我的照片.exe病毒解决查杀方法

笔者昨天晚上上QQ的时候，我家亲戚突然发给了笔者一个文件，文件名为"我的照片"，由于是很亲的亲戚，笔者简单的回复了"谁的照片啊"后想也没想的就点击了亲戚发过来的"我的照片文件"，悲剧也就是从这个时候发生了，QQ直接从桌面任务栏消失，IE被恶意篡改，赶紧打开360杀毒软件，一打开软件被自动关闭，打开金山杀毒问题依旧，至此才恍然大悟大叫不好，中了顽固病毒了，电脑上的QQ和一些银行帐号信息可能会被泄露，于是笔者赶紧把网线拔掉，以防黑客获取电脑重要帐户信息。由于笔者使用电脑一般都是进正规网站，为了能最大化提高上网速度，一直都选用的是电脑裸奔上网，如果开始就打开金山或360杀毒软件就不会搞成这样的悲剧，所以笔者建议大家上网杀毒软件最好还是开着一个比较安全，下面笔者来介绍下自己处理这该死的’我的照片‘顽固病毒的解决办法。如果出现笔者这样发现电脑中病毒了建议大家第一步赶紧拔掉网线因为刚感染病毒，病毒就开始破坏软件，部分帐户数据可能还没传播到，这个时候第一时间切断网线，可以减少病毒程序向黑客发送电脑重要帐户信息。这里大家需要注意，重新启动电脑可能导致电脑进不了系统，如果出现进不了系统或超级慢，那么笔者建议重新装系统比较好，也可以系统还原，不过需要注意的是重装或还原后赶紧安装杀毒软件全面杀毒，也可以装系统的时候格式化所有硬盘也是可以的。"我的照片病毒"的解决办法一：由于中了这种顽固病毒的电脑，你一开杀毒软件，病毒程序会自动检测， 并自定关闭杀毒软件，目前的360杀毒，金山杀毒等主流杀毒软件都无法正常启动杀毒，一启动就被自动关闭。笔者采用了以下方法解决。首先卸载掉360杀毒软件，在另外一台电脑上重新下载了一个最新版本的360杀毒，然后重新安装360杀毒软件，可是安装完后只能扫描一个文件就自动退出了。因为360在开机时会进行检索病毒，通过反复的重启会清除部分病毒，然后再通过其它的电脑传送一个病毒库更新过的360杀毒安装包进行安装后进行全面扫描，并清除所有的垃圾文件和痕迹。通过反复的清楚，终于清除了几乎所有的病毒文件，360杀毒软件提示：电脑中含有顽固病毒，只有立即重新启动才可以彻底清除，重新启动后再次360全盘扫描，发现病毒清理完毕，电脑一切正常了。"我的照片病毒"的解决办法二：重新安装系统或系统还原。这里大家要注意重新安装系统只是格式化了C盘，然后重新在C盘上安装了新系统，但感染病毒的电脑其他电脑磁盘同样感染了病毒，所以不管是系统还原还是系统重新安装，安装后必须安装杀毒软件全面扫描清理部分残留病毒程序。系统重装的朋友如果硬盘上没有什么重要数据可以选择格式花所有盘或重新分区以便彻底清除所有病毒。重装系统或还原系统再次安装最新版本的杀毒软件不会出现杀毒软件打不开的情况，但全盘扫描结束后会发现恶意程序，360杀毒软件会清除，并提示：电脑中含有顽固病毒，只有立即重新启动才可以彻底清除，重新启动后再次360全盘扫描，发现病毒清理完毕，电脑一切正常了。以上就是笔者亲生实践的解决顽固性"我的照片病毒"的解决办法，如果您有更好的办法欢迎与我们一起分享。其实我在查找‘我的照片病毒资料的时候发现不少朋友遇到了这种情况，并且上当的人都是与自己关系比较亲近的朋友或亲人，正是由于我们忽视了提高警惕，导致了病毒程序的运行，不少朋友可能会大骂自己的朋友或亲人，其实这是非常不理智的，这些很可能不是我们的朋友或亲人发的，因为他们和我们一样是受害折，QQ被黑客登陆并发信息给我们，所以大家要骂就多骂"制造我的照片病毒"的黑客们吧！

其实叫iexplore病毒有点含糊。..因为他在进程里自动生成好多iexplore.exe的进程。..CPU还占用100%.。他心情不好时还出现N个出来。..杀毒软件老报有木马。.但杀也杀不掉。.卡巴是这样其它我没试。.看下进程。..在没开浏览器的状态下有3个iexplorer.exe.。占用还80%多。..结束掉后等下又来。..。用平常的方式试杀了一下。..解决方法如下：双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时，单击"是"，在隐藏文件和文件夹选项里选择显示所有文件和文件夹，清除"隐藏已知文件类型的扩展名"。然后在安全模式里把C:WINDWOSSYSTEM32Ravdm.exe删除。运行--》regedit打开注册表。.查找了下ravdm.exe.。找到的就删掉。.并且删除c:\windows\temp下的东西全部删除，还有C:\Documents and Settings用户名Local SettingsTemp和C:Documents and Settings用户名Local SettingsTemporary Internet Files的东西全部删除。重启后IE用不了了。..用雅虎助手强力修复了下IE~~可以了。.我也不想用雅虎助手。.但上不了网没办法。.机子上次下载个软件里有这东东。.只好用用。..用完用360把他赶出去就是。..没办法。..。.还有。.最好这时的QQ别用了。.删掉从新在网上下载个吧。..其实在没开ie的情况下有iexplore.exe进程的情况还有很多。.有的是把里面的o(欧)改成0(零)来骗 用户。.按上面的方法来在文件和注册表里查找它来删掉应该也行。.这是以前遇过的当时应该是这样搞定的

