lsass.exe木马病毒症状及手工清除

新客网 XKER.COM 2007-08-20 来源：新客网搜集整理收藏本文

　　五、修复注册表中被篡改的键值（红色部分为需要信息）

　　1、将HKEY_CLASSES_ROOT\.exe的默认值修改为 "exefile"(原来是windowsfile)

　　2、将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command 的默认值修改为 "C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来是intexplore.com)

　　3、将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} \shell\OpenHomePage\Command 的默认值修改为

　　"C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)

　　4、将HKEY_CLASSES_ROOT \ftp\shell\open\command 和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command

　　的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)

　　5、将HKEY_CLASSES_ROOT \htmlfile\shell\open\command 和

　　HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为

　　"C:\Program Files\Internet Explorer\iexplore.exe" –nohome

　　6、将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet 的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)

　　六、收尾工作

　　关掉注册表编辑器

　　将C:\WINDOWS目录下的regedit.com改回regedit.exe

　　好了，恭喜你，大功告成了！！！是不是很有成就感啊？？呵呵。

　　另外对于lsass.exe病毒，也可以使用专杀工具，下载地址：lsass.exe病毒专杀工具下载

共3页: 上一页 [1] [2] [3] 下一页

标签：LSASS.EXE LSASS 病毒

顶一下

上一篇：感染Cmd.exe病毒后的解决方法
下一篇：与LSASS.EXE艰苦卓绝的战斗经验

【收藏】【评论】【推荐】【投稿】【打印】【关闭】