找回密码
 注册
快捷导航
查看: 1052|回复: 52

我又来了……病毒又来了……欲哭无泪了啊

 关闭 [复制链接] |自动提醒
阅读字号:

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-4-4 22:28:25| 字数 213| - 中国–广东–深圳 电信 | 显示全部楼层 |阅读模式
昨天在jyld几乎是手把手的情况下终于把lsass.exe这个幽灵干掉了……可是……
可是今天我用了一会儿,装了天网,诺顿,然后用IBM那个网上下驱动的软件去下各种驱动,然后我又装了解压缩软件,输入法等一些最基本的软件……然后……那个幽灵就又冒出来了!!!!!!!!!

而且这回更顽强了,用了昨天的方法了还是无能无力了……

难道我必须把硬盘所有的区都格式化了才行吗……可我的数据没地儿放……
我不死心……:'):'):'):'):')

1万

回帖

88

积分

3797

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-11-13
银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 22:32:14| 字数 4| - 中国–广东–深圳 电信 | 显示全部楼层
同情一个
回复 支持 反对

使用道具 举报

1万

回帖

88

积分

3797

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-11-13
银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 22:33:06| 字数 14| - 中国–广东–深圳 电信 | 显示全部楼层
lsass.exe 不是病毒啊
回复 支持 反对

使用道具 举报

1593

回帖

26

积分

3330

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-12-3
发表于 2007-4-4 22:33:49| 字数 7| - 中国–河北–廊坊 电信 | 显示全部楼层
坚强些。。。。
回复 支持 反对

使用道具 举报

8548

回帖

2

积分

1万

资产值

初级会员 Rank: 1

注册时间
2004-6-8
发表于 2007-4-4 22:34:24| 字数 35| - 中国–广东–深圳 电信 | 显示全部楼层
lsass.exe  是正常的系统程序 应该没事吧…………

btw  你的杀软是?
现在网上的坏风气,非要把好的说成是垃圾才显得自己有才——老费如是说
回复 支持 反对

使用道具 举报

4405

回帖

1

积分

1万

资产值

入门会员 Rank: 1

注册时间
2005-6-1
发表于 2007-4-4 22:34:36| 字数 26| - 中国–北京–北京 教育网/中国农业大学教育网 | 显示全部楼层
这个东西这么邪恶吗?诺顿制不了他?没有专杀的软件吗?
回复 支持 反对

使用道具 举报

7002

回帖

95

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-4-28
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-4-4 22:34:40| 字数 12| - 中国–广东–深圳 电信 | 显示全部楼层
嗯,今晚又见云MM。。。
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 22:38:58| 字数 121| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 dhll 于 2007-4-4 22:33 发表
lsass.exe 不是病毒啊


可是一开机就跳出来lsass.exe遇到问题需要关闭……不管选择发送还是不发送,反正关掉这个窗口之后很快就会再出来一个……无休止的…… 根本就没法用电脑了……
回复 支持 反对

使用道具 举报

9421

回帖

2

积分

3477

资产值

初级会员 Rank: 1

注册时间
2003-8-21
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-4-4 22:40:14| 字数 25| - 中国–广东–广州–白云区 电信 | 显示全部楼层
format,强烈要求LZMM把硬盘给格掉一了百了
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 22:41:27| 字数 13| - 中国–广东–深圳 电信 | 显示全部楼层
这不是数据没地方保存吗……
回复 支持 反对

使用道具 举报

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 22:42:48| 字数 60| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
这算召唤帖吗?哈哈,看到你的PM了,你是在安全模式下清理的吗?不行的话找个黑友帮你清理一下吧.这么远程解说实在太费劲了.
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 22:43:45| 字数 134| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 ppyycc 于 2007-4-4 22:34 发表
lsass.exe  是正常的系统程序 应该没事吧…………

btw  你的杀软是?


我用的诺顿+天网,想换个卖咖啡8.0的,可是网上老下不下来……

就算不是病毒,可是老这样赖在我屏幕上也太可恶了!!!比病毒还要可恶!!!!
回复 支持 反对

使用道具 举报

1万

回帖

125

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-2-28
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-4-4 22:45:15| 字数 23| - 中国–陕西–西安 电信 | 显示全部楼层
。。。LZ 这次重装 事情还真多啊  哈哈  同情下。。。
已婚
努力工作 早日辞职
9.13
回复 支持 反对

使用道具 举报

83

回帖

0

积分

92

资产值

入门会员 Rank: 1

注册时间
2007-3-3
发表于 2007-4-4 22:46:15| 字数 17| - 中国–广东–深圳 电信 | 显示全部楼层
是你安装了什么软件和系统有冲突吧。
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 22:50:37| 字数 249| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 22:42 发表
这算召唤帖吗?哈哈,看到你的PM了,你是在安全模式下清理的吗?不行的话找个黑友帮你清理一下吧.这么远程解说实在太费劲了.


