已解决问题 - 浏览231次
下一个已解决问题
dead.lands
中招了，我搞不定，紧急请教高手～～！！
此病毒是由同学的U盘传上的，具体表现如下：
出现一个进程："lsass.exe.33062.exe"无法结束，重新启动后名字里面的数字会变掉。另外，进程里还有两个lsass.exe，其中一个是大写的。
1、只格C盘重装过后，病毒在我装软件的过程中有出现了，不知道潜伏在了哪里。
2、我们学校是使用锐捷认证上网的，中该毒后认证失败，过一会儿后启动锐捷会弹出错误提示：“无法获取客户端软件的版本信息！”重新安装的话刚开始可以运行，但还是认证失败，过一段时间后又有错误提示。
3、貌似所有杀毒软件都无法运行。我本来是裸奔的，F盘里存着卡巴和瑞星的安装程序，运行瑞星安装程序的话，弹出最开始的界面后就消失了，卡巴也无法安装，用U盘从别处拷来一个小杀毒软件也不能用。
4、桌面有部分快捷方式图标变模糊变难看。
5、我有把鼠标图标改掉，但中毒后打开什么东西后有一瞬间鼠标变成原来的那个白箭头。
C4n0n最佳答案 - 由投票者2008-07-16 12:22:02选出
病毒释放了几个文件相互关联保护，必须全部结束，才可以完全杀毒。
如果你的电脑水平可以的话，可以尝试手工杀毒找一个能看到进程文件路径的管理器，比如360查看进程就可以。lsass文件如果是system32目录下的就没问题。可以把进程结束到只有7个，（7个文件全部是system32目录下的。）保证系统能运行就可以。然后就可以杀毒了。具体方法比较复杂。
建议你还是先把C盘格式化，重做系统，系统做好后，不要打开任何一个盘。然后找个干净的u盘copy一个杀毒软件，最好是有最新病毒库的。
可以去www.ikzhe.com下载软件和升级包。就装在c盘。装好后全盘杀毒。
注意。杀毒结束前不要打开任何盘符，软件可以先装在系统盘内。
我个人使用的是nod32+arswp的组合。对机器要求不高，效果也不错。
你出现的无法上网的问题是因为病毒感染并破坏了系统中的exe文件。所以系统也不正常了。
其他回答(10)
-
最好是重新装系统啦.
-
如果其它盘也中毒了，杀不清，最好全部格式化分区，重装系统。
-
去下载一个lsass.exe病毒专杀工具把它搞定.
下载地址:
http://hi.baidu.com/xiaodehua/blog/item/291ef35867d85d84810a186d.html -
在其它电脑进入
www.360.com下载"新AV终结者专杀工具"
Google中搜索木马专杀工具Trojan.Remover -
我看你的现象象是中了落雪木马，你可以去江民杀毒下载一个落雪专杀工具试一下
-
进入安全模式杀毒看看。如果不行，就只好把整个系统都重装了！！！
-
你在安全模式用这个专杀，应该可以解决http://www.rising.com.cn/2008/repair_rs/index.htm
-
建议用大蜘蛛吧~
俄罗斯军方用的. 全盘扫试试。
Dr.web4.44(大蜘蛛）
查杀病毒很凶悍。即点即用，10M。不用安装。
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe -
用360安全卫士杀木马
-
试试用匈牙利军用杀毒软件 - 雄狮杀毒王,此软件是一款由匈牙利军方所出的免费反间谍软件。它可以帮你检测及清除一些潜藏在操作系统里的间谍软件及广告软件，如此可保护你的计算机不受到一些间谍软件的安全 威胁及控制，也保障了使用者的安全与隐私。
参考 http://www.lion.my/lion-heraldry/Lion-Passant-Gallery-1.htm
它可帮你侦测上万种已知和未知的木马新变种病毒,此软件与国产的360安全卫士配合使用，将使中外垃圾插件无可遁形。
望尽天涯路
szxiaoyuwcy
星云
可可
