热门搜索:  热水器  开锁  开锁修锁  旧房改造  净水器维修
漫钰维修网>维修知识大全>维修数码电脑知识>

alg.exe是什么进程

编辑:admin时间:2020-11-19 16:27点击数:

alg.exe的流程是什么:alg.exe是微软windows操作系统自带的程序。用于处理微软windows网络连接共享和网络连接防火墙。应用程序网关服务为互联网连接共享和windows防火墙的第三方协议插件提供支持。此进程属于windows系统服务。这个系统流程对您系统的正常运行非常重要。

alg.exe病毒:如果这个文件是c:\windows\alg.exe(标准地址是c:\windows\system32\alg.exe),这是一个发布到系统中的病毒样本eraseme _ 88446.exe。c:\windows\alg.exe潜入系统后,下次启动时会遇到1-2次蓝屏重启。

Alg.exe病毒特征:1 .c:\windows\alg.exe注册为系统服务,可以启动和加载。2.c:\windows\alg.exe控制winlogon.exe进程。因此,c:\windows\alg.exe进程不能在windows下终止。C:\windows\alg.exe打开5-6个端口访问网络。4.c:\windows\alg.exe修改系统文件alg.exe和tftp.exe。与原系统文件相比,病毒修改后的ftp.exe和tftp.exe文件大小不变,但md5值变为09d 81 F8 DCA 0 CBD 5b 110 e 53 e 6460 b0d 3b(见附图)。系统的原始正常文件ftp.exe和tftp.exe被重命名为backup.ftp和backup.tftp,并存储在目录c:\windows\system32\microsoft\。手动杀死alg.exe病毒的过程:1 .清理注册表:(1)展开:HKLM \系统\当前控制集\服务删除:应用层网关服务(指向c:\ Windows \ Alg.exe)(2)展开:HKEY _ local _ machine \ Software \ Microsoft \ Windows NT \ Current Version \ Winlogon将sfcdisable的值更改为dword: 0000000 (3)展开:HKEY _ local _ machine \ Software \ Microsoft \ Windows NT \ Current Version \ Winlogon Delete:" sfcscan " = dword:0

0000000(4)expand:HKEY _ local _ machine \ software \ Microsoft \ windows \ current version \ shell extensions delete:" v7b 5x 2s 1 i4 h 3 " = " 12/15/2006,01: 26pm" 2。重启系统。显示隐藏文件。3.删除c:\ windows \ alg.exe。4.在目录c:\windows\system32\microsoft\中找到backup.ftp,并将其名称更改为ftp.exe。找到backup.tftp并将其名称更改为tftp.exe。然后,将ftp.exe和tftp.exe拖放到system32文件夹中,覆盖被病毒重写的ftp.exe和tftp.exe。(中国一修网电脑维修)

相关文章推荐 更多
  • rundll32.exe进程是什么 2020-11-19 16:30:54

    Rundll32过程是我们经常能看到的系统化过程,这个过程经常被病毒使用。网络上还有rundll32.exe的查杀工具,用来查杀被感染的rundll32.exe进程。什么是rundll32.exe?rundll32.exe怎么了?如何修

  • 系统进程无法结束的解决2020-11-19 16:30:47

    当程序无法响应时,使用windows的进程管理器终止进程是一种常见的方法,以确保系统的正常运行。但是由于一些病毒的影响,当我们想要关闭一些进程时,系统提示程序无法结束,那么

  • ekrn.exe是什么进程 2020-11-19 16:30:47

    打开系统进程管理器,发现ekrn.exe进程驻留在进程管理器中,检查内存和cpu占用率,发现高峰期甚至可以让cpu占用率达到100%。尝试结束ekrn.exe过程,发现过程管理器拒绝访问它。这个时

  • notepad.exe是什么 2020-11-19 16:29:14

    作为系统中常见的系统程序,notepad.exe经常被病毒和木马用来在系统磁盘中生成几个notepad.exe。删除会提示错误,可以通过使用查杀工具或者下载替换来解决。那么notepad.exe是什么?记事

  • svchost.exe是什么进程 2020-11-19 16:28:33

    svchost.exe是一个属于微软视窗操作系统的系统程序,用来执行dll文件。这个过程对于系统的正常运行非常重要。注意:svchost.exe也可能是w32.welchia.worm病毒,它利用windowslsass漏洞造成缓冲区

  • ctfmon.exe是什么进程 2020-11-19 16:28:18

    ctfmon.exe是一个由office自动加载的文本服务。安装office xp后,一些输入法变得非常难以使用。卸载office xp后,控制面板中生成的文本服务仍然存在,任务栏中的输入法没有恢复。目前,有

咨询热线
400-000-8888
提供电话上门维修服务
  • 姓  名
  • 电  话
提供电话维修师傅第一时间联系您! 提供免费维修知识,享受独家优惠。