高手求救myoa 是干什么用的/怎么我的D 盘里有这么一个文件夹
可能是你的系统文件搞的吧，还有就是，你的机子上如果有虚拟光区什么的，也要虚拟去一部分出去啊哈哈
没什么大事，真要是受不了，就去格式化了它
lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.
该病毒新建如下文件：
c:\program files\common files\INTEXPLORE.pif
c:\program files\internet explorer\INTEXPLORE.com
%SYSTEM\debug\debugprogram.exe
%SYSTEM\system32\Anskya0.exe
%SYSTEM\system32\dxdiag.com
%SYSTEM\system32\MSCONFIG.com
%SYSTEM\system32egedit.com
%SYSTEM\system32\LSASS.exe
%SYSTEM\system32\EXERT.exe
解决方法
1.结束进程:调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击"任务栏"，选择"任务管理器"。点击菜单"查看(V)"－>"选择列(S)..."，在弹出的对话框中选择"PID（进程标识符）"，并点击"确定"。找到映象名称为"LSASS.exe"，并且用户名不是"SYSTEM"的一项，记住其PID号.点击"开始"－》“运行”，输入"CMD"，点击"确定"打开命令行控制台。输入"ntsd –c q -p (PID)"，比如我的计算机上就输入"ntsd –c q -p 1064".
2.删除病毒文件:以下要删除的文件大多是隐藏文件所以要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏文件了.
截图如下:
删除如下几个文件：
C:\Program Files\Common Files\INTEXPLORE.pif
C:\Program Files\Internet Explorer\INTEXPLORE.com
C:\WINDOWS\EXERT.exe
C:\WINDOWS\IO.SYS.BAK
C:\WINDOWS\LSASS.exe
C:\WINDOWS\Debug\DebugProgram.exe
C:\WINDOWS\system32\dxdiag.com
C:\WINDOWS\system32\MSCONFIG.COM
C:\WINDOWS\system32egedit.com
在D:盘上点击鼠标右键，选择“打开”。删除掉该分区根目录下的"Autorun.inf"和"command.com"文件.
3.删除注册表中的其他垃圾信息.这个病毒该写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。
将Windows目录下的"regedit.exe"改名为"regedit.com"并运行，删除以下项目：
HKEY_CLASSES_ROOT\WindowFiles
HKEY_CURRENT_USER\Software\VB and VBA Program Settings
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
下面的 Check_Associations项
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下面的ToP项
将HKEY_CLASSES_ROOT\.exe的默认值修改为
"exefile"(原来是windowsfile)
将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" %1"
(原来是intexplore.com)
将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
\shell\OpenHomePage\Command 的默认值修改为
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)
将HKEY_CLASSES_ROOT \ftp\shell\open\command
和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command
的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1"
(原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)
将HKEY_CLASSES_ROOT \htmlfile\shell\open\command
HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" –nohome”
将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet
的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)
重新将Windows目录下的regedit扩展名改回exe，至此病毒清除成功，注册表修复完毕.Enjoy It .
回答者：米兰天地 - 进士出身 八级 7-1 00:05
修改答复： 米兰天地，您要修改的答复如下: 积分规则 关闭
lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.
该病毒新建如下文件：
c:\program files\common files\INTEXPLORE.pif
c:\program files\internet explorer\INTEXPLORE.com
%SYSTEM\debug\debugprogram.exe
%SYSTEM\system32\Anskya0.exe
%SYSTEM\system32\dxdiag.com
%SYSTEM\system32\MSCONFIG.com
%SYSTEM\system32egedit.com
%SYSTEM\system32\LSASS.exe
%SYSTEM\system32\EXERT.exe
解决方法
1.结束进程:调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击"任务栏"，选择"任务管理器"。点击菜单"查看(V)"－>"选择列(S)..."，在弹出的对话框中选择"PID（进程标识符）"，并点击"确定"。找到映象名称为"LSASS.exe"，并且用户名不是"SYSTEM"的一项，记住其PID号.点击"开始"－》“运行”，输入"CMD"，点击"确定"打开命令行控制台。输入"ntsd –c q -p (PID)"，比如我的计算机上就输入"ntsd –c q -p 1064".
2.删除病毒文件:以下要删除的文件大多是隐藏文件所以要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏文件了.
截图如下:
删除如下几个文件：
C:\Program Files\Common Files\INTEXPLORE.pif
C:\Program Files\Internet Explorer\INTEXPLORE.com
C:\WINDOWS\EXERT.exe
C:\WINDOWS\IO.SYS.BAK
C:\WINDOWS\LSASS.exe
C:\WINDOWS\Debug\DebugProgram.exe
C:\WINDOWS\system32\dxdiag.com
C:\WINDOWS\system32\MSCONFIG.COM
C:\WINDOWS\system32egedit.com
在D:盘上点击鼠标右键，选择“打开”。删除掉该分区根目录下的"Autorun.inf"和"command.com"文件.
3.删除注册表中的其他垃圾信息.这个病毒该写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。
将Windows目录下的"regedit.exe"改名为"regedit.com"并运行，删除以下项目：
HKEY_CLASSES_ROOT\WindowFiles
HKEY_CURRENT_USER\Software\VB and VBA Program Settings
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
下面的 Check_Associations项
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下面的ToP项
将HKEY_CLASSES_ROOT\.exe的默认值修改为
"exefile"(原来是windowsfile)
将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" %1"
(原来是intexplore.com)
将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
\shell\OpenHomePage\Command 的默认值修改为
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)
将HKEY_CLASSES_ROOT \ftp\shell\open\command
和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command
的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1"
(原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)
将HKEY_CLASSES_ROOT \htmlfile\shell\open\command
HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" –nohome”
将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet
的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)
直接删除就行了~~
没什么用
五茗兰菌： 有些是没用的,看下里面有没有装什么重要的东西,没有的话下掉也没事!
榕江县19328359062： 高手求助,日语中的には是什么意思,请详细说,谢谢 - ？
五茗兰菌： 其实就是〔格助词「に」后加助词「は」〕(1)表示时间、地点、对象、比较的基准等、加系助词「は」起到加强语气的作用. (2)将尊敬的对象人或物作为主语,避开表现,间接表示尊敬. (3)用(「…には…が」形式、重叠动词・形容词等)加强其动词・形容词的意思. 「行くには行くが、何の自信もない」「ほしい―ほしいが、いっこうくれそうにもない」 (4)表示轻微假定的意思,类似日语中的「…する时には」「…の场合には」「…したら. (5)表示对...来说的意思,相当于「…にとっては」. 「ぼくには、ぼくの考えがある」「まめやかの心の友―、はるかにへだたる所のありぬべきぞわびしきや/徒然 12」
榕江县19328359062： 微机原理高手求救:寻址方式的问题?帮忙回答一下几个问题 - ？
五茗兰菌： 1.MOV和ADD之类是操作码 他们写成的格式是: MOV DST,SRC ADD DST,SRC 源操作数是src 目的操作数是dst 2.立即寻址是直接使用的,不存在物理地址,更不存在段地址之类的 3.举个例子:MOV AX,2000H 这就是直接寻址,这句话的意...
榕江县19328359062： 高手进!紧急求救! - ？
五茗兰菌： “Falling in calling direct3Dcreate9” 可以-用DX随意卸狭载原来的DX9.0C,再重新装 进入游戏说没有找到d3d9.dll叫重新安装,重新安了还是进不去的情况是因为跑跑必须使用DirectX9.0C!有些装的...
榕江县19328359062： 那位高手教教的怎么用ATMA导入工具!求救高手怎么用ATMA导入 ？
五茗兰菌： 进入ATMA后左上角有选项,打开或新建人物.新建后选择你的版本,指定存储路径.(一般默认)然后编辑人物.如果是中文的一看就懂.你需要下载装备物品存档,(一般ATMA会带的)在装备相应位置点右键,会出现输入选项,点击后选择装备文件位置路径,找到需要的物品后点击打开即可.(注意物品版本相符)
榕江县19328359062： iPhone高手 求救 我手机充了一晚电,第二天起来就触不了屏了?? - ？
五茗兰菌： 你把关机锁屏键和 home(圆的键)一起按着10秒以上看看亮不亮! 确保手机有电,没有电充会再按!
榕江县19328359062： 求助高手:高中化学有机物与液溴反应与和溴水反应有什么区别?是不是有一个是加成反应,有一个是取代反应?如果是这样,哪哪一个是呢?非常感谢! - ？
五茗兰菌：[答案] .注意3点,用苯制溴苯要用纯的液溴,且要Fe或FeCl3做催化剂,与溴苯反应的是浓溴水,而发生加成反应的是溴水(呈递进关系,越来越浓)
榕江县19328359062： 求救!!!是高手的就进来看看! - ？
五茗兰菌： 你看看你是不是打开了自动更新啊?并且自动更新正在运行!先说说什么是svchost.exe:简单的说没有这个RPC服务,机器几乎就上不了网了.很多应用服务都是依赖于这个RPC接口的,如果发现这个进程占了太多的CPU资源,直接把系统的...
榕江县19328359062： 求救!!系统高手进!!! - ？
五茗兰菌： DOS状态下访问NTFS格式〖软件名称〗:NTFS For DOS〖软件版本〗:V2.0R+〖软件功能〗:在纯DOS状态、Win3.x和Win9x的DOS方式或DOS窗口中读取WinNT/2K(NTFS)分区中的文件到http://article.p
榕江县19328359062： 登陆网站后台验证码不能显示问题!向高手求救! - ？
五茗兰菌： 应该是路径问题...查一下相关路径..是不是你改过网站的后台管理地址了..验证码有两种.一种是一张图片的.一种是四个数字图片,如果是后者.只能看路径...如果是一张图片的.那容易了..在图片上点右键,看到属性,然后在浏览器里把其验证图片重新打开..就能看到了...我以前用过这方法..不过.还是要找到根本原因..如果程序本身没问题...多半是路径问题..也有一点点可能是服务器组件的事.
