如何能清完全清除电脑中的“伪lsass.exe"病毒?

如题所述

那是个木马病毒,生成程序不在C盘里。即使你重装了系统也还是会存在。我也中了,装了也没用。我的一个朋友是把硬盘格式化了,我没有那么做,不过我的方法比较麻烦。我的问题解决了,不过不知道对你有用不?
我先把除了C盘以外的所有盘里的系统文件删除,包括隐藏的。然后装系统,不行,还是存在。再来,我比较倔!下了个卡巴斯基(任何杀毒的都行,只是不要下你机子上有的就行)并找好注册码,还有冰刀。
下一步,把系统盘放在光驱里,在调为用硬盘启动。重起机子,查找你的桌面上那个图标花了,也就是和以前的不一样了,明显的不一样的(或者是你中毒的那一天)。查看属性,生成日期是什么,记下来。然后就是比较麻烦的了,把你的电脑里除了C盘的所有盘只要是那个日期的全删了。我的是12.8号的,我就把是12.8号创建的都删了(即使你记得你的有些文件不是那天创建的,只要是那个日期就删,因为它已经被感染了。)再者,还是删系统文件C盘除外。
把你的网线拔了,重起机子。记得是从硬盘启动!把你机子上原有的杀毒软件删了,装前面你下载的那个。扫描一遍你的电脑,有可疑的全删。不能删的用冰刀强行删除。还要再删一遍系统文件还是出盘以外的。观察你的10分钟c:WINDOWS\system32\com里面还有没有lsass.exe和smss.exe?这时候我的机子没有了,真的没有了呢 呵呵高兴!

重起,调为正常启动(不用从硬盘启动)可以了,我的杀毒过程就是这样,中间可能有些步骤是不必要的。但我也说不好 所以就把解决的过程写下来了,希望对大家有用。
记得机子搞好后 用瑞星扫描下有没有漏洞,有的话就赶快修复。还有360也会查找你的系统有没有漏洞。
希望你们的机子赶快好起来,我和朋友也是郁闷了3 天了,朋友气的硬盘格式化了。我的方法麻烦,但毕竟有很多东西保留了,我朋友想掐死我,说为什么不早点找到解决的方法。呵呵 我也想啊。
回答者:wlwpig - 助理 二级
温馨提示:内容为网友见解,仅供参考
第1个回答  2012-12-25
如果怀疑此文件是病毒文件,不妨下载安装最新版杀软进行查杀试试,如果不报毒,对于您发现的可疑文件,您可以通过瑞星“文件上报中心”栏目提交文件,可以帮您具体针对此文件进行详细的检测。在您成功提交文件后,会获得以“RS”开头的一组号码,您可以通过此号码查询文件分析结果。
瑞星文件上报中心地址:http://mailcenter.rising.com.cn/FileCheck/
第2个回答  2007-01-17
这是一个木马程序
你试试用木马杀客到安全模式下去查杀它。
第3个回答  2007-01-17
伪系统病毒是最好清除的了,直接手工删除便可,他藏在那里我 就不多说了,无非那四个地方。若删不吊,可从‘任务管理器’中结束他的进程,还有删不吊的,用鼠标把他拖进‘隔离区’重启后,就可以删除了,不删除因为隔离也无须担心了。
第4个回答  2007-01-17
你说的不会是LSSAS吧

结束进程,用Powermv杀掉LSSAS。EXE文件

LSASS.exe系统进程病毒lsass.exe病毒木马手工清除方法
在计算机遭遇LSASS.exe病毒木马侵扰时,可以通过以下步骤进行病毒的清除。首先,打开“我的电脑”,在工具选项中选择“文件夹选项”,取消“隐藏受保护的操作系统文件”和“隐藏已知文件类型的扩展名”的显示设置。同时,确保“显示所有文件和文件夹”选项处于开启状态。接着,通过快捷键Ctrl+Alt+Del启动Windo...

