alg.exe是什么进程文件？如何删除alg病毒？
正常情况下，alg.exe进程文件是Windows操作系统自带的必要程序，用来处理Windows网络连接共享和网络连接防火墙。在Windows XP 中，该进程文件位于C:\Windows\system32\ 系统目录之下。但是当你发现C:\windows\ 目录下有个alg.exe 时，就可以肯定你的电脑中病毒了。
中了alg.exe 病毒之后，它会通过135、445 等好几个端口向外通信，对所在的局域网造成影响，而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程，故无法直接关闭alg.exe 进程。
目前还没有alg.exe病毒的专杀工具，而且有些杀毒软件都无法清除。这个时候就只有靠手动删除了，步骤如下：
1、重启计算机进入安全模式，删除文件C:\windows\alg.exe（注意不要删错）；
2、该病毒有可能会篡改系统文件夹C:\Windows\system32\ 下的ftp.exe 和tftp.exe 两个文件，这个时候只有从系统安装盘里复制原文件了，也可以去一台干净的计算机上copy 过来；
3、运行regedit 打开注册表管理器，删除HKLM\System\CurrentControlSet\Services 下的Application Layer Gateway Services；
4、进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\， 看看是否存在SFCScan 注册表项，有的话就删除它；如果目录下还存在SFCDisable 的话，将其键值改为dword:00000000；
5、查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\ 下是否存在随机命名的注册表项，有的话全部删掉。
最后重新启动电脑即可彻底清除alg.exe 病毒。
原文地址 http://www.eryi.org/blog/post/alg-exe-virus-process.html
本篇内容为网络转载，内容真实性和准确性未经核实，请新客网的网友仅供参考！
最新相关文章发表评论