您的位置:网站首页 > 安全专题 > 正文

alg.exe是什么进程?

作者:admin 来源: 日期:2012-5-2 10:17:11

alg.exe是什么进程?

正常情况下,alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。在Windows XP 中,该进程文件位于C:\Windows\system32\ 系统目录之下。但是当你发现C:\windows\ 目录下有个alg.exe 时,就可以肯定你的电脑中病毒了。

中了alg.exe 病毒之后,它会通过135、445 等好几个端口向外通信,对所在的局域网造成影响,而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程,故无法直接关闭alg.exe 进程。

alg.exe病毒清除方法分为工具清除和手动清除两种:
一、工具清除
由于手动清除对大部分用户来说还是比较困难的,所以,笔者建议中了alg病毒就用金山杀毒软件来来清除。步骤如下:
1、下载并安装金山杀毒软件。
2、启动软件点击全盘扫描查杀即可。
二、手动删除了,步骤如下:
1、重启计算机进入安全模式,删除文件C:\windows\alg.exe(注意不要删错);
2、该病毒有可能会篡改系统文件夹C:\Windows\system32\ 下的ftp.exe 和tftp.exe 两个文件,这个时候只有从系统安装盘里复制原文件了,也可以去一台干净的计算机上copy 过来;
3、运行regedit 打开注册表管理器,删除HKLM\System\CurrentControlSet\Services 下的Application Layer Gateway Services;
4、进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\, 看看是否存在SFCScan 注册表项,有的话就删除它;如果目录下还存在SFCDisable 的话,将其键值改为dword:00000000;
5、查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\ 下是否存在随机命名的注册表项,有的话全部删掉。最后重新启动电脑即可彻底清除alg.exe 病毒。

本文网址: