Simone电脑开机lass错误
的有关信息介绍如下：
Lass.exe是什么进程？Lass.exe进程是近较为流行的Troj.Bdoor.AKM木马的部分。该木马允许攻击者访问你的计算机，并通过此木马达到窃取相关密码和个人数据的目的。lass.exe错误lass.exe错误多是因为计算机中AKM木马病毒，且杀毒未能完全而造成的系统错误提示信息，通常发生在利用些木马查杀软件，或者些系统维护软件，在发现病毒后，只是清除了木马的主要程和谈序而未能够彻底清除木马病毒所有相关软件，导致部分木马病毒残留而造成的，多会使得系统无法正常启动，或者在系统启动的弹出lass.exe错误信息提示框等。怎么查杀lass.exe？对于lass.exe木马病毒进程的查杀，大家可以下载相关的专门查杀工具或者手动清银塌除lass.exe木马程序及相关文件的方法进行。Lass.exe进程查杀专门软件，大家可以利用搜索引擎搜索并下载，这里着重介绍下手动查杀lass.exe进程的方法：先，我们需要结束lass.exe进程：远程登录VPS主机，在电脑桌面——右键单击任务栏——点击打开任务管理器——找到lass.exe进行并右键单击——结束进程。或者也可以通过CMD命令行 ntsd –c q -p (lass.exe进程PID)命令结束lass.exe进程。其次，我们需要删除lass.exe相关联的病毒文件：般情况下，病毒文件都是隐藏的，为了不至于遗漏删除病毒文件，所以，我们需要先打开我的电脑——单击工具栏目——选择打开文件夹选项——选择查看——然后找到并勾选显示所有文件夹及子文件夹选项，并确定退出；找到并删除下文件：C:\Program Files\Common Files\INTEXPLORE.pifC:\Program Files\Internet Explorer\INTEXPLORE.comC:\WINDOWS\EXERT.exeC:\WINDOWS\IO.SYS.BAKC:\WINDOWS\LSASS.exeC:\WINDOWS\Debug\DebugProgram.exeC:\WINDOWS\system32\dxdiag.comC:\WINDOWS\system32\MSCONFIG.COMC:\WINDOWS\system32\regedit.com以及D盘分区根目录下的"Autorun.inf"和"command.com"文件。后，清除注册表内的lass.exe进程木马病毒文件残留注册信息：点击桌面开始——运行（可以同时按下win+R键）——输入regedit运行打开注册表编辑器；在注册表编辑器里找到并删除以下表项或键值：HKEY_CLASSES_ROOT\WindowFilesHKEY_CURRENT_USER\Software\VB and VBA Program SettingsHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的 Check_Associations项HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pifHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的ToP项将HKEY_CLASSES_ROOT\.exe的默认值修改为"exefile"(原来是windowsfile)将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1"(原来是intexplore.com)将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 的默唤搏碰认值修改为"C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)将HKEY_CLASSES_ROOT \ftp\shell\open\command和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1"(原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)将HKEY_CLASSES_ROOT \htmlfile\shell\open\command HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" –nohome”将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)
