UC知道LSASS.EXE 一分钟关机
来源：百度知道 编辑：UC知道 时间：2024/06/06 08:22:23
1 windows里无lsass.exe和exert.exe两个病毒文件
2 D盘根目录下无command.com和autorun.inf两个文件
3 进程里无两个相同的进程，lsass.exet和LSASS.EXE.同时在windows下无LSASS.EXE和exert.exe两个可执行文件。无LSASS.EXE启动项。
4 设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.但是没有
c:\program files\common files\INTEXPLORE.pif
c:\program files\internet explorer\INTEXPLORE.com
%SYSTEM\debug\debugprogram.exe
%SYSTEM\system32\Anskya0.exe
%SYSTEM\system32\dxdiag.com
%SYSTEM\system32\MSCONFIG.com
%SYSTEM\system32\regedit.com
%SYSTEM\system32\LSASS.exe
%SYSTEM\system32\EXERT.exe
5 直觉告诉我是震荡波病毒，但没有它的特性，我下了专杀，打了江民的疫苗都没有用。瑞星的也是的，同时到microsoft也是下了个检测工具但是也没有用，说一切正常没有文件感染。可电脑总是出现在1分钟后自动关机，提示是因为c：/windows/system32/lsass.exe发生异常，同时我用administrator上的 但其显示该关机有NT/author...什么的初始，然后我改了系统时间后，其不会在1分钟后自动关机，其他一切正常，但是我要是在改完系统时间后选择系统关机，半天不会有反
2 D盘根目录下无command.com和autorun.inf两个文件
3 进程里无两个相同的进程，lsass.exet和LSASS.EXE.同时在windows下无LSASS.EXE和exert.exe两个可执行文件。无LSASS.EXE启动项。
4 设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.但是没有
c:\program files\common files\INTEXPLORE.pif
c:\program files\internet explorer\INTEXPLORE.com
%SYSTEM\debug\debugprogram.exe
%SYSTEM\system32\Anskya0.exe
%SYSTEM\system32\dxdiag.com
%SYSTEM\system32\MSCONFIG.com
%SYSTEM\system32\regedit.com
%SYSTEM\system32\LSASS.exe
%SYSTEM\system32\EXERT.exe
5 直觉告诉我是震荡波病毒，但没有它的特性，我下了专杀，打了江民的疫苗都没有用。瑞星的也是的，同时到microsoft也是下了个检测工具但是也没有用，说一切正常没有文件感染。可电脑总是出现在1分钟后自动关机，提示是因为c：/windows/system32/lsass.exe发生异常，同时我用administrator上的 但其显示该关机有NT/author...什么的初始，然后我改了系统时间后，其不会在1分钟后自动关机，其他一切正常，但是我要是在改完系统时间后选择系统关机，半天不会有反
是很奇怪！
你要安装江民前，机器里是不是还安装过别的杀毒呢？
据我所知，有个杀毒软件叫〈麦咖啡〉的，如果卸载不干净，然后机器再安装别的杀毒的话，就会引起这个类似震荡 波的问题。
郁闷，，我一百多大元投资给瑞星了，，
结果杀不了毒，，，，，，，，，，，
先把C盘format了再用ghost试试看，如果试过那就再装一系统试试，可能病毒文件在你的ghost镜像里