这两个文件是隐藏的,再到 D:删除command.com和autorun.inf两个文件,最后重启电脑到DOS 运行,用scanreg/restore 命令来恢复注册表,(如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表),重启后进到WINDOWS桌面用杀毒软件,全面杀毒,清除余下的病毒!
另外如果不能看到隐藏文件时,可以在解压缩WinRAR里打开删除
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表