关于LASSA.EXE的问题

显示全部楼层 · 2006-5-15 01:01:48

今天单位有人因为私装金山毒霸，导致系统进不去，登录WINDOWS就弹出2个错误提示：kpfwsvc.exe进程产生错误，请重新启动程序。explorer.exe 进程产生错误，请重新启动程序。explorer.exe启动不了，桌面一片空白。
打开任务管理器，新建任务打开explorer.exe还是弹出同样的信息。看的到LASSA.EXE进程。
到GOOGLE上查了些相关资料，是LASSA把kpfwsvc.exe和explorer.exe的进程关闭，并把他们的关联信息改掉了。
解决的办法大致是这样：恢复被病毒修改的关联信息时，可以在注册表编辑器里分别查找“INTEXPLORE.pif”和“INTEXPLORE.com”的内容，把找到的内容修改回原来的%ProgramFiles%\Internet Explorer\iexplore.exe。
杀掉LASSA.EXE的方法：清除方法：進入安全模式。按下Ctrl+Alt+Del組合鍵打開“任務管理器”(適用於Windows NT/2000/XP)，找到Lassa.exe進程，右鍵按一下它，選擇“結束進程”，然後關閉“任務管理器”。進入系統文件夾，默認情況下該文件夾：Windows 95/98/Me為C:\Windows\System文件夾，Windows NT/2000為C:\Winnt\system32，Windows XP為C:\Windows\system32，找到並永久刪除Lassa.exe文件點擊開始-->咝校?斎雛egedit按回車進入註冊表編輯器找到如下註冊表項：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除如下鍵值".mscdr"="%System%\lassa.exe"重新啟動電腦。
对于以上问题，有漏掉或者错误的地方，请大家不吝赐教，谢谢。

千问 · 2006-5-15 01:01:48

顶一下