引用第12楼jiji69于2008-04-18 12:27发表的 :火星文？
引用第13楼deadend于2008-04-18 12:27发表的 :这个进程还在，另外有个进程lsass.exe重复很多次，关掉之后，出现了一些图标，可是系统很慢，动一下就上了100
进程名称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、[屏蔽]邮件和P2P文件共享进行传播。如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产生command.com和 autorun.inf两个文件，同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程[屏蔽]终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到 D：删除command.com和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件，全面杀毒，清除余下的病毒！出品者： Microsoft Corp.属于： Microsoft Windows Operating System系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0间谍软件： 否 广告软件： 否Virus: 否 木马: 否
引用第8楼finally于2008-04-18 12:25发表的 :其实估计安全模式是可以用的,用那个进去,下个360升到最新,杀完木马再修复一次XP就好了
引用第16楼mygerrard于2008-04-18 12:29发表的 :进程名称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、[屏蔽]邮件和P2P文件共享进行传播。.......
引用第20楼deadend于2008-04-18 12:31发表的 :瑞新挂掉了，打不开…………
引用第18楼deadend于2008-04-18 12:30发表的 :达人帮忙实际操作一下嘛，我们都不会，偶们3栋滴…………
引用第22楼mygerrard于2008-04-18 12:32发表的 :原来是瑞星惹的祸，真心话，卸了吧
引用第21楼deadend于2008-04-18 12:32发表的 :我们有瑞新，不过挂掉了………………
引用第26楼媚俗于2008-04-18 12:34发表的 :上外网找专杀
引用第23楼2501101016于2008-04-18 12:32发表的 :進鈈詓啊進咹铨模式試試
