lcass.exe 病毒手動清除全紀錄：批次檔 + 註冊表 + 冰刃工具深度清除

lcass.exe 是透過 USB 自動播放 (setup.pif) 傳播的蠕蟲病毒，會在 System32 產生 Ntsvc.ocx、Mswinsck.ocx、Lcass.dll、Lcass.exe 並掛載於 IE/Explorer 進程，結束進程 5 秒內自動重生，極難手動清除。

方法一：批次檔 + 開機自動執行（不需額外工具）

1. 準備微軟 kill.exe（或同類結束進程工具）置於 C:\。
2. 建立 C:\1.bat 內容如下：

kill lcass.exe -f
regsvr32.exe /u /s ntsvc.ocx
pushd c:\windows\system32
attrib lcass.exe -h -s -r -a
del lcass.exe
attrib ntsvc.ocx -h -s -r -a
del ntsvc.ocx
pause

3. 將批次檔加入登機自動執行：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 新增字串值 C:\1.bat。
4. 重開機，觀察 CMD 視窗輸出是否成功刪除。

關鍵點： 必須先反註冊 ntsvc.ocx（病毒用來監控 lcass.exe 的殼），否則檔案無法刪除。

方法二：冰刃 進階清除（適用安全模式）

1. 下載冰刃（綠色免安裝）。
2. 在「檔案」頁定位到病毒檔案資料夾，按「建立時間」排序，找出同時間建立的可疑檔案逐一刪除。
3. 同法檢查 System32 下同名 .dll。
4. 搜尋註冊表刪除相關鍵值。
5. 重開機完成清除。

建議：若殺毒軟體已能查殺（如瑞星），優先使用殺毒軟體正規清除；手動清除僅供無法查殺時緊急處理。