作者kitleong (gogogo)
看板AntiVirus
标题[方案] 找不到程序输入点LdrSetSessionName, 不能进Windows的问题
时间Mon Jun 23 09:52:57 2008
图文版:
http://dcaid.com/article/article.asp?tid=192
病毒处理: "xxx.exe 无法找到输入点, 找不到程序输入点LdrSetSessionName在动态连结
程式库(mfc40u.dll)" 不能开进XP的问题
今天处理到一台非常奇怪的电脑, 开机开始进入Windows画面时, 会出现:
"lsass.exe 无法找到输入点,找不到程序输入点LdrSetSessionName在动态
连结程式库(mfc40u.dll)"
http://dcaid.com/article/Image/20080623/start_fail.jpg
然後就当机在那边, 不能开进去Windows XP... 要注意的是,连安全模式也是进不去的,
所以问题是有点麻烦。
询问了一阵子google大师後,发现繁体中文资料非常少,反而对岸的资料或询问很多,加
上看到的一些特性,此病毒源头是来自对岸...
Anyway,由特性来看,上方的画面可能有些人是出现 "service.exe 无法找到输入点" ,
有些则是别的,不过不管如何,如果遇到这种情况,就是中毒了,所幸处理起来并不麻烦
,大约可由下列方法处理:
有光碟机及安装光碟的处理方法
如果你有原XP安装光碟(版本需要和目前系统相同,例如如果你update了Service Pack3
,最好找相同版本的安装光碟)及光碟机的话可以利用其开机,开机进入修复主控台下:
expand X:\i386\lsass.ex_ C:\windows\system32
expand X:\i386\mfc40u.dl_ C:\windows\system32
X为你的光碟机
然後重开机,还是不行,请重复以上步骤并多加入下面的指令:
expand X:\i386\kernel32.dl_ C:\windows\system32
expand X:\i386\mfc42u.dl_ C:\windows\system32
没有光碟机或安装光碟的处理方法
个人觉得最简是把硬碟拆下来,然後找一台相同版本Windows的电脑,复制上述档案到你
的硬碟中对应的目录就好。
成功开机後务必扫毒,因为虽然暂时可开机,但病毒问题没有解决,如果原防毒程式无效
,可以试试一些免费的防毒软体,如Trend的sysclean,Spyware Terminator之类等等扫
瞄看看,根据经验,应该会有一堆毒...
如果还是不会的话,最消极的做法就是重灌了,因为硬体是没题,重灌的确也是可以的,
不过软体、使用习惯等就要重设了,祝大家好运,分享给大家。
参考资料:
微软技术论坛:
http://forums.microsoft.com/Technet-CHT/ShowPost.aspx?PostID=3480877&SiteID=23
--
欢迎参观我的网站:
http://www.dcaid.com/
旅游/摄影/电脑/数位相机的介绍, 教学, 评测的网站, 慢慢成长中... ~ :)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.116.116
1F:→ yukitowu:所以这个病毒置换掉的不是explorer.exe 而是别的罗? 06/23 18:57
2F:推 junorn:services.exe,这个比explorer.exe被替换还麻烦,那管服务 06/23 20:25
3F:→ junorn:的档案..还好不多 06/23 20:25
4F:推 chinoyan:这支狗变种很多很快,很多系统档都可能被置换 06/24 02:29
5F:→ kitleong:是啊, 的确蛮烦的, 不过还好处理起来都差不多的... 06/25 08:41