高考问答镜头线对:机子中了lsass.exe病毒了？怎么办？
来源：百度文库 编辑：高考问答 时间：2024/05/03 03:34:04
这个病毒的路径是 c:\windows\lsass.exe,属性为隐藏的.exe文件，我怎么也杀不了他，它能够吞噬大量内存。怎么办啊？
他是隐藏的，就算选择显示所有文件和文件夹，也找不到他
他是隐藏的，就算选择显示所有文件和文件夹，也找不到他
装卡巴也没用`此病毒如果我没猜错 那就是一个很老病毒的变种``
会自己绑EXE启动 有些变种连COM都绑``
如楼主不想重做系统可以加我QQ``
但是方法比较麻烦
2012201
进安全模式，先看进程里是否有c:\windows\lsass.exe，有就结束，然后再删除c:\windows\lsass.exe，注意别把c:\windows\system32\lsass.exe这个正常进程错杀了。
装卡巴斯基吧。。。
查杀病毒很好的。。。
www.crsky.com有
http://www.crsky.com/soft/3798.html这个是下载的页面
你可以自己看看再下载‘
crsky这个网站挺好的，基本上它的软件都没有木马什么的
如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联，以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到D：删除command.com和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg /restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件（本人用金山毒霸2006）全面杀毒，清除余下的病毒！
另外，用WINRAR软件可以查看隐藏文件！！