我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: 系统有两个lsass.exe进程,并且都是系统调用的。 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

大城小爱



性别: 帅哥 状态: 该用户目前不在线
等级: 鹤立鸡群
家族: 单身贵族
发贴: 1428
威望: 0
浮云: 1298
在线等级:
注册时间: 2006-12-31
最后登陆: 2012-03-15

5come5帮你背单词 [ sausage /'sosid3ə/ n. 香肠,腊肠 ]


系统有两个lsass.exe进程,并且都是系统调用的。

求救!!!!!
  昨天晚上电脑上插了个U盘,拔下之后就发现任务管理器里有两个lsass.exe进程,并且都是显示是系统调用的,同时感觉系统变慢了些,CPU占有率明显要高一些。用优化大师看两个进程的路径,发现有一个的路径是C:\windows\lsass.exe,但是打开文件夹后却找不到这个可执行程序。打开控制面板,找文件夹查看,发现没有隐藏受保护的系统文件这个选项。用优化大师删除那个可疑进程,删除后马上又生产一个,根本没办法删除,重启计算机还是由。
  我的电脑是禁止U盘自动运行的,这个应该也不时那个以用户名义调用的lsass.exe和smss.exe的那个病毒,如果哪位蝈蝈知道怎么清理这个病毒请谈谈,鄙人不盛感激!!
顶端 Posted: 2007-03-13 16:01 | [楼 主]
Sun_peace



性别: 帅哥 状态: 该用户目前不在线
等级: 品行端正
发贴: 361
威望: 0
浮云: 1158
在线等级:
注册时间: 2004-09-19
最后登陆: 2007-06-25

5come5帮你背单词 [ witness /'witnis/ n. 目击者,证人;vt. 目击,注意到,证明 ]


在文件夹选项的查看中选择显示所有文件和文件夹 并且把隐藏受保护的操作系统文件前面的勾去掉 去安全模式 就会看见C:\windows\lsass.exe 删掉就是了 优盘最好格了 c盘下应该还有个autorun的东西 用的是msdos的图标 删掉
顶端 Posted: 2007-03-13 16:27 | [1 楼]
11532535





性别: 帅哥 状态: 该用户目前不在线
头衔: 向过去告别!
等级: 人见人爱
家族: ★玄门★
发贴: 3319
威望: 0
浮云: 1039
在线等级:
注册时间: 2006-03-03
最后登陆: 2010-08-03

5come5帮你背单词 [ microchip // n. 芯片,微片 ]


老病毒了,自己搜...
顶端 Posted: 2007-03-13 16:29 | [2 楼]
韦驼



性别: 帅哥 状态: 该用户目前不在线
等级: 栋梁之材
发贴: 865
威望: 0
浮云: 1108
在线等级:
注册时间: 2007-03-03
最后登陆: 2008-06-22

5come5帮你背单词 [ illegal /i'li:gəl/ a. 不合法的,非法的,犯法的 ]


是木马,先用最新的卡巴杀,再在压缩包里删除了就行了
顶端 Posted: 2007-03-13 16:35 | [3 楼]
liuth



性别: 帅哥 状态: 该用户目前不在线
等级: 鹤立鸡群
家族: 单身贵族
发贴: 1442
威望: 0
浮云: 1111
在线等级:
注册时间: 2007-03-04
最后登陆: 2009-04-23

5come5帮你背单词 [ synchronous /'siŋkrənəs/ a. 同步的,同时发生的 ]


呵呵,我也遇到这个问题了,刚想问下,多谢了!!!!
顶端 Posted: 2007-03-13 17:47 | [4 楼]
X



社区建设奖
性别: 帅哥 状态: 该用户目前不在线
头衔: 这一刻,我......
等级: 管理员
家族: 活动仔
发贴: 22586
威望: 10
浮云: 142
在线等级:
注册时间: 2005-10-10
最后登陆: 2024-04-15

5come5帮你背单词 [ crew /kru:/ vi. & n. 爬行,缓慢移动 ]


顶端 Posted: 2007-03-13 20:07 | [5 楼]
我来我网·5come5 Forum » 电脑F.A.Q.

Total 0.007416(s) query 5, Time now is:11-24 06:50, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号