1   1  /  1  页   跳转

启动的时候跳出来的

启动的时候跳出来的

电脑一启动的时候跳出错误,启动项设置过了,都不行。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:启动的时候跳出来的

全盘扫描
gototop
 

回复:启动的时候跳出来的

x像系统错误的话你可以,这样搞,,最好是重新安装,,或着检查你有没有什么软件安装引起的,
gototop
 

回复:启动的时候跳出来的

lsass.exe 关于微软安全机制的系统进程,如果出现提示后,点后重启,有可能中毒。如果没有什么出现,可能软件冲突。试下
gototop
 

回复:启动的时候跳出来的

系统文件可能被破坏,进入系统目录下的system32目录下,显示隐藏文件,可以看到dllcache目录,里面有备份的lsass.exe,可以在PE环境下替换lsass.exe文件试试。
gototop
 

回复:启动的时候跳出来的

lssas.exe是病毒,而lsass这是一个本地的安全授权服务,并且它会为使用Winlogon服务的授权用户生成一个进程,报错也是因为病毒,两者不要搞混了。建议楼主升级杀毒软件然后全盘扫描,或是进行一些修复。因为涉及到系统文件的问题,所以实在不行的话就重装吧。
gototop
 

回复:启动的时候跳出来的

很明显你是中招了
建议你重启到DOS杀毒
或者
上传System Repair Engineer扫描日志
下载地址http://www.kztechs.com/sreng/sreng2.zip
操作方法:
1、下载后解压缩,运行“SREngLdr.EXE”
2、如果无法打开请参考http://bbs.ikaka.com/showtopic-8442813.aspx#3637414
3、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】
4、选择保存路径,文件名保持默认,直接点击【保存】
5、将日志文件SREngLOG.log作为附件上传到论坛,同时务必详细描述问题现象
如果有查杀不净的病毒务必提供病毒名和路径
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 

回复:启动的时候跳出来的

lsass.exe病毒的查杀方法
如果你的启动菜单里有个lsass.exe启动项,那就证明你得lsass.exe木马病毒,中毒后,会在windows里产生lsass.exe和exert.exe两个病毒文件,还会在D盘根目录下产生command.com和autorun.inf两个文件,同时侵入注册表破坏系统文件关联,以下说一下本人对该病毒的杀法,以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程,然后到windows目录下删除这两个文件,这两个文件是隐藏的,再到D:删除command.com和autorun.inf两个文件,最后重启电脑到DOS 运行,用scanreg/restore 命令来恢复注册表,(如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表),重启后进到WINDOWS桌面用杀毒软件(本人用金山毒霸2006)全面杀毒,清除余下的病毒!

在进程里可以见到有两个相同的进程,分别是lsass.exet和LSASS.EXE.同时在windows下生成LSASS.EXE和exert.exe两个可执行文件,且在后台运行。LSASS.EXE管理exe类执行文件,exert.exe管理程序退出。下载个进程管理器,找出问题进程的路径,手动终止LSASS.EXE和exert.exe两个进程(管理器不能终止LSASS.EXE,提示系统进程不能终止),打开msconfig.exe取消LSASS.EXE启动项。删除C:\Documents and Settings\Administrator\Local Settings\tempt和Temporary Internet Files下的文件,断开网络后再删除C:\Program Files\Common Files\update文件夹,这里exe类文件已不能运行,新建一个reg文件,输入如下内容:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe]
@="exefile"
"Content Type"="%1,%*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"
或用工具恢复注册表。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT