今天教程和大家分享XP系統(tǒng)刪除alg.exe病毒的方法，alg.exe是什么進(jìn)程？lg.exe是微軟windows操作系統(tǒng)自身帶有的一個正常程序。網(wǎng)友都懷疑alg.exe是病毒,事實上alg.exe不是病毒,不過這個進(jìn)程經(jīng)常能被病毒所利用，所以接下去教程分享XP系統(tǒng)刪除alg.exe病毒的方法。

alg.exe是什么?

它被用于處理微軟windows網(wǎng)絡(luò)連接共享和網(wǎng)絡(luò)連接防火墻等程序的正常工作而存在。體積大約43.5kb,如果該程序出現(xiàn)異常情況,會對系統(tǒng)造成極大影響。 現(xiàn)在黑客的手段越來越高深,不法黑客發(fā)現(xiàn)國內(nèi)大量網(wǎng)民安全意識相對薄弱,便利用了網(wǎng)民對電腦知識不了解這個特點,將木馬病毒程序感染系統(tǒng)文件alg.exe,使得外表看似正常的系統(tǒng)程序,實際上卻成為黑客的幫兇之一。

alg.exe是不是病毒?

alg.exe文件位于在windows xp中c:windowssystem32 系統(tǒng)目錄之下。但是當(dāng)你發(fā)現(xiàn)c:windows 目錄下有個alg.exe 時,就可以肯定你的電腦中病毒了。

中了alg.exe 病毒之后,它會通過135、445 等好幾個端口向外通信,對所在的局域網(wǎng)造成影響,而且經(jīng)常會導(dǎo)致系統(tǒng)報錯并重啟。由于它會調(diào)用winlogon.exe進(jìn)程,故無法直接關(guān)閉alg.exe 進(jìn)程。

alg.exe病毒處理方法:

目前還沒有alg.exe病毒的專殺工具,而且有些殺毒軟件都無法清除。這個時候就只有靠手動刪除了。

手工殺毒流程:

1、清理注冊表:

(1)展開:hklmsystemcurrentcontrolsetservices

刪除:application layer gateway services(指向 c:windowsalg.exe)

(2)展開:hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon

將sfcdisable的建值改為dword:00000000

(3)展開:hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon

刪除:"sfcscan"=dword:00000000

(4)展開:hkey_local_machinesoftwaremicrosoftwindowscurrentversionshell extensions

刪除:"v7b5x2s1i4h3"="12/15/2006, 01:26 pm"

2、重啟系統(tǒng)。顯示隱藏文件。

3、刪除c:windowsalg.exe。

4、在c:windowssystem32microsoft目錄下找到backup.ftp,改名為ftp.exe;找到backup.tftp,改名為tftp.exe。然后,將ftp.exe和tftp.exe拖拽到system32文件夾,覆蓋被病毒改寫過的ftp.exe和tftp.exe。

上述就是XP系統(tǒng)刪除alg.exe病毒的方法，相信大家對alg.exe病毒也有所了解，希望能夠幫助到大家。