关于LASSA.EXE的问题

rock_y

今天单位有人因为私装金山毒霸，导致系统进不去，登录WINDOWS就弹出2个错误提示：kpfwsvc.exe进程产生错误，请重新启动程序。explorer.exe 进程产生错误，请重新启动程序。explorer.exe启动不了，桌面一片空白。\r\n\r\n打开任务管理器，新建任务打开explorer.exe还是弹出同样的信息。看的到LASSA.EXE进程。\r\n到GOOGLE上查了些相关资料，是LASSA把kpfwsvc.exe和explorer.exe的进程关闭，并把他们的关联信息改掉了。\r\n\r\n解决的办法大致是这样：恢复被病毒修改的关联信息时，可以在注册表编辑器里分别查找“INTEXPLORE.pif”和“INTEXPLORE.com”的内容，把找到的内容修改回原来的%ProgramFiles%\\Internet Explorer\\iexplore.exe。\r\n\r\n杀掉LASSA.EXE的方法：清除方法：進入安全模式。按下Ctrl+Alt+Del組合鍵打開“任務管理器”(適用於Windows NT/2000/XP)，找到Lassa.exe進程，右鍵按一下它，選擇“結束進程”，然後關閉“任務管理器”。進入系統文件夾，默認情況下該文件夾：Windows 95/98/Me為C:\\Windows\\System文件夾，Windows NT/2000為C:\\Winnt\\system32，Windows XP為C:\\Windows\\system32，找到並永久刪除Lassa.exe文件點擊開始-->咝校?斎雛egedit按回車進入註冊表編輯器找到如下註冊表項：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run刪除如下鍵值\".mscdr\"=\"%System%\\lassa.exe\"重新啟動電腦。 \r\n\r\n对于以上问题，有漏掉或者错误的地方，请大家不吝赐教，谢谢。