首页 网络安全 安全学院 查看内容

alg.exe是什么进程文件?如何删除alg病毒?

2008-6-10 12:46 711 0

摘要: 正常情况下,alg.exe进程文件是Windows操作系统自带的必要程序,用来处理Windows网络连接共享和网络连接防火墙。在Windows XP 中,该进程文件位于C:Windowssystem3...
关键词: exe 病毒 文件 进程 Windows 注册表 系统 alg 目录 MACHINESOFTWAREM

正常情况下,alg.exe进程文件是Windows操作系统自带的必要程序,用来处理Windows网络连接共享和网络连接防火墙。在Windows XP 中,该进程文件位于C:Windowssystem32 系统目录之下。但是当你发现C:windows 目录下有个alg.exe 时,就可以肯定你的电脑中病毒了。   中了alg.exe 病毒之后,它会通过135、445 等好几个端口向外通信,对所在的局域网造成影响,而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程,故无法直接关闭alg.exe 进程。   目前还没有alg.exe病毒的专杀工具,而且有些杀毒软件都无法清除。这个时候就只有靠手动删除了,步骤如下:   1、重启计算机进入安全模式,删除文件C:windowsalg.exe(注意不要删错);   2、该病毒有可能会篡改系统文件夹C:Windowssystem32 下的ftp.exe 和tftp.exe 两个文件,这个时候只有从系统安装盘里复制原文件了,也可以去一台干净的计算机上copy 过来;   3、运行regedit 打开注册表管理器,删除HKLMSystemCurrentControlSetServices 下的Application Layer Gateway Services;   4、进入到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, 看看是否存在SFCScan 注册表项,有的话就删除它;如果目录下还存在SFCDisable 的话,将其键值改为dword:00000000;   5、查看HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShell Extensions 下是否存在随机命名的注册表项,有的话全部删掉。   最后重新启动电脑即可彻底清除alg.exe 病毒。  
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部