LSASS.exe是病毒吗?怎么删?
正常的系统中应该只有一个这个名字的进程建议杀毒
有两个lsass.exe,你用“进程管理软件”查看是不是来自:C:\WINDOWS\system32,
一些病毒,如W32.Nimos.Worm病毒会在其它位置模仿LSASS.EXE来运行。
如果发现有一个lsass.exe来自C:\WINDOWS\,就可以断定是病毒。
查杀方法:(下载个超级兔子魔法设置和木马清除软件)
1、关闭其它已经打开的应用软件。
2、打开internet选项,清除所以历史纪录、cookis、历史文件
3、打开任务管理器--结束LSASS.exe和exert.exe进程,这里大家注意会有两个lsass.exe 一个是系统自带的,还有一个就是木马的,占用内存比较大的一般就是木马。
4、修改文件夹属性,显示系统隐藏文件和已知文件扩展名。
进入windows安装目录,2000为 X:\winnt 。98,XP为X:\WINDOWS 。
在安装目录下删除 lsass.exe和 exert.exe, (系统自带的lsass.exe在\system32目录下,不可删除),用资源管理器打开D盘,在根目录下删除command.com和autorun.inf两个文件
5、将超级兔子魔法设置文件MagicSet.exe改名为Magicset.com,运行,魔法设置-文件及媒体,修复文件关联
6、为了保险,最后运行木马清除软件,查杀所有硬盘木马。
超级兔子魔法设置 7.45 正式版
Windows木马清道夫 8.5
Anti-Hacker&Trojan Expert(反黑客木马专家) 2003 Build 1.6
木马克星iparmor 5.50 build 2305 简体版