中了lsass和smss病毒,格全盘并中装了。

来源:百度知道 编辑:UC知道 时间:2024/07/07 03:35:34
现在是。装了后进程里还是有个大写的LSASS.EXE 用户名是SYSTEM 和小写的smss.exe 用户名也是SYSTEM..请问是不是毒啊。大虾救急...格式之前是360开不了。360密码保护箱能开,卡巴也能开。不过卡巴杀不出来。很叫人郁闷。网上很多介绍的杀法都好麻烦。我就直接格了。没想到还是有状况....

正常的进程

lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
如果你的启动菜单(开始-运行-输入“msconfig”)里有个lsass.exe启动项,那就证明你的lsass.exe是木马病毒,中毒后,在进程里可以见到有两个相同的进程,分别是lsass.exe和LSASS.EXE,同时在windows下生成LSASS.EXE和exert.exe两个可执行文件,且在后台运行,LSASS.EXE管理exe类执行文件,exert.exe管理程序退出,还会在D盘根目录下产生command.com和 autorun.inf两个文件,同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法,以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程,然后到windows目录下删除这两个文件,这两个文件是隐藏的,再到 D:删除command.com和autorun.inf两个文件,最后重启电脑到DOS 运行,用scanreg/restore 命令来恢复注册表,(如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表),重启后进到WINDOWS桌面用杀毒软件,全面杀毒,清除余下的病毒!

那两个是系统进程 你用啥软件也杀不出来啊,可能是你电脑中别的毒了吧。推荐用金山杀毒试下,记得升级 不升级不行的!

那不是病毒!~正常情况下电脑有一个LSASS和smss

LSASS.EXE ??大写么?小写就没问题,大写就是AV终结者!!
解决方法:
1、重装系统,
2、重装完之后,请不要双击打开除系统盘外的任何硬盘(这个关键,如果你不注意的话,系统就白装了)。
3、重装好进入windows后,点击“开始菜单”——“运行”。然后输入“D:\autorun.inf”运行,然后弹出一个“自动运行配置文件”窗口,里面的东西就是病毒自动运行文本。你把里面的文本删除,只保留第一行,保存,关闭。然后再打开“开始菜单”——“运行”,然后输入“E:\autorun.inf”。按照这个方法依次把你所在硬盘上的“autorun.inf”内容都删了,