症状为系统启动到运行卡巴斯基时自动重启
或系统统速度变慢，在任务管理器中可以看到N个IEXPLORE.exe进程

1 、用强制删除工具KillBox.exe分别填入下面的文件（包括完整的路径） ，点删除
 C:WINDOWSsystem32windhcp.ocx
C:WINDOWSsystem32 wunk32.exe

阅读全文 »

最近一段时间，我的笔记本中lsass木马已经好几次了。。

每次都用ghost恢复系统，对付lsass浪费了不少时间。在网上找到了手工清除的办法，发出来，大家共享，以备随时查找。

 lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒). 阅读全文 »