Lcass.exe病毒手动清除方法

来源：百度文库 编辑：神马文学网 时间：2024/04/29 20:52:47
此病毒为一很普通的U盘病毒，该病毒比较容易清除！
当感染该病毒后，会在系统的system32目录中生成下列文件：
Lcass.exe
Lcass.dll
Ntsvc.ocx
Mswinsck.ocx
并生成了名为“PnP plug 0n Service”的服务，并在注册表中增加自启动项，以便开机就自动运行。
并在每个驱动器根目录下建立Autorun.inf和RECYCLER\Lcass.exe，Autorun.inf文件的内容如下：
[autorun]
open=.\RECYCLER\Lcass.exe
shell\1=打开
shell\1\Command=.\RECYCLER\Lcass.exe
shell\2\=浏览
shell\2\Command=.\RECYCLER\Lcass.exe
shellexecute=.\RECYCLER\Lcass.exe
手动清除方法：
1、打开任务管理器终止Lcass.exe进程,删除U盘中和各个分区根目录下的Autorun.inf和RECYCLER\Lcass.exe文件。
2、删除system32下的Lcass.exe、Lcass.dll、Ntsvc.ocx和Mswinsck.ocx四个文件。
3、运行注册表编辑器（regedit），删除所有与Lcass.exe相关的项。
4、重新启动计算机，成功清除。
转载至ilichuan 的博客
Lcass.exe病毒手动清除方法 手动清除隐藏病毒 NOTEPAD.EXE是什么病毒|手工清除方法及专杀工具下载 如何手动清除杀毒软件无法清除的病毒 清除正在运行的EXE、DLL病毒 【独家啊】 清除正在运行的EXE、DLL病毒 【独家啊】 对付病毒通用清除方法 清除“Recycler”病毒文件方法 清除 “Recycler” 病毒 文件 方法 diskcheck.exe后续清除方法_隐风阁 Infostealer.Gampass病毒的手动删除方法 手动清除木马的一般方法 手动清除木马的一般方法 手动清除木马的一般方法y 系统安全:消灭猖狂的病毒--教你手动清除“魔波” - 瑞星反病毒资讯网 “熊猫烧香”病毒的清除方法 AutoRun.inf 病毒的清除方法 Infostealer.Gampass病毒的清除方法 清除“Recycler”病毒文件方法1 清除“Recycler”病毒文件方法xin 清除“Recycler”病毒文件的方法 清除“Recycler”病毒文件方法0 清除“Recycler”病毒文件方法4564546 清除“Recycler”病毒文件的方法