高校问答魔兽世界奥术传动任务:电脑病毒LSASS.EXE
来源：百度文库 编辑：高校问答 时间：2024/05/11 13:03:15
我电脑现在的状况是一连LAN, 过不久就跳出个警告框框, 上面显示LSASS.EXE,内容显示为:找不到对象名. 我如果点击确定(上面只有确定可以点, 连关闭都不行), 那么很快, 我的电脑就要重新启动了. 如果我把框框拉到一边不理它, 我的电脑速度就很慢很卡, 打泡泡堂走也走不快.
另外一个状况是现在网页一打开两三个, 就出现死机现象, 鼠标在屏幕上随便你怎么点就是没用.
用过了金山毒霸, 黄山IE(及其强力修复), 雅虎强力修复及快速修复. 一开始还能使电脑状况好一点, 但是坚持不了多久就又出现上述状况, 烦!
伙计们帮帮忙支个招. 要求: 实用可行的. (不要告诉我扔/换电脑或是找个人来弄, 我想自己学着搞定)
basdbbb - 助理 三级 这位大哥人真好, 注册号也完全对的. 不过我从另外的地方也有下EWIDO的,注册号好象有没有对杀毒没什么影响呀, 不明白那样的话注册号有什么用.
另外, 我用EWIDO杀, 第一次杀了400来个(刚开始用这个杀毒还真是有成就感哪), 但是接着的几次每次都杀几十个, 而且等我刚杀完我接着杀第二遍, 居然又跑出20多个病毒让我杀, 傻眼了, 我电脑有那么毒啊?
又, 杀不了多久, ISASS找不到对象名这一病毒又出现了. 唉. 不知道我的淘宝帐户安不安全哪现在.
我什么都怕 - 魔导师 十一级 这位大哥讲的也有道理, 我也试过在普通模式下点击开始-系统还原, 电脑还要我弄一个还原点, 我也输入日期了, 不过好象也没看出什么变化. 同样还是有病毒存在.
感谢朋友们的热心回答, 尤其感谢上面提到的两位"大哥"的答复, 不过问题还是没解决. 难道真的只能重装系统吗? 现在大家有空还烦请再支招, 或是投一下票, 好吗?
http://www.ziyuan8.com/down/Soft/141/214/ZY8_12456.html
你先用上面介绍的软件杀毒(安装时选择英文，升级后再杀)
如果不能解决问题，你可以查看一下自己的电脑，是否开启了还原，默认是开启。
你可以利用自己的系统还原功能进行还原操作。有许多问题可以解决。
如果实在不行，只有一条路，就是重装系统了。
电脑中毒可以安装杀毒软件进行升级杀毒操作；
如果存在劫持类病毒导致杀毒软件不能正常打开或安装，可下载一些去掉劫持的工具或软件，如“瑞星安全助手”等进行处理后在升级杀毒；
如果依然不能解决问题，建议联系瑞星工程师寻求帮助，电话：4006608866。
用盘修复一下。 肯定是被你误删了
系统必要的进程,关了就完蛋
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通
的主机进程名。Svhost.exe文件定位 在系统的%systemroot%\system32文件夹下
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。
http://cctips.nease.net/2kxp/ser ... ervices&process.htm
这两个文件 不要删除！
推荐杀木马的好工具,Ewido security suite 3.5
给大家一个好用的杀马软件 鄙视垃圾木马克星 木马杀手 瑞星
近日发现电脑越来越慢 用这几个垃圾软件 什么都查不出来用Ewido才解决问题具体使用如下 http://download.ewido.net/ewido-setup.exe
第一步：下载Ewido主程序
(7.4 MB)
第二步：安装后（发现为英文版）点击〔左上角第二个按纽〕在线升级！
第三步：重新启动，发现变为中文试用版
第四步：点击〔输入注册码〕，填入注册码！
注册码：6617-EBE8-D1FD-FEA2
这个进程是本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
它会为使用winlogon服务的授权用户生成一个进程（即lsass.exe）。
这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。
你可以到瑞星的反病毒咨询网上去看看，它那有一个关于三波病毒的专题，你可以学习学习。