alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。

进程信息

文件信息

进程描述

中毒迹象(中毒表现 alg.exe是什么病毒 病毒原理 问题描述)

杀毒流程

特别提示

进程信息

进程文件：alg 或者alg.exe

进程名称： Application Layer Gateway Service

属于：Microsoft Windows Operating System（windows系统）

出品公司:Microsoft Corporation

系统进程：是

后台程序：是

使用网络：是

硬件相关：否

常见错误：未知N/A

内存使用：4000K左右

间谍软件：否

广告软件：否

病毒：否

木马：否

文件信息

软件星级：2.5

软件语言：中文简体

开 发 商：HOMEPAGE

软件类别：国产软件

软件授权：免费版本

更新时间：2010-01-0715:40:16

应用平台：XP/2K/Vista/9x

进程描述

文件描述：Application Layer Gateway Service

应用进程用英文描述：

alg.exe is a Microsoft Windows operating system built-in procedures. It is used to deal with the Microsoft Windows Network Connection Sharing and Internet Connection Firewall. This procedure is the normal operation of your system is very important.

文件大小：43 KB

文件版本：5.1.2600.2180

MD5 值：a9de20df2c89b6b2ffda0e6cd52a8599

路径：C:\\WINDOWS\\system32\\alg.exe

命令行：C:\\WINDOWS\\System32\\alg.exe

病毒alg 或alg.exe

中毒迹象

中毒表现

系统文件ALG.EXE出错，极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来，通常会伴随下几种情况：

1、桌面图标无法删除

2、网络游戏打不开

3、电脑无故蓝屏

4、电脑没声音

5、桌面无法显示

6、主页被修改为网址导航

alg.exe是什么病毒

1) 如果此文件在C:\\windows\\alg.exe (标准地址为C:\\windows\\system32\\alg.exe 这里前面的写的是一种病毒)

这是一个病毒样本eraseme_88446.exe 释放到系统中的。

C:\\windows\\alg.exe偷偷潜入系统后，下次开机时会遇到1－2次蓝屏重启。

正常的alg.exe是windows自带的程序，只是有可能被病毒感染或者被伪装。

病毒原理

1) C:\\windows\\alg.exe注册为系统服务，实现启动加载。

2) C:\\windows\\alg.exe控制winlogon.exe进程。因此，在WINDOWS下无法终止C:\\windows\\alg.exe进程。

3) 在IceSword的“端口”列表中可见C:\\windows\\alg.exe打开5－6个端口访问网络。

4) C:\\windows\\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较，病毒改动后的ftp.exe和tftp.exe文件大小不变，但MD5值均变为09d81f8dca0cbd5b110e53e6460b0d3b（见附图）。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp，存放到C:\\WINDOWS\\system32\\Microsoft\\目录下。

问题描述

出现提示缺少exe文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的exe文件下载网站，下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。

1、Windows 95/98/Me系统，则复制到C:\\WINdows\\system32\\ 目录下。

2、Windows NT/2000系统，则复制到C:\\WINNT\\system32\\ 目录下。

3、Windows XP系统，则复制到C:\\WINdows\\system32\\ 目录下。

4、Windows 7/8系统，则复制到C:\\WINdows\\system32\\目录下。

杀毒流程

1) 清理注册表：

2) 展开：HKLM\\System\\CurrentControlSet\\Services

3) 删除：Application Layer Gateway Services（指向 C:\\windows\\alg.exe）

4) 展开：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon

5) 将SFCDisable的键值改为dword:00000000

6) 展开：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon

7) 删除："SFCScan"=dword:00000000

8) 展开：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Shell Extensions

9) 删除："v7b5x2s1i4h3"="12/15/2006, 01:26 PM"

10) 重启系统。显示隐藏文件。

11) 删除C:\\windows\\alg.exe。

12) 在C:\\WINDOWS\\system32\\Microsoft\\目录下找到backup.ftp，改名为ftp.exe；找到backup.tftp，改名为tftp.exe。然后，将ftp.exe和tftp.exe拖拽到system32文件夹，覆盖被病毒改写过ftp.exe 和tftp.exe。

切记： alg.exe 也可能是恶意软件所伪装，尤其是当它们存在于 c:\\windows 或 c:\\windows\\system32 目录。

如何手动禁止alg.exe的服务

这是windows自带的病毒防火墙，没什么用处，可以强行结束进程，也可以禁止这个服务的运行，禁止此项服务的方法：

1.在“我的电脑”上单击右键，选择“管理”；

2.左键单击左侧最下边的“服务和应用程序”；

3.在右侧左键双击“服务”；

4.名为“Application Layer Gateway Service”的服务就是你要找的alg.exe的服务，你可以右键单击它，选择“属性”，并在“属性”中的“启动类型”中选择是否禁用或启用它。

特别提示

1.当alg.exe（或alg）为大写ALG.exe（或ALG）时，将无法上网（多为无线上网）。只需将用户注销后重新登录即可。