两个LSASS.EXE文件的解决方案

显示全部楼层 · 2006-6-29 01:24:28

病毒！我曾经被这困扰了1个月！XP症状：进程里同时有两个lsass.exe运行.其中一个大写的LSASS.EXE启动项里有 ToP.exe 怎么都删不掉开始菜单里的IE浏览器变成 INTEXPLORED：盘双击无法打开，里面有autorun.ini文件1、用超级兔子或其他软件（全能助手等）进程管理器查看了一下进程，发现有二个lsass.exe，其中一个是系统正常进程，一个标记为可疑进程，先中断这个可疑进程LSASS.exe；2、我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择“显示所有文件和文件夹”，并把隐藏受保护的操作系统文件（推荐）前的勾去掉，这时会弹出一个警告，选择是，至此就显示了所有的隐藏文件了。3、删除以下几个文件（全部为病毒生成的文件，为隐藏属性的，放心删吧）： C:\Program Files\Common Files\INTEXPLORE.pif C:\Program Files\Internet Explorer\INTEXPLORE.com C:\WINDOWS\EXERT.exe C:\WINDOWS\IO.SYS.BAK C:\WINDOWS\LSASS.exe C:\WINDOWS\Debug\DebugProgram.exe C:\WINDOWS\system32\dxdiag.com C:\WINDOWS\system32\MSCONFIG.COM C:\WINDOWS\system32\regedit.com记住，以上缺一不可！4、在D:盘上点击鼠标右键，选择“打开”。删除掉该分区根目录下的“Autorun.inf”和“command.com”文件。5、删除注册表中的其他垃圾信息，这个病毒改写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。将Windows目录下的"regedit.exe"改名为"regedit.com"并运行，删除以下项目：一、HKEY_CLASSES_ROOT\WindowFiles 二、HKEY_CURRENT_USER\Software\VB and VBA Program Settings 三、HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 下面的Check_Associations项四、HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif 五、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面的ToP项六、将HKEY_CLASSES_ROOT\.exe的默认值修改为 "exefile"(原来是windowsfile) 七、将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command 的默认值修改为 "C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来是intexplore.com) 八、将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} \shell\OpenHomePage\Command 的默认值修改为 "C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com) 九、将HKEY_CLASSES_ROOT \ftp\shell\open\command 的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来的值分别是INTEXPLORE.com和INTEXPLORE.pif) 十、将HKEY_CLASSES_ROOT \htmlfile\shell\open\command HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为 "C:\Program Files\Internet Explorer\iexplore.exe" –nohome十一、将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet 的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif) 重新将Windows目录下的regedit扩展名改回exe，至此病毒清除成功，重启电脑按F8进入带命令行的安全模式，输入assoc(空格).exe=exefile(回车)再重新启动就好了

两个LSASS.EXE文件的 解决方案

两个LSASS.EXE文件的解决方案