瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » msn疑似有毒,lsass.exe占用CPU50%
luckycelina - 2008-5-25 11:12:00
最近每次开启msn, 就会引发lsass.exe启动占用cpu50%, 登陆msn时间超级慢, 硬盘转得很快很响。 换了家里另外一部电脑试, 开msn没有如上的lsass.exe进程工作, 显示lsass.exe占用0%cpu, 所以断定是中毒了,但正版最新更新的瑞星一直都没有查出有毒, 问题在哪里,怎么手动清除呢? 谢谢!!

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
aaccbbdd - 2008-5-25 11:13:00
lsass.exe
有几个?
一个??
两个?
一个=正常
两个,貌似磁碟机
luckycelina - 2008-5-25 11:15:00
只有一个lsass.exe, 不过以前好像确实中过磁碟机的毒(有u盘中过), 好像杀掉过了。
aaccbbdd - 2008-5-25 11:17:00
没病毒

不放心
到大的软件站,如天空,太平洋,下载2.5版的SReng(推荐)


SREng/智能扫描

等扫描完成,保存日志(LOG格式)
吧日志贴上来
aaccbbdd - 2008-5-25 11:18:00
PS:下载冰刃
看看
有介个LSASS.EXE
冰刃能查看影藏进程
luckycelina - 2008-5-25 11:23:00


引用:
原帖由 aaccbbdd 于 2008-5-25 11:18:00 发表
PS:下载冰刃
看看
有介个LSASS.EXE
冰刃能查看影藏进程


可以给个官方网下载地址吗?谢谢!
超级游戏迷 - 2008-5-25 11:40:00


引用:
原帖由 luckycelina 于 2008-5-25 11:23:00 发表


引用:
原帖由 aaccbbdd 于 2008-5-25 11:18:00 发表
PS:下载冰刃
看看
有介个LSASS.EXE
冰刃能查看影藏进程


可以给个官方网下载地址吗?谢谢!

SREng下载地址:http://www.kztechs.com/sreng/sreng980.zip
提示:可以右键点击上述链接,选择“目标另存为...”方式下载。
操作方法:
1、下载后解压缩,运行SREngLdr.EXE;
2、如果无法打开尝试把SREngLdr.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将日志文件SREngLOG.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
luckycelina - 2008-5-25 21:14:00
随附日志, 请指教, 谢谢!

附件: SREngLOG扫描日志.log
超级游戏迷 - 2008-5-25 21:30:00
日志中未发现可疑进程及注册表项(个人意见)
1
查看完整版本: msn疑似有毒,lsass.exe占用CPU50%