瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 以解决 有两个小写的lsass进程(附上诊断记录)【分享】

1   1  /  1  页   跳转

以解决 有两个小写的lsass进程(附上诊断记录)【分享】

以解决 有两个小写的lsass进程(附上诊断记录)【分享】

网上找了好多关于解决这个问题的方法,但总是不见好,于是将几个方法联合用,先已解决,拿出来和大家一起分享!希望对和我一样遭遇的人有所帮助!!方法见下:
1、运行regedit打开注册表(在C:\WINDOWS下)。

2、在服务中(开始-控制面板-管理工具里)找到Kerberos Key Distribution Centers 服务并停止它。查看进程确保进程列表中只有一个lsass.exe路径为c:\windows\system32。

3、在注册表中清除如下健值:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\]中的cmd.exe、msconfig.exe、regedit.exe、regedt32.exe项。

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\]中的kkdc项

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001
\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]中的"C:\\WINDOWS\\lsass.exe"="C:\\WINDOWS\\lsass.exe:*:Enabled:lsass.exe"

查看[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\]中是否存在kkdc项,如存在删除kkdc项。

查看[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]中是否有
"C:\\WINDOWS\\lsass.exe"="C:\\WINDOWS\\lsass.exe:*:Enabled:lsass.exe", 如有则删除"C:\\WINDOWS\\lsass.exe"="C:\\WINDOWS\\lsass.exe:*:Enabled:lsass.exe"。

4、我的电脑-工具-文件夹选项-查看 中“隐藏受保护的操作系统文件”前面的对勾去掉,并选中“显示所有文件和文件夹”确定。

5、在C:\windows目录中找到lsass.exe、regedit.exe.exe、cmd.exe.exe(有的没有)、setuprs1.pif以及有病毒生成的文件这些文件有个特征是“没有图标”的后缀名为.exe的文件。(这些文件是由于在中毒后运行cmd.exe、regedit.exe、regedit32.exe、maconfig.exe时生成的文件,文件名一般为r.exe、r0.exe等。)


6、开始-运行 输入cmd 进入命令提示符。输入如下命令:

RMDIR C:\runauto...\ /S /Q
DEL C:\autorun.* /F /Q /A R H S A
RMDIR D:\runauto...\ /S /Q
DEL D:\autorun.* /F /Q /A R H S A
RMDIR E:\runauto...\ /S /Q
DEL E:\autorun.* /F /Q /A R H S A
RMDIR F:\runauto...\ /S /Q
DEL F:\autorun.* /F /Q /A R H S A
。。。。。。。。
依次类推


7、确定删除完毕后重新启动机器即可。
最后编辑2007-04-18 19:24:39
分享到:
gototop
 

这样找啊....很麻烦的耶...扫个日志一目了然...呵..

病毒是随机的...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT