白貓系統王

白貓系統王是一款為所有計算機用戶設計的功能強大的裝機必備軟件，無需注冊即可享用工具箱和部分管理功能；軟件既精巧又不 占系統資源，稱得上是名副其實的環保型軟件；一鍵式簡單化操作更讓所有計算機用戶都得心應手。采用新一代的病毒查殺技術，是所有殺毒工具中唯一實現確保百分之百殺除所有病毒，準確無誤、無一 漏網。白貓系統王真正實現了安全殺毒，安全防護，安全清理的獨特魅力，從而確保計算機運行安全、流暢。

你好有些病毒在正常模式下是殺不掉的，你可以如下操作試試：
（1）重啟后，F8 進帶網絡安全模式
（2）用360安全衛士依次進行：清除插件、清除垃圾、清除痕跡、系統修復、高級工具“開機啟動項管理”一鍵優化、使用“木馬查殺”殺木馬，用360殺毒全盤殺毒。
如果還沒清除用下以方案：
（3）重新啟動，F8 進帶網絡安全模式
（4）用360系統急救箱試一試 ，希望能幫助你

確切的說不能，目前為止時下大眾所熟知的殺毒軟體都不具備你所期望的那種效果.病毒的生成是伴隨如下特征應允而生：

1.單純的炫耀為了顯示自己的計算機編程造詣而編寫及傳播（worm 蠕蟲）.
2.為了報復某些人或某些單位.
3.為了特殊的目的（金錢（木馬）、情報（后門軟件））.
4....

另：

殺毒軟體一般采取特征碼（針對當前360及國產殺毒）另國際性的殺毒軟體都采用特殊智能引擎用予解碼及解殼）予以查殺（備注：病毒一般在作者編寫的過程中都有添加相關干擾代碼（花指令、加殼..）用以欺騙殺毒軟體造成病毒可以隨意出入電腦）.

續：

病毒分為：引導型、感染型、混合型...

木馬的主要目的是用自身掌握的技術予以針對無安全防范的使用者予以竊取密碼、破解、復制、破壞為主要特征.

根據國際病毒區域劃分： 東亞以惡意木馬（中國）為主要、遠東（俄羅斯）后門間諜軟體、西方（美國）以蠕蟲為主要.

備注推薦：防范意識甚過后期的亡羊補牢.不建議單純使用某一殺毒軟體.

您好， 你可以使用騰訊手機管家來殺毒的，在國際著名殺毒測試AV-Test中，騰訊手機管家已經獲得了AV-Test 2013移動殺毒認證，是國內免費移動殺毒軟件中，獲得專業認證的手機殺毒軟件。管家在提供病毒查殺、騷擾攔截、軟件權限管理、手機防盜等安全防護的基礎上，主動滿足用戶流量監控、空間清理、體檢加速、軟件管理、軟件搬家等高端化智能化的手機管理需求。是眾多用戶使用、并推薦的手機管家。管家詳細殺毒操作如下圖所示：1)進入管家，在安全防護中找到病毒查殺一欄： 2)進入病毒查殺功能后，點擊下方按鈕，立即對手機進行病毒掃描及殺毒： 若掃描時遇到有危險的軟件，手機管家會立即查處并“卸載”，即可清除病毒： 點擊“了解更多” ，還可以看到對于病毒掃描的詳細解釋說明： 3)在病毒查殺的“設置”選項中還可手動進行“病毒掃描模式”設置，和“更新病毒庫” 以上為管家的病毒查殺功能介紹，騰訊手機管家誠邀您進行殺毒體驗。

mcbuilder.exe是Windows程序管理器或者Windows資源管理器，它用于管理Windows圖形殼，包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播，當你打開病毒發送的附件時，即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。

2.適時砍掉Explorer.exe

大家都知道WINDOWS在運行時會自動加載Explorer.exe進程,這個進程主要負責顯示系統桌面的圖標,任務欄等,相當于WINDOWS的臉面,有時放下系統的面子,卻能解決不少問題!請看:

1.讓注冊表快速生效
有時候修改完注冊表信息后需要點擊F5按鈕,當F5沒用時候則需要重新啟動,才能使修改生效,其實不需要這么麻煩.按下"CTRL+ALT+DEL",打開任務管理器結束進程選項中的Explorer.exe,然后在點擊"任務管理器"中的"新建任務",在打開的文本框中輸入Explorer.exe,然后回車確認,就重新加載了Explorer.exe,讓注冊表快速生效.
2.刪除頑固文件,替換系統文件
當要刪除文件的時候,.提示"該文件正被別的進程使用,不能刪除",如果關閉使用該文件的程序或在"任務管理器中"結束該文件中后好不能刪除,可以結束Explorer.exe然后在命令提示符窗口進入該文件的所在目錄,用"DEL"命令刪除后,重新加載Explorer.exe即可.
替換系統文件時,按照以上方法在命令提示符窗口用"COPY"命令或者"RELAACE"命令就可以替換系統文件.
3.緩解系統反應遲緩
如果打開太多的應用程序,WINDOWS就會停止響應而類似死機時,可以不需要重啟系統,可以按下"CTRL+ALT+DEL"組合鍵,打開"任務管理器"結束占用大部分CPU資源的Explorer.exe,然后再重新加載.就可以恢復正常.
4.加速軟件運行速度
在低配置系統中使用很耗系統資源的軟件比如"PHOTOSHOP,AUTOCAD"等是,在打開軟件后,結束Explorer.exe進程,騰出比較多的內存空間,加快軟件運行速度,要返回桌面只要重新加載Explorer.exe進程。

我的也是，我直接結束進程，最簡單．下前有一篇文章，希望有幫助：

SVCHOST.EXE進程占用高怎么辦？揪出背后的罪魁禍首

當您運行了Windows任務管理器后，您可能會在“進程”選項卡中看到若干個名稱均為SVCHOST.EXE的進程正在同時運行。而且，這些SVCHOST.EXE可能有一個或若干個占用了較多的系統資源，影響了計算機的工作效率。

SVCHOST.EXE 位于Windows\system32系統文件夾，其文件描述為“Generic Host Process for Win32 Services”。當Windows啟動時，SVCHOST.EXE將自動檢查Windows注冊表的系統服務組成、構建系統服務列表，然后將相關 的.DLL動態鏈接庫文件加載為具體的運行中的系統服務。因此，我們可以將SVCHOST.EXE看作一個“用于加載系統服務的宿主程序”。

由于每個SVCHOST.EXE進程可能會加載一個或若干個系統服務，直到所有的SVCHOST.EXE將全部系統服務加載完畢，所以我們會在任務管理器 中看到多個SVCHOST.EXE同時運行，這是設計使然。一般地，Windows XP/Windows Server 2003可能會有不超過六個SVCHOST.EXE同時運行；而Windows Vista/Windows Server 2008/Windows 7會有不少于十個SVCHOST.EXE同時運行。

當您在Windows任務管理器中查看 SVCHOST.EXE進程時，SVCHOST.EXE進程的“用戶名”應該顯示為SYSTEM、LOCAL SERVICE或NETWORK SERVICE。（如果在任務管理器中看不到“用戶名”，請在菜單中選擇“查看”－“列設置”，選中“用戶名”復選框。）如果某個SVCHOST.EXE 進程的“用戶名”顯示的是用戶帳戶的名稱（例如Administrator），則這個SVCHOST.EXE很可能是冒仿的惡意程序。

另外您需要確認，您看到的SVCHOST.EXE進程的名稱拼寫是否有誤。比如假設顯示的進程名稱是SVCH0ST.EXE（用數字0替換了字母O），則 很可能是冒仿的惡意程序；再比如進程的名稱雖然是SVCHOST.EXE，但此進程卻沒有位于Windows\system32（Windows Vista以上版本的任務管理器可以查看進程所在的文件夾路徑），則也可能是冒仿的惡意程序。

由于SVCHOST.EXE是加載系統服務的宿主進程，所以您如果發現某SVCHOST.EXE進程占用的系統資源較多，即表明通過這個 SVCHOST.EXE進程加載的系統服務占用的系統資源較多。您首先需要確定通過這個SVCHOST.EXE進程加載的系統服務具體是什么，然后根據計 算機的實際情況決定是否關閉相應的系統服務、以釋放服務占用的系統資源，這樣SVCHOST.EXE即可釋放相應的系統資源。

雖然大多數系統服務只有在遇到故障時才會占用較高的系統資源，但某些特殊的服務即使是正常工作狀態也將消耗較多系統資源。例如Automatic Updates自動更新服務，當自動更新在后臺搜索可用的系統更新程序時必將占用較高的資源，這是設計使然而不是故障。

判斷一個SVCHOST.EXE加載了哪些系統服務有兩種方法

方法一：

1. 在Windows任務管理器的“進程”選項卡中查看占用資源較高的SVCHOST.EXE進程對應的PID，將PID記下。（如果在任務管理器中看不到“PID”，請在菜單中選擇“查看”－“列設置”，選中“PID”復選框。）

2. 以管理員權限運行命令提示符（CMD.EXE），在命令提示符中執行：

TASKLIST –SVC

您將看到類似如下所示的結果：

圖像名 PID 服務
SVCHOST.EXE 1104 DcomLaunch,TermServices
SVCHOST.EXE 1188 RpcSs
……
3. 對 照您在任務管理器中看到的SVCHOST.EXE的PID，在上述結果中查找對應的 SVCHOST.EXE。例如，假設您在任務管理器中看到PID為1188的SVCHOST.EXE占用了較多系統資源，而TASKLIST –SVC的結果顯示PID為1188的SVCHOST.EXE加載的服務是RpcSs，即表明RpcSs服務（Remote Procedure Call (RPC) 服務）占用了較高的系統資源。

方法二：

1. 在microsoft.com下載系統工具Process Explorer：

http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx (http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx)

2. 運行Process Explorer，在進程列表中找到占用系統資源較多的SVCHOST.EXE進程，右鍵單擊選擇Properties（屬性），切換至Services（服務）選項卡，在這里即可查看SVCHOST.EXE進程加載的系統服務是什么。

分類: 電腦/網絡 >> 反病毒
問題描述:

在百度搜索了一下，發現自己的電腦貌似中了病毒．但是關于清除lsass.exe的答案，我這個電腦 *** 看起來確實很困難．有沒有簡單一點的辦法？

解析:

進程文件： lsass 或者 lsass.exe

進程名稱： Local Security Authority Service

進程名稱： lsass.exe是一個系統進程，用于微軟Windows系統的安全機制。它用于本地安全和登陸策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的，病毒通過軟盤、群發郵件和P2P文件共享進行傳播。



lsass.exe文件異常錯誤引起60秒內關機的話可能是中毒了

EXERT.exe和LSASS.exe病毒木馬專殺

手工清除：傳奇終結者變種JBA（Trojan.PSW.Lmir.jba）

病毒檔案

病毒名稱：傳奇終結者變種JBA（Trojan.PSW.Lmir.jba）

病毒類型：通過網絡傳播的盜號木馬

病毒危害級別：

病毒發作現象及危害：

該病毒是一個可以在WIN9X/NT/2000/XP等操作系統上運行的盜號木馬。病毒會強行終止多種殺毒軟件的進程，使其不能正常運行。它會頻繁檢查“傳奇”客戶端的窗口，如果窗口存在，就會取得當前鼠標的位置，并記錄鍵盤信息，最后把記錄下來的信息發送到指定郵箱，從而竊取用戶的游戲賬號和密碼等。

這個病毒比較狠毒，手工清除較為復雜。請用戶務必按照步驟嚴格操作，否則很可能出現無法清除干凈的情況。建議一般用戶最好使用殺毒軟件來清除這個病毒。

手工刪除：

一 結束病毒進程

鼠標右鍵點擊“任務欄”，選擇“任務管理器”。點擊菜單“查看”－>“選擇列”，在彈出的對話框中選擇“PID（進程標識符）”，并點擊“確定”。

找到映象名稱為“LSASS.exe”，并且用戶名不是“SYSTEM”的一項，記住其PID號。

點擊“開始”－》“運行”，輸入“CMD”，點擊“確定”打開命令行控制臺。輸入“ntsd –c q -p (PID)”，比如我的計算機上就輸入“ntsd –c q -p 1464”。

注意：除了這步運行了"進程管理器"后,請任務管理器。不要執行其它的程序。下面需要做的就是刪除病毒文件了。

二 刪除病毒文件

打開“我的電腦”，設置顯示所有的隱藏文件系統文件并顯示文件擴展名。刪除如下幾個文件（windows XP為例2000機器為winnt目錄）

小技巧：手工刪除LSASS.exe和EXERT.exe文件后發現很快就又有了,怎么辦呢？你可以在刪除病毒文件后馬上新建一個txt文件,然后改名為和病毒生成的exe文件為同名,把文件屬性改為只讀。這樣可以阻止病毒文件再次生成。

del Crogram Files\Common Files\INTEXPLORE.pif

del Crogram Files\Inter Explorer\INTEXPLORE

del C:WINDOWS\EXERT.exe

del C:WINDOWS\IO.SYS.BAK

del C:WINDOWS\LSASS.exe

del C:WINDOWS\Debug\DebugProgram.exe

del C:WINDOWS\system32dxdiag

del C:WINDOWS\system32MSCONFIG.COM

del C:WINDOWS\system32\regedit

如果硬盤有其他分區，則在其他分區上點擊鼠標右鍵，選擇“打開”。刪除掉該分區根目錄下的“Autorun.inf”和“mand”文件。

三刪除注冊表中的其他垃圾信息

這個病毒該寫的注冊表位置相當多，如果不進行修復將會有一些系統功能發生異常。

將Windows目錄下的“regedit.exe”改名為“regedit”并運行，刪除以下項目：

HKEY_CLASSES_ROOTWindowFiles

HKEY_CURRENT_USERSofareVB and VBA Program Settings

HKEY_CURRENT_USERSofareMicrosoftInter ExplorerMain下面的 Check_Associations項

HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInterINTEXPLORE.pif

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面的ToP項。

將HKEY_CLASSES_ROOT.exe的默認值修改為“exefile”

將HKEY_CLASSES_ROOTApplicationsiexplore.exeshellopenmand的默認值修改為“"Crogram FilesInter Exploreriexplore.exe" %1”

將HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand的默認值修改為“C:Program FilesInter ExplorerIEXPLORE.EXE”

將HKEY_CLASSES_ROOT tpshellopenmand和HKEY_CLASSES_ROOTfileshellopennewmand的默認值修改為“"C:Program FilesInter Exploreriexplore.exe" %1”

將HKEY_CLASSES_ROOTfileshellopenmand和HKEY_CLASSES_ROOTHTTPshellopenmand的默認值修改為“"C:Program FilesInter Exploreriexplore.exe" –nohome”

將HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInter的默認值修改為“IEXPLORE.EXE”。

重新將Windows目錄下的regedit擴展名改回exe，至此病毒清除成功，注冊表修復完畢。

1、電源開關故障    當電源開關按鍵因為老化而導致電源開關按鈕按下后不能及時復位，使開關始終處于接通狀態，這時就會出現按下電源開關后，主機加電開始啟動，但過4秒后自動關機的現象。    檢查方法為開機后拔掉與主板PW_ON接口相連的面板開關，直接用小螺絲刀短接跳線，觀察主機是否還出現4秒關機故障。如果故障消失，就可以斷定開關電路存在問題。 2、RESET開關或跳線被短路    盡管此類故障出現的機會不多，但是隨著電腦使用時間的增加，RESET鍵使用的非自鎖按鈕開關會因為彈性失效而出現按下后不能彈起，造成始終接通狀態；或者因為機箱前面板上的按鈕安裝不到位或變形，導致RESET開關按鈕按下后不能及時復位，長時間處于接通狀態；再就是因為我們檢修過程中，拉動，拔插時無意中造成RESET線路短接。這時，當我們按下電源開關后，因為主板始終處于復位狀態，盡管市電已經接通，CPU風扇和電源風扇，顯卡風扇，主板風扇都開始工作，但主機沒有任何啟動跡像。    如果我們有DEBUG卡插入PCI插槽時，我們就會立即發現復位燈始終顯亮，就可以馬上判斷RESET相關電源存在短接現象。  3、內存有故障  內存某芯片或阻容出現故障時，有時會出現開機后主機能夠加電，但沒有正常啟動的“嘀”聲，也無內存報警聲，長時間不能啟動。 再一種情況就是如果CMOS設置時內存的頻率或相 內存有故障  內存某芯片或阻容出現故障時，有時會出現開機后主機能夠加電，但沒有正常啟動的“嘀”聲，也無內存報警聲，長時間不能啟動。 再一種情況就是如果CMOS設置時內存的頻率或相關參數設置錯誤時，也會出現加電主機能夠加電，但就是不啟動也無報警聲的現象。  故障排除：    對于此類故障我們可以先拔下內存再開機，如果主機內存報警，說明CPU和主機基本正常。再試著清除CMOS設置后看故障能否解決，如果故障排除說明故障原因是由于CMOS中內存參數設置錯誤造成的；如果還不行，我們就需要使用替換法，一般都可以排除內存故障。 4、DMI數據不能被更新或ESCD數據沒有設置為自動更新    DMI(Desktop Management Information)數據是一組保存在BIOS芯片中為了方便系統調用的數據集合，每次系統啟動時都會校驗DMI數據是否正確。對于因為DMI數據錯誤造成系統不能啟動的故障我還沒有遇到過。    ESCD(Extended System Confirguation Data)數據是保存在CMOS芯片中，用以管理計算機的資源配置數據集合。隨著計算機的迅速發展和即插即用技術的應用，為了避免資源占用沖突，需要由合理分配有限的系統資源(如地址，IRQ，DMA等)，由于計算機的外設資源迅速增加，如ACPI，APM，USB，MODEM，INC，VGA Card等，就會造成計算機自檢時間增加，導致啟動時間過長。    實際上多數時候，計算機的板卡并不頻繁，并不需要每次都進行詳細自檢，所以計算機就設計了ESCD數據來簡化計算機的啟動過程，如果計算機沒有硬件變化時，在啟動時計算機就直接調用ESCD數據來分配系統資源，控制計算機的運行，以節省計算機的啟動時間。   不過，當我們變化了計算機的硬件時，如改變了CPU類型，更換了內存，增加了內存，添置了光驅，換了顯卡等，如果我們沒有強制更新ESCD數據，這時計算機在啟動時就會仍然按照舊的配置來分配系統硬件資源，這時就會出現無法正常啟動或不能識別新添置的硬件的故障。解決的方法我們只需要進入CMOS設置中的“PNP/PCI CONFIGURATION ”，把“Reset ESCD ”設置為“Enabled”(再次啟動電腦后，該選項會自動變換成Disabled)卻可。   ESCD數據的更新并不是每次都出現的，只有當你改變了硬件硬置，并在CMOS中進行了設置才會更新，而DMI數據的校驗則時每次開機都會進行的。  5、BIOS芯片氧化或接觸不良    每一塊電腦主板都有一片FLASH芯片用來存儲BIOS程序代碼，現在的硬盤，光驅，顯卡，MP3，手機上都有類似的芯片存儲FireWare程序，可以方便更新，提供新的功能。不過，一些主板的BIOS為了方便更新和升級，BIOS芯片是通過IC插座與主板進行通訊，由于使用環境的原因，芯片的引腳會因為氧化而接觸不良，這就導致主機加電后無法完成BIOS程序的加載，造成主機雖然能夠加電，但沒有任何啟動跡像。 6、顯卡相關電路有故障造成顯示器無顯示，同時PC喇叭沒有接    如果顯卡與主機通訊正常，但顯卡的DAC電路出現故障，造成顯卡的輸出信號無法正常傳送到顯示器，雖然主機有正常啟動時嘀的一聲，但顯示器無圖像顯示。檢查顯示器也正常，信號連接也正常，接口插針也無氧化接觸不良的現象，最后只能通過替換法最終確定顯卡的故障。    如果PC喇叭沒有接，那就表現為主機能夠加電，但顯示器無圖像顯示，主機好像什么反應也沒有。  7、CPU輔助供電接口沒有接，造成CPU不能完成初始化，而使主機不能啟動   隨著PIVCPU的功耗越來越大，單單依靠ATX20針的電源接口已經不能滿足PIVCPU的耗電需求，所以ATX電源也由2.03版本升級為ATX 12V的版本，同時PIV主板上都提供了4針的12VCPU輔助供電接口，用以擴展CPU的供電電流。如果使用的電源功率偏小或沒有連接輔助電源接口時，就會出現主機雖然能夠加電，但因為提供給CPU的供電電流不足，造成CPU不能完成初始化而表現為主機沒有自舉啟動過程。  8、內存輔助供電接口沒有連接，造成內存供電不足而致使主機不啟動  現在內存的耗電量也與日俱增，PIV高檔次的主板都提供了6針的內存輔助電源接口，以減小內存供電的連接電阻，為內存提供更大的工作電 流。如果我們使用了更大容量的內存，而沒有連接內存輔助電源接口，就會出現類以的CPU供電不足的現象，出現開機內存報警或無法正常啟動的現象。 9、硬盤，光驅，軟驅性能部分損壞，造成電源部分不完全短路而使主機主板供電不足，造成主機不能啟動    這個情況通常出現在硬盤，光驅，軟驅的電路，電機不完全短路，還不致于造成主機開關電源直接保護，只是加電了主機的耗電量，致使主機的整體供電不足，造成主機無法順利完成自舉過程或自檢時間特別長，表現為主機啟動慢或不能啟動。

