电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

lsass.exe病毒清除方法

lsass.exe病毒清除方法_第1页
1/6
lsass.exe病毒清除方法_第2页
2/6
lsass.exe病毒清除方法_第3页
3/6
第 1 页精品文档---下载后可任意编辑lsass.exe 病毒清除方法什么是 lsass.exe?lsass.exe 是一个系统进程,用于微软 Windows 系统的平安机制。它用于本地平安和登陆策略。留意:lsass.exe 也有可能是 Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm 创建的,病毒通过软盘、群发邮件和 P2P 文件共享进行传播lsass.exe 病毒的诊断假如你的启动菜单〔开头-运行-输入“msconfig”〕里有个 lsass.exe 启动项,那就证明你的 lsass.exe 是木马病毒,中毒后,在进程里可以见到有两个相同的进程,分别是 lsass.exe 和 LSASS.EXE,同时在 windows 下生成 LSASS.EXE 和 exert.exe 两个可执行文件,且在后台运行,LSASS.EXE 管理 exe 类执行文件,exert.exe 管理程序退出,还会在 D 盘根名目下产生 command.com 和 autorun.inf 两个文件,同时侵入注册表破坏系统文件关联。lsass.exe 病毒的去除一、预备工作第 2 页精品文档---下载后可任意编辑打开“我的电脑”工具文件夹选项查看a、把“隐蔽受疼惜的操作系统文件〔推举〕”和“隐蔽已知文件类型的扩展名”前面的勾去掉;b、勾中“显示全部文件和文件夹”二、结束进程1、用 Ctrl+Alt+Del 调出 windows 务管理器,想通过右击当前用户名的 lsass.exe 来结束进程是行不通的.会弹出该进程为系统进程无法结束的提示框;2、点到任务管理器进程面版,点击菜单,“查看”-“选择列”,在弹出的对话框中选择“PID〔进程标识符〕”,并点击“确定”。找到映象名称为 “LSASS.exe”,并且用户名不是“SYSTEM”的一项,记住其 PID 号.点击“开头”运行,输入“CMD”,点击“确定”打开指令行把握台。3、输入“ntsd c q -p (此红色部分填写你在任务管理器里看到的 LSASS.EXE 的PID 列的数字,是当前用户名进程的 PID,别看错了)”,比方我的计算机上就输入“ntsd c q -p 1064”.这样进程就结束了。第 3 页精品文档---下载后可任意编辑三、删除病毒文件删除如下几个文件:C:\Program Files\Common Files\INTEXPLORE.pif 〔有的没有.pif〕C:\Program Files\Internet Explorer\INTEXPLORE.comC:\WINDOWS\EXERT.exe 〔或者 exeroute.exe〕C:\WINDOWS\IO.SYS.BAKC:\WINDOWS\LSASS.exeC:\WINDOWS\Debug\DebugProgram.exeC:\WINDOWS\system32\dxdiag.comC:\WINDOWS\system32\MSCONFIG.COMC:\WINDOWS\system32\regedit.com在 D:盘上...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

lsass.exe病毒清除方法

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部