一个可恶的病毒，居然中了以后进不了安全模式，一进就蓝屏，寻求解决办法

[wangw082]

病毒特征：生成用户名下的lsass进程
在Windows/system32/com 下面有好几个文件 删了又出来 其中lsass.exe根本删不掉
进程结束不了，用unlocker也删不掉 好不容易有一次重起趁着lsass没启动起来删掉了
再重起，不管是双击盘符，还是右击打开，都会重新生成这个lsass.exe
只有用资源管理器才能删掉这个 但是不一会儿不小心点了盘符 又会出来
文件夹查看选项里,隐藏系统文件(推荐)选项没有了
也不知道在注册表里怎么改回来，试过改hidden\showall\ checkedvaule键值，发现是正确的 没有被修改。

装了DOS方式进去 因为是NTFS格式 删lsass的时候说找不到文件
用attrib -h显示 autorun.inf和pagefile.pif文件(这两个是病毒罪魁) 也没法显示出来
要抓狂了.

这个病毒最严重的时候会总是让你的电脑重起 而且是没有提示的重起。

各大杀毒软件对其均无效果

[hychina613]

兄弟,重装吧,呵呵,然后再手动删除

[hychina613]

你也中了"AV 终结者"病毒咯,破坏了进安全模式

[hychina613]

你也中了"AV 终结者病毒",破坏了安全模式程序

[samson_www]

sreng2修复安全模式

[Y253374099]

AV终结者....
病毒...是一门技术....

[kushede]

回帖是一种美德！

[foxdoggy]

额现在用的是诺顿简单适用，升级快！扫描也快！以前用了很多的杀毒软件，感觉这个是最好的，个人观点！现在买诺顿还送一年服务幺……

[skyccsm]

U盘病毒到是常见，好像还不至于连安全模式都进不去啊，嘿嘿。算你小子走运

[xqls_xqls]

磁碟机病毒 360网站一有专用的杀毒软件

可以使用 雨林木风网站上的深山红叶的PE工具。

http://search-soft.ylmf.com/search.php?keyword=%BA%EC%D2%B6PE&type=1

[zoululo]

可怜。。。。。。。。。。。。

[hhh3334]

好像在哪里见过

[mnm326]

如果不想重装系统,那么先用冰刃把这个进程杀掉,或用360里的进程查看,找到这个含有的dll文件把这个进程杀掉.并检查服务状态! 或把文件去掉相应的权限!任何人都拒绝! 可能有效

[beautifyy]

重装吧·······

[水墨风光]

1. 用绝招先灭掉病毒，【把exe文件关联删除】

2. 用杀毒软件扫描全盘，修复感染的exe文件。

3. 恢复exe文件关联。


任何病毒都有它的弱点，从弱点入手，可杀掉一切病毒！

[紫郢剑侠]

用PE系统光盘或U盘启动后杀毒

[elongtx]

用PE直接进,清病毒原文件即可.

[Y253374099]

实在不行就重新搞系统吧...

[jinsiling1]

做系统，然后杀毒，然后再做系统试试


[URL=http://www.xihuchem.com]压滤机[/URL]
[URL=http://www.hzhrjd.cn/HTML/lvxin.html]空气滤芯[/URL]
[URL=http://www.supconauto.com/web/jiaoyanyi.htm]校准仪[/URL]
[URL=http://www.liuliangji88.cn/zhiliangliuliangji.html]质量流量计[/URL]

[xtdumpling]

[Quote=引用 19 楼 samson_www 的回复:]
sreng2修复安全模式
[/Quote]
嗯，

[GGJJyangjinhan]

这没什么高深的，那是因为你没有删除注册表