線路問題。 首先檢查一下家里線路，看屋內接頭是否接好，線路是否經過了什么干擾源，比如空調、冰箱、電視等，盡量與這些用電設備保持一定的距離。 是電腦或者路由器跟網線的原因造成的臨時斷網。 解決方法：重啟路由器，重啟電腦。如果還不行就給電腦重裝系統。 游戲背景 曾經有各種各樣的生物生活在這神秘的瑪法大陸。人類的力量在其中是如此弱小，他們在這個大陸上被迫建立各種組織，以便抵抗那些有著超自然能力的野獸和怪物。 然而，過了一段時間，一個神秘的種族的出現改變了這個大陸的勢力分配，他們迅速的學習各種能力，很快的取得了非凡的能力，占據了這個大陸的領導地位。

原因是登錄器里面捆綁了插件，但登錄器又不支持該插件，導致的，那么插件在那里呢？在登錄器文件夾里面，有一個PlugClient的文件夾，里面就是放登錄器插件的，你們打開里面，如果有什么dll文件，那么就是插件。 把里面的插件刪除，在從新配置一次登錄器，在打開，就可以徹底解決自動掉線的問題了，就是這么的簡單。 游戲背景 曾經有各種各樣的生物生活在這神秘的瑪法大陸。人類的力量在其中是如此弱小，他們在這個大陸上被迫建立各種組織，以便抵抗那些有著超自然能力的野獸和怪物。 然而，過了一段時間，一個神秘的種族的出現改變了這個大陸的勢力分配，他們迅速的學習各種能力，很快的取得了非凡的能力，占據了這個大陸的領導地位。 這個種族教會了人們使用火和其他關于生存的能力。當人類學習到了這些不同的技能以后，這些長期生活在充滿恐怖和威脅的環境中的人類開始嘗試建立文明。