360也靠不住

2008年7月7日 由 木鱼猫 留言 »

#这篇文章同样适用于解决”lsass.exe-系统错误”的问题。

昨天晚上突然发现平时一直开着的360安全卫士跟卡巴斯基不知道何时被自动关闭了,也无法重新打开,我的Comodo防火墙也显示各项功能也全部被关闭。突然意识到电脑可能是中毒了,而且这个病毒很是强悍竟然连卡巴斯基跟360的进程能一起给杀死。只好试试360自带的自我修复程序,修复完毕后发现360已经可以打开,赶紧扫描,竟然中了三个木马,没有仔细看就直接让360将木马清除掉,结果就出事了,一个提示窗口显示计算机即将在40秒钟后自动关闭,之后重新进入系统发现每到登陆Windows的时候登陆框根本无法显示出来,当然系统也就进不去了。安全模式下也是一样的结果,根本无法登陆更别说进入系统杀毒了…难道只能重装系统了?我不要!我的C盘下还有一些重要文件呢,还有我已经玩到2011年的实况足球大师联赛存档…无奈之下只好先睡觉等第二天再说。

上班的时候在网上查了查终于明白了导致登陆框无法出现的原因,原来是lsass.exe这http://baike.baidu.com/view/358699.htm个系统进程文件丢失的原因。百度了下,lsass.exe用于Windows系统的安全机制,顺便发现了有几个很强悍的病毒跟木马能自己生成一个同名的lsass.exe文件或者将自己注入到原系统进程中,于是360在清除木马的时候傻乎乎的将C:\Windows\System32\下的系统文件lsass.exe给我删掉了,而这个东西恰好是用于本地安全和登陆策略,于是理所当然的,我的Windows XP无法登陆了:-( 。既然是系统文件缺失那就将缺失的系统文件复制过来应该就成,详细解决分享如下:

  1. 从正常系统的C:\Windows\System32\目录下复制lsass.exe与mfc40u.dll文件到U盘或者移动硬盘中(文件系统最好不要是NTFS格式免得在DOS下无法识别)。
  2. 将装有所需系统文件的U盘或者移动硬盘接到问题电脑上,利用DOS启动光盘或者深山红叶工具箱等光盘引导进入DOS系统
  3. 如果安装系统的分区是NTFS格式的话因为DOS模式下无法直接识别此格式分区,因此需要运行NTFSDOS程序将该分区识别出来。
  4. 在DOS下转到U盘或者移动硬盘中包括所需系统文件lsass.exe与mfc40u.dll的目录下,使用copy命令将其复制到原系统中。例如我的Windows安装在C盘中就是如入下命令: copy lsass.exe c:\windows\system32

    当然如果有一个Linux类光盘系统会更方便,可以直接在图形界面下复制文件。

  5. 最后一步,拿出光盘,取下U盘或者移动硬盘,重启系统,系统拯救成功!

得出个结论,360自动清除木马或者病毒还是尽量少用,就这次的“事故“看来360还不能做到正常区分开系统文件与木马生成文件,很容易就会连着系统文件一起给“清理”掉,清除木马还得自己在安全模式下手动进行或者使用专门的木马专杀工具,360毕竟不是专业杀木马的。

最后总结下解决系统问题的常用方法,首先查明是否由病毒或者木马引起,看清楚症状,接下来可以去百度下,在百度知道里面有很多人可能问过同样的问题而且说不定哪个就有答案,搞明白导致问题的原因后便可以搜索下解决方法,最后就是按照方法来解决问题,这样可以最大几率减少重装系统的可能。

2 条评论

  1. 猫闷 说道:

    这年头,连萝卜都靠不住,别说360啦

发表评论

:o) :-D :-( ;-) :-P =-O 8-) :-/ O:-) :-! >:o C:-) :-(|) O-) :@ :-[ (B) (^) (P) (@) (O) (D) :-S ;-( (C) (&) :-$ (E) (~) :-* (I) (L) (8) (T) (G) (F) (*) (N) (Y) (U) (W)

无觅相关文章插件,快速提升流量