我的电脑中了一种木马。叫伪LSASS进程。
首先结束进程,如果结束不了 lsass.exe进程,请先在system32的com文件夹里把lsass.exe删去,如果删不了,反键打开C、D、E、等盘,显示隐藏文件。把lsass.exe和autorun.inf两个文件删去。然后进入注册表(在运行里输入regedit),编辑菜单里有查找,在输入框中输入lsass.exe 找到的全删掉。然后电脑重启。

LSASS.EXE病毒的清除
1. 在WIN98系统下,首先打开IE浏览器的属性设置,删除cookies和所有脱机内容。接着,使用进程杀手工具,终止lsass.exe和exert.exe两个病毒进程。然后,定位到Windows目录,由于这两个文件隐藏,需要细心查找并删除。2. 接下来,前往D:盘,移除'autorun.inf'文件,这是病毒常利用的启动点。对于可能被病毒...

LSASS.exe进程病毒windows xp下解决LSASS.exe进程病毒
首先,进行必要的系统设置调整。在"我的电脑"中打开"工具",选择"文件夹选项",取消"隐藏受保护的操作系统文件"和"隐藏已知文件类型的扩展名"的勾选,然后勾选"显示所有文件和文件夹",以便于查看隐藏文件。接着,需要结束疑似病毒的LSASS.exe进程。通过Ctrl+Alt+Del启动任务管理器,选择"查看"菜单,...

LSASS.exe系统进程病毒发现\/清除
为了清除病毒,首先需要下载进程管理器,找出问题进程的路径,手动终止LSASS.EXE和exert.exe两个进程。注意,管理器可能无法终止LSASS.EXE进程,此时提示“系统进程不能终止”。接着,使用msconfig.exe取消lsass.exe的启动项。然后,删除C:\\Documents and Settings\\Administrator\\Local Settings\\tempt和Temporary ...

电脑启动时显示“应用程序lsass.exe错误”怎么解决?
1. 访问微软官方网站,下载并安装与lsass.exe相关的微软安全更新(MS04-011)。2. 使用杀毒软件或专杀工具,如震荡波专杀,对系统进行全面扫描,清除病毒。3. 如果系统启动失败,进入DOS环境,使用C:\\WINDOWS\\repair\\sam文件替换C:\\WINDOWS\\system32\\config\\sam文件,以恢复系统的正常启动。震荡波病毒(...

电脑中的lsass.exe和csrss.exe这两个病毒如何删除?
安装带有监控功能的杀毒软件查杀病毒,杀毒软件可以查杀掉大部分病毒的。另外,如果发现可疑文件可以通过瑞星官网上传给瑞星工程师分析,上传地址http:\/\/mailcenter.rising.com.cn\/FileCheck\/,上传后可以得到rs开头的查询编码,楼主可以通过此编码查询处理进度及结果 ...

谁有LSASS.exe病毒的专杀工具啊 谢谢
建议加强系统的安全防护措施,定期更新杀毒软件,避免再次感染。总之,针对LSASS.exe病毒的专杀工具中,磁碟机病毒专杀工具是一款非常有效的选择。通过使用这款工具,我们可以快速清除病毒,恢复系统的正常运行,保护计算机的安全和稳定。同时,我们也要加强日常的防范意识,避免感染病毒,确保计算机的正常使用。

SvcHostSvchost.exe病毒的检测和查杀方法
要了解Svchost.exe启动的服务,可以在命令提示符下使用tasklist \/svc (Windows XP) 或 Tlist -S (Windows 2000)命令,生成的abc.txt文件会列出所有服务。对于病毒的清除,可以尝试删除一些以Sys***命名的可疑文件夹,以及在注册表中删除与病毒进程相关的键值。最后,重启计算机以完成病毒清除。

如何能清完全清除电脑中的“伪lsass.exe"病毒?
把你的网线拔了,重起机子。记得是从硬盘启动!把你机子上原有的杀毒软件删了,装前面你下载的那个。扫描一遍你的电脑,有可疑的全删。不能删的用冰刀强行删除。还要再删一遍系统文件还是出盘以外的。观察你的10分钟c:WINDOWS\\system32\\com里面还有没有lsass.exe和smss.exe?这时候我的机子没有了,...

相似回答