瑞星卡卡安全论坛

最近，电脑进程中突然产生了lsass，附带了一堆不可关闭的进程，显示还是安全机制文件。然后网络速度变慢了，开机速度变慢了，安全模式进不去了，杀毒软件报废了，通过光盘杀毒，每个硬盘分区都产生了autorun文件，被光盘自带杀毒软件辩认为木马，网络上虽然出现了很多解决办法，没有一个可以适用，不知如何解决。:kaka2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SE 2.X)

lsass使系统进程  其他问题可以使用新版的杀毒软件查杀试一下

http://www.eryi.org/blog/post/lsass-exe-antivirus-tools.html
这个方法试过没，试过的话说明已有可能中变种了，建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.

楼主所说，安全模式进不去了，杀毒软件报废了，楼主可以重新装一下系统，不要只装C盘，全部格式化，重新分区。

是否是双lsass.exe双smss.exe一个为SYSTEM账户，一个是你的账户？

就这样让人家格式化:kaka6:

LZ可以参看3L的方法扫描SREng日志看看，能不能手动的杀掉，重装系统属于实在不好整了才使用的方法，格式化全盘是强烈不建议。

这个病毒可能劫持了杀软使杀软不能正常工作。要是有autorun的话别双击盘符打开磁盘，最好使用winrar或者资源管理器查看。

关于此木马参考此贴进行处理。

http://tieba.baidu.com/f?kz=306400969

楼主，lsass.exe是个系统文件。原来的磁碟机病毒冒充过这个进程
不放心的话还是去http://dl.rising.com.cn/VirusTools/index.html下载一个磁碟机专杀工具试试
如果还不行就按照3楼的说法扫描个sre日志上来。