谢谢啊 我电脑里边有ISASS.EXE进程  什么意思

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

回复: 谢谢啊 我电脑里边有ISASS.EXE进程 有高手远程吗

回复: 谢谢啊 我电脑里边有ISASS.EXE进程 有高手远程吗

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行

●打开“我的电脑”——工具——文件夹选项——查看

●把“隐藏受保护的操作系统文件(推荐)”和“隐藏已知文件类型的扩展名”前面的勾去掉;

●勾中“显示所有文件和文件夹”

●用Ctrl+Alt+Del调出windows务管理器,想通过右击当前用户名的LSASS.EXE(也有可能是小写的lsass.exe，但是注意是当前用户的)来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;点到任务管理器进程面版，点击菜单，”查看”-”选择列”，在弹出的对话框中选择”PID(进程标识符)”，并点击”确定”。找到映象名称为”LSASS.exe“，并且用户名不是”SYSTEM”的一项，记住其PID号.点击”开始”——运行，输入”CMD”，点击”确定”打开命令行控制台。

　　输入”ntsd –c q -p (这里填写你在任务管理器里看到的LSASS.EXE的PID列的数字，是当前用户名进程的PID，别看错了)”，比如计算机上进程PID是2264，那就输入”ntsd –c q -p 2264″.这样进程就结束了。

▼如果结束了又会出现，那么用下面的方法

　　进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).

　　用EWIDO可以直接禁止结束掉的

●上面主要是把进程中止，接下来是删除病毒文件

需要删除的文件有这么一些：
　　C:/Program Files/Common Files/INTEXPLORE.pif (有的没有.pif)
　　C:/Program Files/Internet Explorer/INTEXPLORE.com
　　C:/WINDOWS/EXERT.exe
　　C:/WINDOWS/IO.SYS.BAK
　　C:/WINDOWS/LSASS.exe
　　C:/WINDOWS/Debug/DebugProgram.exe
　　C:/WINDOWS/system32/dxdiag.com
　　C:/WINDOWS/system32/MSCONFIG.COM
　　C:/WINDOWS/system32/regedit.com

●做的彻底一些，删除注册表中的其他垃圾信息，这一步工作如果你装有Free Window Registry Repair这样的注册表清理工具的话，那就不需要手动清除了，执行Free Window Registry Repair进行清理就可以了。下面是手动清除的需要删除的项目：
　　1、HKEY_CLASSES_ROOT/WindowFiles
　　2、HKEY_CURRENT_USER/Software/VB and VBA Program Settings
　　3、HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main下面的 Check_Associations项
　　4、HKEY_LOCAL_MACHINE/SOFTWARE/Clients/StartMenuInternet/INTEXPLORE.pif
　　5、HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 下面的ToP项

●修复注册表中被篡改的键值

　　①、将HKEY_CLASSES_ROOT/.exe的默认值修改为 “exefile”(原来是windowsfile)

　　②、将HKEY_CLASSES_ROOT/Applications/iexplore.exe/shell/open/command 的默认值修改为 “C:/Program Files/Internet Explorer/iexplore.exe” %1 (原来是intexplore.com)

　　③、将HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D} /shell/OpenHomePage/Command 的默认值修改为”C:/Program Files/Internet Explorer/IEXPLORE.EXE”(原来是INTEXPLORE.com)

　　④、将HKEY_CLASSES_ROOT /ftp/shell/open/command HKEY_CLASSES_ROOT/htmlfile/shell/opennew/command的默认值修改为”C:/Program Files/Internet Explorer/iexplore.exe” %1 (原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)

　　⑤、将HKEY_CLASSES_ROOT /htmlfile/shell/open/command 和HKEY_CLASSES_ROOT/HTTP/shell/open/command的默认值修改为”C:/Program Files/Internet Explorer/iexplore.exe” –nohome

　　⑥、将HKEY_LOCAL_MACHINE/SOFTWARE/Clients/StartMenuInternet 的默认值修改为”IEXPLORE.EXE”.(原来是INTEXPLORE.pif)

●关掉注册表编辑器,重新启动，这样就OK了~~~

请确认是LSASS.EXE还是ISASS.EXE?

如果是后者，且文件如果在%systemroot%\system32路径下，应该是个系统核心进程；如果文件在其他路径下，请跟帖说明。