sdfriend 发表于 2008-3-8 18:12

【求助】紧急情况,关于lsass的问题!救命!!!(已解决)

电脑不知道什么时候中了lsass病毒,杀毒软件和360安全卫士都不能用了,而且把杀毒程序的开机启动全屏蔽了。在网上搜了一些清除方法都不管用:专杀工具运行不了,而且进不了安全模式,每次都重启。手动清除按照给的方法,要删除的文件都找不到,注册表项也没有。又重装了一次系统还是那样,快崩溃了,请各位大虾指点一二,救救命!!!!!!!!!!!!!!!!!!!!!!!!!!!

[ Edited bysdfriend on 2008-3-19 11:44 ]

chenping214 发表于 2008-3-8 18:22

我也有啊!没事

sdfriend 发表于 2008-3-8 18:34

关键是杀毒软件都不能用,时间久了,我的电脑还不成了病毒库了!

sdfriend 发表于 2008-3-8 20:50

我要抓狂了,现在什么都打不开了,每个盘的根目录下都有autorun和另外一个病毒文件,就是删不去,看来在重装也没用,要命了!!!!!!!!谁能救救我!!!!!!!!

miche0931 发表于 2008-3-8 21:10

我周围有不少人中这个病毒,我是这样解决的:
把中病毒的机子硬盘挂在我的机子上(我的机子是vista+卡巴,vista似乎不易被该感染),格式化有病毒机子的c盘,再用卡巴扫描有病毒机子的其他硬盘,清除病毒后在巴每个盘下的autorun.ini删掉。把硬盘装回,重做系统。
另外一种方法就是把杀毒软件安装文件拷到优盘理,在其他机子上确定优盘无毒。重装系统,不要打开除c盘的其他磁盘,安装杀毒软件的最新版本,对其他磁盘杀毒。
该病毒会感染exe,dll和很多网页文。

miche0931 发表于 2008-3-8 21:11

用户名是system的那个是正常进程

kerchi 发表于 2008-3-9 08:03

这个必须下载一个专杀工具才能解决,最初是通过U盘感染的,这个病毒其实是熊猫烧香的变种,很可能还会更改你的文件图标,破坏所有的可执行文件。解决方法是先离开网络,去掉网线,启动到安全模式,在注册表编辑中搜索"qjinfo.exe",并查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,将所有不正常的启动去掉。

254754 发表于 2008-3-9 13:06

系统的显示隐藏文件的功能已经失效,建议办法:
1、安装PE,进入PE,进行查找删除。
2、有个费尔强力删除助手,你试试。按理说,lsass的病毒会存在于system32的com文件夹下(我中的时候,都在这儿)
3、最后不可能的办法,就是全格盘、全分区。

sdfriend 发表于 2008-3-9 15:22

有几个病毒:lsass.exe ,pagefile,autorun.inf.
没法进入安全模式,不是重启就是启动过程出错。今天把硬盘送到科技市场,也没解决。重装系统后,安上卡巴7,只是杀了一些感染网页的病毒,别的没找出来。这几天太忙,等忙过了这几天再集中精力对付病毒。
谢谢楼上的几位!还请高手们多多帮忙!

sdfriend 发表于 2008-3-19 11:48

问题终于解决了,新做了系统,之后装上卡巴,升级最新的病毒库,彻底杀毒。这期间没动其他的盘,以免病毒发作。杀完毒后,把残留的病毒文件删除,问题最终搞定了。:D 。
页: [1]
查看完整版本: 【求助】紧急情况,关于lsass的问题!救命!!!(已解决)