贵阳长岭南路在哪里:HELP!!!小弟电脑出问题,大虾们来帮帮忙!!!

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/28 16:52:07
小弟电脑经常重起,开机运行一段时间(5-30分钟不等),就会弹出以对话框,内容大致如下:
系统关键进程lsass.exe意外关闭,机器将在1分钟后关闭并重新启动,代码128。。。。
有那位大虾知道是怎么回事么?最好能提出解决方案!!!感激不尽!!!

如你所说,应该是中震荡波病毒了.
震荡波是利用Windows LSASS的一个已知漏洞(MS04-011)。这个缓冲溢出漏洞的后果,是使远程攻击者完全控制被感染系统。
病毒通过在已被感染的机器上开启TCP端口5554建立FTP服务器,并通过TCP445端口扫描随机的IP,向连接成功的机器发动攻击,进一步感染其它机器。受感染的系统可能会出现倒计时对话框,频繁重新启动,系统运行速度明显减慢或死机,上网只能持续很短时间就无法浏览甚至断网等现象。

解决方法:
1、安全模式启动

重新启动系统同时按下按F8键,进入系统安全模式

2、注册表的恢复

点击"开始--〉运行",输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run,并删除面板右侧的"avserve"="c:\winnt\avserve.exe"

3、删除病毒释放的文件

点击"开始--〉查找--〉文件和文件夹",查找文件"avserve.exe"和"*_up.exe",并将找到的文件删除。

4、安装系统补丁程序

到以下微软网站下载安装补丁程序:www.microsoft.com/technet/security/bulletin/MS04-011.mspx 或者在IE浏览器的工具->Windows Update升级系统。

5、重新配置防火墙

重新配置边界防火墙或个人防火墙关闭TCP端口5554和9996

进入 安全模式 然后重起

中毒了吧。 冲击波或振荡波。

先试试加补丁,然后杀毒,

不行,手工封闭端口。

再不行就重装。

手工杀“冲击波病毒”

--------------------------------------------------------------------------------

第一步:终止恶意程序

打开Windows任务管理器,按CTRL+ALT+DELETE然后单击进程选项卡 在运行的程序清单中*, 查找如下进程:MSBLAST.EXE

选择恶意程序进程,然后按“终止任务”或是“中止进程”按钮。 为确认恶意程序进程是否中止,请关闭任务管理器并再次打开看进程是否已经终止。

关闭任务管理器。

第二步:删除注册表中的自启动项目

删除注册表中的自启动项目可以阻止恶意程序在系统启动时运行

单击 开始>运行, 输入 Regedit, 然后按 Enter 键打开注册表管理器 在左边的列表中双击以下项目:

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run

在右边的列表中查找并删除以下项目

Windows auto update" = MSBLAST.EXE

关闭注册表编辑器

注意: 如果之前没有终止恶意程序进程,请重启您的系统

第三步:安装微软提供的补丁

Microsoft Security Bulletin MS03-026

建议用户对135端口的访问进行过滤,使得只能进行受信任以及内部的站点访问。 更多详情请参阅微软发布的漏洞报告

lsass - lsass.exe - 进程信息
进程文件: lsass 或者 lsass.exe

进程名称: Local Security Authority Service

进程名称: lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。

出品者: Microsoft Corp.
属于: Microsoft Windows Operating System

系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
广告软件: 否
Virus: 否
木马: 否

lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
你的机器有没有装过2个杀毒软件或者装过某种杀毒后卸载了重装另外一样杀软的情况?
我曾见过这一类的情况,绕一大圈最后是杀软冲突造成的这个情况。
而杀毒软件是与系统安全结合得最紧的一个软件,所以杀软的底层冲突引发的问题就表现为这个Lsass.exe错误!

另外,注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。
参考资料:http://zhidao.baidu.com/question/4152141.html

我也中过快下专杀吧!!!!