isass.exe 病毒处理方法

isass.exe 病毒处理方法

smss.exe Session Manager

csrss.exe 子系统服务器进程

winlogon.exe 管理用户登录

services.exe 包含很多系统服务

lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

svchost.exe Windows 2000/XP 的文件保护系统

SPOOLSV.EXE 将文件加载到内存中以便迟后打印。

explorer.exe 资源管理器

internat.exe 托盘区的拼音图标

mstask.exe 允许程序在指定时间运行。

regsvc.exe 允许远程注册表操作。(系统服务)→remoteregister

tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。

llssrv.exe 证书记录服务

ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。

RsSub.exe 控制用来远程储存数据的媒体。

locator.exe 管理 RPC 名称服务数据库。

clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。

msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其他事务保护资源管理器。

grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。

snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

以上这些进程都是对计算机运行起至关重要的，千万不要随意“杀掉”，否则可能直接影响系统的正常运

应该可以了吧。。。。。

解决办法： 1.重启--f8--进入安全模式 2.winkey+e打开资源管理器，进入system32目录 删除以上提到的文件 3.拷贝360度最新版到电脑上，在安全模式下杀毒 4.恢复注册表，以查看系统文件： --hklm\system\controlset001\services\ csnetmanagerxp，在csnetmanagerxp上面右键——删除，找 --hklm\system\controlset001\enum\ root\legacy_csnetmanagerxp，在legacy_csnetmanagerxp上面右键——删除； --hklm\software\microsoft\windows\currentversion\explorer\advanced\ folder\hidefileext下面的uncheckedvalue的值设0， --hklm\software\microsoft\windows\ currentversion\explorer\advanced\folder\superhidden下面的uncheckedvalue的值设为 1， --hkcu\software\microsoft\windows\currentversion\explorer\advanced下面的 showsuperhidden的值设为1； 5.取消u盘被隐藏文件夹。删除u盘根目录下的病毒文件。使用： attrib -h -r -s *（路径\文件夹名字，取消文件夹隐藏属性） 同时删除每个文件夹下的病毒文件，记住不要双击打开文件夹，请使用资源管理器winkey+e