机床排屑器庆云金恒兴:是怎么回事啊?知道的人帮忙啊?

来源:百度文库 编辑:神马品牌网 时间:2024/05/07 13:39:52
我的电脑开始启动后,上不了网,上不了QQ,我就重启一下,结果就进不了系统了,总是显示什么“lass.exe....”。
知道的人帮忙啊?
安全模式也进不了,除了重装外,还有没有其他的办法啊?
知道告诉啊。
先谢谢 了啊!!!!!!!!

应该是中病毒冲击波了,这不是一个系统进程,系统中有一个进程是lsass。
下载冲击波的补丁并安装看看,如果还出现这个错误,那就可能中了IRC后门-Backdoor.Rbot.ze。它是Rbot病毒变种。是一种。集黑客,蠕虫,后门功能于一体通过局域网共享目录和利用系统漏洞进行传播。体内带有弱口令字典,用户如不注意设定密码则系统很容易被攻破。
将自己拷贝到系统目录下,文件名为lass.exe。写了注册表启动项 .!0\E
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
microsoft server base = lass.exe E2
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
microsoft server base = lass.exe HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices microsoft server base = lass.exe
这样,每次开机病毒都能启动。
运行后连接特定IRC服务器的特定频道,接受黑客控制,发送本地系统信息。接收黑客发来的命令在本地执行。并将执行结果发会IRC聊天频道。
病毒会扫描网段内的机器并猜测共享密码,会占用大量网络带宽资源,容易造成局域网阻塞。"
病毒出于保护肉鸡目的会取消系统匿名登陆功能,这样,局域网访问必须提供用户名和密码,要恢复可手工将注册表值HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restctanonymous改为0。病毒还禁用DCOM功能,使系统免受RPC漏洞影响,要恢复可手工将注册表值
所以你在注册表里查找这几个启动项,找到后删除,如果正常情况下无法删除,可将系统转为安全模式下进行处理。

重新作系统了阿哦~

杀毒重新作系统了

重新作系统

中病毒冲击波