瑞星卡卡安全论坛

先是QQ出现异常 想用瑞星杀下毒，瑞星又没反应  然后用windows查出很多特洛伊  一点击清除  就弹出 警告对话框  内容如下：助手SIF目录不存在干净的系统文件，你想从网络中获取干净的系统文件么？  我刚点“否”  又出现下面的警告对话框“关机由NT AUTHORITY SYSTEM 初始的
C：/windows/system 32/lsass.exe. 意外终止，状态码为0
各位高手快帮偶看看，万谢``

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

附件: SREngLOG.log

此非转载 而是求助！

去我签名处木马群清理。

注意在Windows清理助手提示重启清理时，暂时不点确定，

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找lsass.exe和mfc40u.dll文件，复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8501837.aspx

替换时，可以将病毒替换的二文件改个名，然后将找到的正常的系统文件复制到相应文件夹里，不能操作错，要仔细。


替换完以后，再立即重启清理。

或者你还可以在那贴下载PE系统安装备用。

然后先替换那两文件以后，再去清理系统。

清理完再扫个最新日志来打扫残余

它提示：无法复制或复制时出错，怎么办？
http://bbs.ikaka.com/showtopic-8501837.aspx  这个日志就是我之前出现过的问题

你怎么个无法复制或复制时出错？？？

详细到哪一步出这提示？？

我说的详细过程，你有没弄错？？？

因为我说的，以及大版主那里的，那么多求助者都可以正常操作的。

就是把C:\WINDOWS\system32\dllcache文件夹里找lsass.exe和mfc40u.dll文件复制到C:\WINDOWS\system32文件夹里替换  它提示“无法复制或这个程序正在使用”  我到进程里想把lsass.exe关掉  它提示“该程序为关键程序。无法关闭”
我下了个360 扫描了并重启了 也没见什么反应

去有信誉的网站下一个就行了。

在 粘贴的时候提示 正在使用
无法复制

在登陆了WINDOWS的时候复制肯定不行了，可以去DOS下操作或进PE系统操作。先要把文件找到。

现在的问题是我连安全模式都进不了啊……

进DOS或PE把那些文件改过来试试