出现16位MS-DOS子系统 如何解决 急急急急急啊!!

来源:百度知道 编辑:UC知道 时间:2024/06/20 21:38:50
电脑一开机就有一个对话框 最上面写着16位MS-DOS子系统
然后下面写着
C:/WINDOWS/system32/Com/LSAAA.EXE
NTVDM CPU 遇到无效的指令
cs:Odc3 IP:0195 OP:63 73 73 22 3e选择“关闭”终止应用程序

关闭 忽略

可是我按了关闭后那个框框还在,真的搞不清楚 有哪位可以帮我解决一下啊 谢谢 谢谢 !!! 小妹感激不尽

Lsass.exe、smss.exe、alg.exe病毒的分析和处理办法

到目前为止,这个病毒已经演化出很多个版本了。特征是在有几个常驻进程互相保护:

c:\windows\system32\com\lsass.exe

c:\windows\system32\com\smss.exe

c:\windows\system32\drivers\alg.exe

如果手工杀毒,一定要注意把病毒进程和系统进程区别开来,对应的三个同名系统进程的文件分别是c:\windows\system32\lsass.exe、c:\windows\system32\smss.exe和c:\windows\system32\alg.exe。

虽然病毒进程不容易分辨,并且相互保护,但该病毒在重启之后的加载途径则只有两种:

通过在开始菜单->程序->启动文件夹放置~.exe文件;通常是c:\documents and settings\all users\开始菜单/程序/启动/~.exe。把这个文件删掉即可防止病毒在启动的时候加载。
通过在c:\windows\system32\目录下放置dnsq.dll文件,并设置注册表HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dll为dnsq.dll,使得dnsq.dll可以在Windows启动的时候注入所有进程,然后由dnsq.dll加载病毒程序。
同时,该病毒还通过如下方式诱骗用户启动,在每个磁盘的根目录下生成两个文件,autorun.inf和pagefile.pif。这倒是很老套的U盘病毒传播办法,但对普通用户来说仍然难以防范。很可能其他地方都清除干净了,一双击磁盘,又全部回来了。