病毒症状进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.若是嫌太麻烦，直接下载专杀工具。lsass.exe专杀工具下载该病毒新建如下文件:c:\newtro文件夹c:\program files\common files\INTEXPLORE.pifc:\program files\internet explorer\INTEXPLORE.com%SYSTEM\debug\debugprogram.exe%SYSTEM\system32\Anskya0.exe%SYSTEM\system32\dxdiag.com%SYSTEM\system32\MSCONFIG.com%SYSTEM\system32\regedit.com%SYSTEM\system32\LSASS.exe%SYSTEM\system32\EXERT.exe解决方法1.结束进程:调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击"任务栏"，选择"任务管理器"。点击菜单"查看(V)"－>"选择列(S)..."，在弹出的对话框中选择"PID（进程标识符）"，并点击"确定"。找到映象名称为"LSASS.exe"，并且用户名不是"SYSTEM"的一项，记住其PID号.点击"开始"-->“运行”，输入"CMD"，点击"确定"打开命令行控制台。输入"ntsd –c q -p (PID)"，比如我的计算机上就输入"ntsd –c q -p 1132".2.删除病毒文件:以下要删除的文件大多是隐藏文件所以要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏文件了(友情提示:待你把病毒清除后,请把"隐藏受保护的操作系统文件"打上钩,要不然以后很容易误删东西哦).截图如下:删除如下几个文件：C:\NEWTRO文件夹C:\Program Files\Common Files\INTEXPLORE.pifC:\Program Files\Internet Explorer\INTEXPLORE.comC:\WINDOWS\EXERT.exeC:\WINDOWS\IO.SYS.BAKC:\WINDOWS\LSASS.exeC:\WINDOWS\Debug\DebugProgram.exeC:\WINDOWS\system32\dxdiag.comC:\WINDOWS\system32\MSCONFIG.COMC:\WINDOWS\system32\regedit.com在D:盘上点击鼠标右键，选择“打开”(直接双击打开会使病毒自动运行!)。删除掉该分区根目录下的"Autorun.inf"和"command.com"文件.3.删除注册表中的其他垃圾信息.这个病毒该写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。将Windows目录下的"regedit.exe"改名为"regedit.com"并运行，删除以下项目:HKEY_CLASSES_ROOT\WindowFilesHKEY_CURRENT_USER\Software\VB and VBA Program SettingsHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的 Check_Associations项HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pifHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的ToP项将HKEY_CLASSES_ROOT\.exe的默认值修改为exefile(原来是windowsfile)将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1(原来是intexplore.com)将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command的默认值修改为"C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)将HKEY_CLASSES_ROOT \ftp\shell\open\command和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1(原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)将HKEY_CLASSES_ROOT \htmlfile\shell\open\command 和HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" –nohome将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet的默认值修改为IEXPLORE.EXE.(原来是INTEXPLORE.pif)重新将Windows目录下的regedit扩展名改回exe，至此病毒清除成功，注册表修复完毕.Enjoy It .(我在按易博兄的步骤作到这一步时,发现系统自动生成了一个regedit.exe,那么你把regedit.com删除就可以了)--------------------------------------------------------------------------------相关知识进程文件:lsass或者lsass.exe进程名称:local安全等级作者ityservice描述:lsass.exe是一个关于微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略出品者:microsoft corp.属于:windows系统系统进程:是后台进程:是使用网络:否硬件相关:否常见错误:未知内存使用:未知安全等级:0间谍软件:否广告软件:否病毒:否木马:否

