lsass病毒手工清除方法.docVIP

如果你懒于修改注册表,那么就用我作的专杀工具吧： 　　HYPERLINK /view/11568296234642.htmllsass.exe专杀工具 病毒症状 　　进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEMEXERT.exe上.该病毒新建如下文件: 　　c: ewtro文件夹 　　c:program filescommon filesINTEXPLORE.pif 　　c:program filesinternet explorerINTEXPLORE.com 　　%SYSTEMdebugdebugprogram.exe 　　%SYSTEMsystem32Anskya0.exe 　　%SYSTEM 　　%SYSTEMsystem32MSCONFIG.com 　　%S