发表于： 2008-05-28 10:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

无法定位输入点LdrsetSessionName于动态链接库mfc40u.dll上

系统不能启动提示：无法定位程序输入点Ldrsetsessionname于动态链接库mfc40u.dll上。
病毒感染的文件有lsass.exe,mfc40u.dll。病毒把lsass.exe这个文件替换掉了。
用崩溃救援服务解决方法：第一次从本机传送explorer.exe到c盘根目录下面。重启电脑不能解决还是提示。
接着用崩溃继续在本机传送lsass.exe,kernel32.dll,mfc40u.dll文件到用户的机器，然后从根目录复制到system32下面全部覆盖原文件。
接着重启电脑进入windows，但是桌面explorer.exe还是无法加载，用u盘从其它机器拷贝过来，发现本机文件比源文件大。复制到c盘，从新加载成功。
接着用sreng扫描系统日志发现有三个可疑的驱动和服务。分别是:
C:\WINDOWS\system32\ddxzz.vxd
c:\windows\System32\DRIVERS\40h0qsjmr.sys
c:\windows\System32\DRIVERS\41hyj722jh.sys
然后用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)ww.dodudou.com


以上解决方法全部是本人自己的解决思路，只是想反它拿来出来和大家分享一下。
声明一下，崩溃救援服务是我公司拥有专利权的一套基于linux下面开发的一个平台。如果大家想了解可以看一下这个网站。www.helpnow.cn


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑小九的寒 最后编辑于 2008-05-28 10:15:24