lsassee病毒查殺方法

刪除病毒文件:以下要刪除的文件大多是隱蔽文件所以要首先設置顯示全部的隱蔽文件、系統(tǒng)文件并顯示文件擴展名;我的電腦-->工具(T)-->文件夾選項(O)...-->查看-->選擇“顯示全部文件和文件夾“,并把隱蔽受保護的操作系統(tǒng)文件(推舉)前的勾去掉,這時會彈出一個警告,選擇是.至此就顯示了全部的隱蔽文件了(友情提示:待你把病毒去除后,請把“隱蔽受保護的操作系統(tǒng)文件“打上鉤,要不然以后很簡潔誤刪東西哦).截圖如下:刪除如下幾個文件：C:NEWTRO文件夾C:ProgramFilesCommonFilesINTEXPLORE.pifC:ProgramFilesInternetExplorerINTEXPLOREC:WINDOWSEXERT.exeC:WINDOWSIO.SYS.BAKC:WINDOWSLSASS.exeC:WINDOWSDebugDebugProgram.exeC:WINDOWSsystem32dxdiagC:WINDOWSsystem32MSCONFIGC:WINDOWSsystem32egedit在D:“翻開”(直接雙擊翻開會使病毒自動運行!)根名目下的“Autorun.inf“和“command“文件.刪除注冊表中的其他垃圾信息.這個病毒該寫的注冊表位置相當多，假設不進展修復將會有一些系統(tǒng)功能發(fā)生特別。將Windows名目下的“regedit.exe“改名為“regedit“并運行，刪除以下工程:HKEY_CLASSES_ROOTWindowFilesHKEY_CURRENT_USERSoftwareVBandVBAProgramSettingsHKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain下面的Check_Associations項HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetINTEXPLORE.pifHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面的ToP項HKEY_CLASSES_ROOT.exe的默認值修改為exefile(原來是windowsfile)將HKEY_CLASSES_ROOTApplicationsiexplore.exeshellopencommand的默認值修改為“C:ProgramFilesInternetExploreriexplore.exe“%1(原來是intexplore)將HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomeCommand的默認值修改為“C:ProgramFilesInternetExplorerIEXPLORE.EXE“(原來是INTEXPLORE)HKEY_CLASSES_ROOTftpshellopencommandHKEY_CLASSES_ROOThtmlfileshellopennewcommand的默認值修改為“C:ProgramFilesInternetExploreriexplore.exe“%1(原來的值分別是INTEXPLOREINTEXPLORE.pif)HKEY_CLASSES_ROOThtmlfileshellopencommand和HKEY_CLASSES_ROOTshellopencommand的默認值修改為“C:ProgramFilesInternetExploreriexplore.exe“nohomeHKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet的默認值修改為IEXPLORE.EXE.(原來是INTEXPLORE.pif)重將Windows名目下的regedit擴展名改回exe畢.EnjoyIt.(我在按易博兄的步驟作到這一步時,覺察系統(tǒng)自動生成了一個regedit.exe,那么你把regedit刪除就可以了)相關學問進程文件:lsass或者lsass.exe進程名稱:local安全等級作者ityservice描述:lsass.exe登錄策略出品者:mic