【求助】紧急情况，关于lsass的问题！救命！！！（已解决）

sdfriend

电脑不知道什么时候中了lsass病毒，杀毒软件和360安全卫士都不能用了，而且把杀毒程序的开机启动全屏蔽了。在网上搜了一些清除方法都不管用：专杀工具运行不了，而且进不了安全模式，每次都重启。手动清除按照给的方法，要删除的文件都找不到，注册表项也没有。又重装了一次系统还是那样，快崩溃了，请各位大虾指点一二，救救命！！！！！！！！！！！！！！！！！！！！！！！！！！！

[ Edited by  sdfriend on 2008-3-19 11:44 ]

chenping214

我也有啊！没事

sdfriend

关键是杀毒软件都不能用，时间久了，我的电脑还不成了病毒库了！

sdfriend

我要抓狂了，现在什么都打不开了，每个盘的根目录下都有autorun和另外一个病毒文件，就是删不去，看来在重装也没用，要命了！！！！！！！！谁能救救我！！！！！！！！

miche0931

我周围有不少人中这个病毒，我是这样解决的：
把中病毒的机子硬盘挂在我的机子上（我的机子是vista＋卡巴，vista似乎不易被该感染），格式化有病毒机子的c盘，再用卡巴扫描有病毒机子的其他硬盘，清除病毒后在巴每个盘下的autorun.ini删掉。把硬盘装回，重做系统。
另外一种方法就是把杀毒软件安装文件拷到优盘理，在其他机子上确定优盘无毒。重装系统，不要打开除c盘的其他磁盘，安装杀毒软件的最新版本，对其他磁盘杀毒。
该病毒会感染exe，dll和很多网页文。

miche0931

用户名是system的那个是正常进程

kerchi

这个必须下载一个专杀工具才能解决，最初是通过U盘感染的，这个病毒其实是熊猫烧香的变种，很可能还会更改你的文件图标，破坏所有的可执行文件。解决方法是先离开网络，去掉网线，启动到安全模式，在注册表编辑中搜索"qjinfo.exe"，并查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，将所有不正常的启动去掉。

254754

系统的显示隐藏文件的功能已经失效，建议办法：
1、安装PE，进入PE，进行查找删除。
2、有个费尔强力删除助手，你试试。按理说，lsass的病毒会存在于system32的com文件夹下（我中的时候，都在这儿）
3、最后不可能的办法，就是全格盘、全分区。

sdfriend

有几个病毒：lsass.exe ,pagefile,autorun.inf.
没法进入安全模式，不是重启就是启动过程出错。今天把硬盘送到科技市场，也没解决。重装系统后，安上卡巴7，只是杀了一些感染网页的病毒，别的没找出来。这几天太忙，等忙过了这几天再集中精力对付病毒。
谢谢楼上的几位！还请高手们多多帮忙！

sdfriend

问题终于解决了，新做了系统，之后装上卡巴，升级最新的病毒库，彻底杀毒。这期间没动其他的盘，以免病毒发作。杀完毒后，把残留的病毒文件删除，问题最终搞定了。 。