lsass.exe是什么？lsass.exe是什么进程？lsass.exe是系统进程，用于本地安全认证服务器，她为winlogon服务的用户验证生成一个进程。如果身份验证成功，Lsass将生成用户的访问令牌，用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。她的进程信息如下：进程文件：lsass 或者 lsass.exe进程名称：Local Security Authority Service、本地安全权限服务出品者：Microsoft Corp.属于：Microsoft Windows Operating System系统进程：是后台程序：是使用网络：否硬件相关：否常见错误：未知N/A内存使用：未知N/A安全等级 (0-5)： 0间谍软件：否广告软件：否Virus： 否木马：否注意：lsass.exe文件一般位于C:\Windows\System32目录。如果在其它地方出现lsass.exe，那么，她可能是一个病毒、木马或恶意程序！常见的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。为什么提示lsass.exe系统错误？金山安全中心接获用户多起lsass.exe系统错误反馈，具体原因如下：其一、虚拟内存不足。常见的提示有：“lsass.exe系统错误：系统资源不够，无法完成API”。出现这种情况，一般是由于虚拟内存不足导致，这时我们可以利用启动光盘，比如winPE等，进入我的电脑>>属性>>高级>>性能选项卡，设置虚拟内存为系统盘之外的磁盘空间比较大的分区>>确定>>重启电脑即可正常进入系统。设置虚拟内存时，一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)。其二、不小心误操作。常见于试图更改密码，提供的密码不正确，或者位于“C:\Windows\System32\Config”目录下的sam文件（无扩展名）损坏。这个时候我们依然利用启动光盘，把"C:\Windows\repair"目录下的sam文件替换到上述路径即可。其三、病毒原因，相关依赖文件丢失。常见的提示有：“lsass.exe无法找到入口：无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上”、“lsass.exe无法找到组件：没有找到dnsapi.dll”，至于是哪个dll丢失，则视情况而定。近日有大量用户反馈，dnsapi.dll被病毒感染或者破坏，导致lsass.exe无法正常服务，重启后无法进入操作系统。金山安全中心提醒广大用户，发现dnsapi.dll中毒，请不要立即重启电脑，以免导致重启后黑屏，无法进入桌面。另外，dnsapi.dll受到感染的电脑，有可能会出现网络连接正常，但dns不能解析，打不开网页，无法正常上网的现象。金山网盾完美修复最新版本的金山网盾已经可以修复因病毒造成的lsass.exe错误，点击下载<<金山网盾>>，马上进行修复。

iexplore.exe是微软ie浏览器的进程，对于系统出现占用CPU高低起伏不定或者出现多个进程以及iexplore.exe应用程序错误时，极有可能是病毒所致，金山网盾可以一键修复清除病：iexplore.exe是什么进程：该进程为windows浏览器的主进程，在直接用到ie或者调用到相关程序时，均会出现iexplore.exe的进程，由于iexplore.exe进程使用频繁，经常被木马病毒识为最佳的攻击对象或者伪装对象；案例：网友A为游戏发烧友，喜欢尝试各种外挂带来的游戏快感，一次他在一个软件站点下载了最新的外挂后，一如既往的用杀毒软件进行右键扫描没有发现病毒，结果一运行，发现多了很多个iexpore.exe的进程.当时他也没多在意，第二天一开电脑再次登录游戏时，发现网友账号被盗了，游戏登陆不进去(阿里西西)。系统时不时的提示iexplore.exe应用程序错误；求助现象：（1）iexplore.exe应用程序错误（2）iexplore.exe是什么进程可以结束吗（3）iexplore.exe遇到问题需要关闭（4）iexplore.exe是什么进程原因分析：从很多用户在提出疑问iexplore.exe是什么进程可以结束吗?1、iexplore.exe会经常被病毒假冒或者插入，让iexplore.exe真假莫辨，ipxplore被病毒插入时经常会出现iexplore.exe应用程序错误的提示；2、病毒行为与普通的程序不一样，采取了一些非主流的方式加载到系统进程上，这类方式容易导致iexplore.exe的崩溃，出现iexplore.exe应用程序错误；最常见的也就是出现iexpore.exe遇到问题需要关闭；3、具体表现一般为“internetexplorer遇到加载项需要关闭,我们对此引起的不便表示道歉.如果你正处于进程中,……4、一般的加载到iexplore.exe的病毒多为盗号木马，主要是针对大型网游和网银进行盗号；虽说网游和网银本身的系统安全强度也在一步步加强，可仍然存在很大的安全隐患，令用户防不甚防。解决方案：金山安全中心的金山网盾可以做到一键修复iexplore.exe病毒的问题第一步：下载包含浏览器修复功能的金山网盾3.6(永久免费)第二步安装金山网盾3.6,安装完以后点击主界面右侧的【一键修复】的按钮第三步发现威胁，点击【立即处理】按钮，修复完成以后，根据提示重启系统或者键盘按【F5】刷新桌面。至此由于病毒导致的iexplore.exe遇到问题需要关闭的问题得到解决，对于已经安装金山网盾的用户，可以防御此类iexplore.exe病毒的入侵。

相信有很多永恒天空童鞋还不清楚永恒天空眩晕病毒解除方法攻略，接下来就由阿里西西小编编写的《永恒天空眩晕病毒解除方法攻略》，有这方面疑问的童鞋们往下看看吧，希望有帮助到你。《永恒天空》眩晕病毒解除方法攻略永恒天空眩晕症可以制作解药来解除，正确的解药是薯条跟流星豆如果你有其他朋友也在被这个问题困扰着，那么就赶紧将《永恒天空》眩晕病毒解除方法攻略这篇攻略发给他帮助他解决问题吧。最后，感谢大家能够认真的看完为你带来的这篇攻略，你的每一次观看都是继续的动力。