瑞星卡卡安全论坛

本地连接显示不能获取IP地址.网卡没有坏,127.0.0.1能PING 通.设成手动IP也不行.
另外,进程中有两个LSASS.EXE.经证实,其中一个能终止瑞星防火墙和卡巴斯基的进程,重装系统又蓝屏,高手救命啊!

两个LSASS.EXE中有一个是病毒（木马），c:\windows\system32\lsass.exe是系统程序，另一个是假的。用搜索命令找到冒充的lsass.exe进程，看看路径，进入注册表，删除包含伪lsass.exe完整路径和文件名字段的注册表键值（例如：c:\windows\lsass.exe），然后删除这个伪lsass.exe文件。
可能该病毒还有支持文件，光删除本体还不够，建议扫描SRENG日志去反病毒区求助！

是木马!找个强点的清除工具试试看先,个人强烈推荐木马清道夫!去绿色联盟里下载免安装的绿色破解版!

多谢诸位。还有一个小问题，C盘里有个RUNAUTO..的文件、在WINDOWS里是个文件，在DOS下却是个文件夹。而且两种状态下，都不能把它删除。这是怎么回事啊？