彻底解决lsass.exe进程病毒！

《彻底解决lsass.exe进程病毒！》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、彻底解决LSASS.exe进程病毒！～教育资源库　　lsass.exe是一个系统进程，用于微软yDoom.L、Randex.AR、Nimos.创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。　　进程文件：lsassorlsass.exe　　进程名称：LocalSecurityAuthorityService　　进程类别：其他进程　　英文描述：　　lsass.exeisasystemprocessoftheMicrosoftyDoom.L,Randex.AR,Nimos.　　系统进程：Yes　　后台程序：Yes　　网络相关：Yes　　常见错误：N/A　　内存使用

2、：N/A　　安全等级(0-5):0　　间谍软件：No　　广告软件：No　　病毒：No　　如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在and.和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程，分别是lsass.exet和LSASS.EXE.同时在sconfig.exe取消LSASS.EXE启动项。删除C:DocumentsandSettingsAdministratorLocalSettingstempt和TemporaryInterFiles下的文件,断开网络后再

3、删除C:ProgramFilesmonFilesupdate文件夹，这里exe类文件已不能运行，新建一个reg文件，输入如下内容：　　D，点击确定打开命令行控制台。　　输入ntsd–cq-p(此红色部分填写你在任务管理器里看到的LSASS.EXE的PID列的数字，是当前用户名进程的PID，别看错了)，比如我的计算机上就输入ntsd–cq-p1064.这样进程就结束了。（如果结束了又会出现，那么你还是用下面的方法吧）　　（另外我强烈推荐大家用ProcessExplorer，很强的进程管理工具，可以直接结束想要结束的进程，以后用的时候很方便，使用和

4、下载bbs/dispbbs.asp?boardID=16ID=1303page=1）　　三、删除病毒文件　　删除12下一页友情提醒：，特别！如下几个文件：（与SCONFIG.　　C:ACHINESOFTenuInter的默认值修改为IEXPLORE.EXE.(原来是INTEXPLORE.pif)　　六、收尾工作　　关掉注册表编辑器　　将C:WINDOWS目录下的regedit.改回regedit.exe上一页12友情提醒：，特别！