是在安全模式下……其实也没干啥,因为进程里说lsass.exe,smss.exe是关键系统进程不能结束,运行msconfig,启动项里也没有有关系的,就是到资源管理器里把C盘下DOCMENTS AND SETTINGS下的X23文件夹下的LOCAL SETTING下的TEMP下的所有文件,WINDOWS\TEMP下没有文件.
回复 支持 反对

使用道具 举报

3751

回帖

31

积分

404

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-4-24
发表于 2007-4-4 22:51:36| 字数 7| - 中国–广东–深圳–龙岗区 电信 | 显示全部楼层
14楼上的正解
UBUNTU(乌班图)爽歪歪ING。
回复 支持 反对

使用道具 举报

2144

回帖

52

积分

7174

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2007-2-6
发表于 2007-4-4 22:52:46| 字数 16| - 中国–广东–深圳 电信 | 显示全部楼层
估计毒进引导区了 重新分区格式化吧
T23 2648LU5 1.0 512 30G
X31/1.4/1G/40G/BT1.2/5414A/霸雷鲨8000/2631/8845/T860
回复 支持 反对

使用道具 举报

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 22:55:28| 字数 71| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
是说以X23为用户名的这两个进程也是关键进程吗?IE的临时文件也要清掉.WINDOWS目录下有近期生成的可执行文件吗?SYSTEM32下有吗?
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 22:55:28| 字数 78| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 英英 于 2007-4-4 22:46 发表
是你安装了什么软件和系统有冲突吧。


刚开始用X23恢复盘装的,什么别的软件都没装,去了下D盘就毒发了……
回复 支持 反对

使用道具 举报

632

回帖

9

积分

114

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2007-2-24
发表于 2007-4-4 22:55:53| 字数 52| - 中国–广东–深圳 电信 | 显示全部楼层
没那么复杂的东西  卡吧加360安全卫士绝对能搞定。
还是昨晚的话  找个离你进点的高手帮你吧  有兴趣的话顺便学学。
T400/P9600/4/SSD64/320
ip4/16 IPad2/32
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 22:58:20| 字数 186| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 22:55 发表
是说以X23为用户名的这两个进程也是关键进程吗?IE的临时文件也要清掉.WINDOWS目录下有近期生成的可执行文件吗?SYSTEM32下有吗?


对,用户名是X23,也说是关键系统进程,windows目下和三原色tem32下面最近的.exe文件也删了,但是都都不行。
IE的临时文件存哪儿了?我要不成了……精神快出问题了
回复 支持 反对

使用道具 举报

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 22:58:26| 字数 76| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
我看你还是把机器拿过来算了.估计我有2个小时都搞定了.你如果想再重新装一次,装完就记得把组策略中的自动运行关闭掉,然后养成用资源管理器打开文件夹的习惯。
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 23:00:25| 字数 156| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 aijevol 于 2007-4-4 22:55 发表
没那么复杂的东西  卡吧加360安全卫士绝对能搞定。
还是昨晚的话  找个离你进点的高手帮你吧  有兴趣的话顺便学学。


你说那俩软件我很陌生……等我搞定了一定好好学习学习……但是目前……

离的再近现在也不赶趟了啊……我怎么就这么倒霉……有恢复盘,重装个系统都这样……
回复 支持 反对

使用道具 举报

2384

回帖

0

积分

92

资产值

入门会员 Rank: 1

注册时间
2004-5-7
发表于 2007-4-4 23:00:48| 字数 5| - 中国–广东–深圳 电信 | 显示全部楼层
卡巴能解决
T61-7662CTO/T7500/2G RAM/160G/14.1"WXGA/Quadro140M/ 4965AGN/Turbo Mem/Vista U
回复 支持 反对

使用道具 举报

388

回帖

0

积分

1434

资产值

入门会员 Rank: 1

注册时间
2006-12-30
发表于 2007-4-4 23:01:23| 字数 9| - 中国–辽宁–朝阳 联通 | 显示全部楼层
不会是流氓软件吧!
生活因为有你而变得精彩.......
MSN:li_minghao@hotmail.com
回复 支持 反对

使用道具 举报

1万

回帖

112

积分

1135

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-2-25
发表于 2007-4-4 23:01:48| 字数 44| - 中国–广西–南宁 电信 | 显示全部楼层
病毒的话一般重装系统盘就可以搞定,记得看下其他盘的根目录下有没有病毒(需要显示隐藏文件)
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 23:04:15| 字数 242| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 22:58 发表
我看你还是把机器拿过来算了.估计我有2个小时都搞定了.你如果想再重新装一次,装完就记得把组策略中的自动运行关闭掉,然后养成用资源管理器打开文件夹的习惯。


大侠……你在哪儿啊……啥时候有空儿啊……不能把整个硬盘都格式化啊……我的数据……

组策略中的自动运行怎么关闭啊?现在在本本的系统上看每个分区的右键里都有AUTO,可是把这个本本硬盘当移动硬盘挂台机上,右键里就没有AUTO这个项了?

我的电脑打开文件和资源管理器打开又什么区别吗?

回复 支持 反对

使用道具 举报

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 23:04:28| 字数 51| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
你是又重新安装操作系统了吗?使用什么其他的移动存储设备了吗?昨天没事今天就又中了,用这台机器上网了吗?
回复 支持 反对

使用道具 举报

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 23:06:16| 字数 167| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 tangjianbin1979 于 2007-4-4 23:01 发表
病毒的话一般重装系统盘就可以搞定,记得看下其他盘的根目录下有没有病毒(需要显示隐藏文件)


这个东西不一般……很不一般……非常不一般……现在其他盘根目录下有AUTORUN的文件,这个肯定是有问题的……可能就是因为有了这个文件,lsass.exe窗口才老冒出来
回复 支持 反对

使用道具 举报

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 23:09:14| 字数 223| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
QUOTE:
原帖由 云儿 于 2007-4-4 23:04 发表


大侠……你在哪儿啊……啥时候有空儿啊……不能把整个硬盘都格式化啊……我的数据……

组策略中的自动运行怎么关闭啊?现在在本本的系统上看每个分区的右键里都有AUTO,可是把这个本本硬盘当移动硬盘挂台机 ...

晕了,你点开始,运行,输入GPEDIT.MSC,然后确定,然后计算机配置,管理模板,系统,右侧的列表中就有关闭自动播放,你启用它,并选成所有驱动器,然后把左边下面用户配置里的自动播放也关闭了.
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-11-12 06:40 , Processed in 0.164924 second(s), 69 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部