彻底解决lsass.exe进程病毒！

【简 介】
　　lsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是windang.worm、irc.ratsou.b、webus.b、mydoom.l、randex.ar、nimos.worm创建的，病毒通过软盘、群发邮件和p2p文件共享进行传播。

lsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是windang.worm、irc.ratsou.b、webus.b、mydoom.l、randex.ar、nimos.worm创建的，病毒通过软盘、群发邮件和p2p文件共享进行传播。

进程文件： lsass or lsass.exe
进程名称： local security authority service
进程类别：其他进程
英文描述：

lsass.exe is a system process of the microsoft windows security mechanisms. it specifically deals with local security and login policies. note: lsass.exe also relates to the windang.worm, irc.ratsou.b, webus.b, mydoom.l, randex.ar, nimos.worm which
中文参考：
对不起，暂时没有中文参考！
出品者：microsoft corp.
属于：microsoft windows operating system
系统进程：yes
后台程序：yes
网络相关：yes
常见错误：n/a
内存使用：n/a
安全等级 (0-5): 0
间谍软件：no
广告软件：no
病毒：no

如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在d盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程，分别是lsass.exet和lsass.exe.同时在windows下生成lsass.exe和exert.exe两个可执行文件，且在后台运行。lsass.exe管理exe类执行文件，exert.exe管理程序退出。

下载个进程管理器，找出问题进程的路径，手动终止lsass.exe和exert.exe两个进程（管理器不能终止lsass.exe,提示系统进程不能终止），打开msconfig.exe取消lsass.exe启动项。删除c:\documents and settings\administrator\local settings\tempt和temporary internet files下的文件,断开网络后再删除c:\program files\common files\update文件夹，这里exe类文件已不能运行，新建一个reg文件，输入如下内容：

lsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是windang.worm、irc.ratsou.b、webus.b、mydoom.l、randex.ar、nimos.worm创建的，病毒通过软盘、群发邮件和p2p文件共享进行传播。

进程文件： lsass or lsass.exe
进程名称： local security authority service
进程类别：其他进程
英文描述：

lsass.exe is a system process of the microsoft windows security mechanisms. it specifically deals with local security and login policies. note: lsass.exe also relates to the windang.worm, irc.ratsou.b, webus.b, mydoom.l, randex.ar, nimos.worm which
中文参考：
对不起，暂时没有中文参考！
出品者：microsoft corp.
属于：microsoft windows operating system
系统进程：yes
后台程序：yes
网络相关：yes
常见错误：n/a
内存使用：n/a
安全等级 (0-5): 0
间谍软件：no
广告软件：no
病毒：no

如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在d盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程，分别是lsass.exet和lsass.exe.同时在windows下生成lsass.exe和exert.exe两个可执行文件，且在后台运行。lsass.exe管理exe类执行文件，exert.exe管理程序退出。

下载个进程管理器，找出问题进程的路径，手动终止lsass.exe和exert.exe两个进程（管理器不能终止lsass.exe,提示系统进程不能终止），打开msconfig.exe取消lsass.exe启动项。删除c:\documents and settings\administrator\local settings\tempt和temporary internet files下的文件,断开网络后再删除c:\program files\common files\update文件夹，这里exe类文件已不能运行，新建一个reg文件，输入如下内容：

lsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是windang.worm、irc.ratsou.b、webus.b、mydoom.l、randex.ar、nimos.worm创建的，病毒通过软盘、群发邮件和p2p文件共享进行传播。

进程文件： lsass or lsass.exe
进程名称： local security authority service
进程类别：其他进程
英文描述：

lsass.exe is a system process of the microsoft windows security mechanisms. it specifically deals with local security and login policies. note: lsass.exe also relates to the windang.worm, irc.ratsou.b, webus.b, mydoom.l, randex.ar, nimos.worm which
中文参考：
对不起，暂时没有中文参考！
出品者：microsoft corp.
属于：microsoft windows operating system
系统进程：yes
后台程序：yes
网络相关：yes
常见错误：n/a
内存使用：n/a
安全等级 (0-5): 0
间谍软件：no
广告软件：no
病毒：no

如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在d盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程，分别是lsass.exet和lsass.exe.同时在windows下生成lsass.exe和exert.exe两个可执行文件，且在后台运行。lsass.exe管理exe类执行文件，exert.exe管理程序退出。

下载个进程管理器，找出问题进程的路径，手动终止lsass.exe和exert.exe两个进程（管理器不能终止lsass.exe,提示系统进程不能终止），打开msconfig.exe取消lsass.exe启动项。删除c:\documents and settings\administrator\local settings\tempt和temporary internet files下的文件,断开网络后再删除c:\program files\common files\update文件夹，这里exe类文件已不能运行，新建一个reg文件，输入如下内容：