上海汉中小区:两个lsass.exe在进程里,其中一个特别"吃"内存

病毒！
我曾经被这困扰了1个月！

XP症状：
进程里同时有两个lsass.exe运行.其中一个大写的LSASS.EXE
启动项里有 ToP.exe 怎么都删不掉
开始菜单里的IE浏览器变成 INTEXPLORE
D：盘双击无法打开，里面有autorun.ini文件

1、用超级兔子或其他软件（全能助手等）进程管理器查看了一下进程，发现有二个lsass.exe，其中一个是系统正常进程，一个标记为可疑进程，先中断这个可疑进程LSASS.exe；

2、我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择“显示所有文件和文件夹”，并把隐藏受保护的操作系统文件（推荐）前的勾去掉，这时会弹出一个警告，选择是，至此就显示了所有的隐藏文件了。

3、删除以下几个文件（全部为病毒生成的文件，为隐藏属性的，放心删吧）：

C:\Program Files\Common Files\INTEXPLORE.pif
C:\Program Files\Internet Explorer\INTEXPLORE.com
C:\WINDOWS\EXERT.exe
C:\WINDOWS\IO.SYS.BAK
C:\WINDOWS\LSASS.exe
C:\WINDOWS\Debug\DebugProgram.exe
C:\WINDOWS\system32\dxdiag.com
C:\WINDOWS\system32\MSCONFIG.COM
C:\WINDOWS\system32\regedit.com

记住，以上缺一不可！

4、在D:盘上点击鼠标右键，选择“打开”。删除掉该分区根目录下的“Autorun.inf”和“command.com”文件。

5、删除注册表中的其他垃圾信息，这个病毒改写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。

将Windows目录下的"regedit.exe"改名为"regedit.com"并运行，删除以下项目：
一、HKEY_CLASSES_ROOT\WindowFiles
二、HKEY_CURRENT_USER\Software\VB and VBA Program Settings
三、HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 下面的Check_Associations项
四、HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif
五、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面的ToP项
六、将HKEY_CLASSES_ROOT\.exe的默认值修改为 "exefile"(原来是windowsfile)
七、将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
的默认值修改为 "C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来是intexplore.com)
八、将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
\shell\OpenHomePage\Command 的默认值修改为 "C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)
九、将HKEY_CLASSES_ROOT \ftp\shell\open\command 的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)
十、将HKEY_CLASSES_ROOT \htmlfile\shell\open\command HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" –nohome
十一、将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet 的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)

重新将Windows目录下的regedit扩展名改回exe，至此病毒清除成功，
重启电脑按F8进入带命令行的安全模式，
输入assoc(空格).exe=exefile(回车)
再重新启动就好了

你的大写的lsass可能是病毒之类的，刚才我看了我的电脑，上面只有那个小写的。你下载一个反间谍专家，在雅虎助手页面上有的下载。
利用其中的“高级工具”---“进成管理”找到LSASS的位置，看看它在哪儿，确定目标后杀毒一下，看看是不是有毒......

内存用得较多或者PID较大那个肯定有问题。
检查一下启动项：开始 --> 运行 --> 输入 msconfig 确定 --> 启动。
其次检查一下系统服务：右击我的电脑 --> 管理 --> 服务和应用程序 --> 服务。
最后检查一下非即插即用驱动程序：右击我的电脑 --> 管理 --> 设备管理器，点击 查看 --> 显示隐藏的设备，在右边展开 非即插即用驱动程序。

如果你经常有电脑方面的知识要问的话，我建议你加入到一个或几个电脑群，里面一般都有高手，这样你的问题总是能够很快解决的。
现在腾讯系统升级，无法进行关键字搜索。
你可以去群搜索网站www.qunss.com里面,输入关键字进行搜索.
我用"电脑"当关键字搜索,能搜出200多个电脑群呢！
希望对你有所帮助～
或者你加到黑客群中，问问他们。以毒攻毒，呵呵～