今天教程和大家分享XP系统删除alg.exe病毒的方法，alg.exe是什么进程？lg.exe是微软windows操作系统自身带有的一个正常程序。网友都怀疑alg.exe是病毒,事实上alg.exe不是病毒,不过这个进程经常能被病毒所利用，所以接下去教程分享XP系统删除alg.exe病毒的方法。
alg.exe是什么?
它被用于处理微软windows网络连接共享和网络连接防火墙等程序的正常工作而存在。体积大约43.5kb,如果该程序出现异常情况,会对系统造成极大影响。 现在黑客的手段越来越高深,不法黑客发现国内大量网民安全意识相对薄弱,便利用了网民对电脑知识不了解这个特点,将木马病毒程序感染系统文件alg.exe,使得外表看似正常的系统程序,实际上却成为黑客的帮凶之一。
alg.exe是不是病毒?
alg.exe文件位于在windows xp中c:windowssystem32 系统目录之下。但是当你发现c:windows 目录下有个alg.exe 时,就可以肯定你的电脑中病毒了。
中了alg.exe 病毒之后,它会通过135、445 等好几个端口向外通信,对所在的局域网造成影响,而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程,故无法直接关闭alg.exe 进程。
alg.exe病毒处理方法:
目前还没有alg.exe病毒的专杀工具,而且有些杀毒软件都无法清除。这个时候就只有靠手动删除了。
手工杀毒流程:
1、清理注册表:
(1)展开:hklmsystemcurrentcontrolsetservices
删除:application layer gateway services(指向 c:windowsalg.exe)
(2)展开:hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon
将sfcdisable的建值改为dword:00000000
(3)展开:hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon
删除:"sfcscan"=dword:00000000
(4)展开:hkey_local_machinesoftwaremicrosoftwindowscurrentversionshell extensions
删除:"v7b5x2s1i4h3"="12/15/2006, 01:26 pm"
2、重启系统。显示隐藏文件。
3、删除c:windowsalg.exe。
4、在c:windowssystem32microsoft目录下找到backup.ftp,改名为ftp.exe;找到backup.tftp,改名为tftp.exe。然后,将ftp.exe和tftp.exe拖拽到system32文件夹,覆盖被病毒改写过的ftp.exe和tftp.exe。
上述就是XP系统删除alg.exe病毒的方法，相信大家对alg.exe病毒也有所了解，希望能够帮助到大家。
