故障现象:开机启动后运行到快要出现登录界面时出现对话框:
lsass.exe无法找到入口
无法定位程序输入点LdrSetSessionName于动态链接库mfc40u.dll上
如果点击“确定”,系统就会停止在此光有一个蓝色屏幕的地方,再不反应了。也不能进安全模式,进安全模式同样也会在出现此对话框后不动。
用带有winpe的光盘启动后进入资源管理器,会发现在系统的system32目录下有数字后带exe后缀的文件若干个。
第一次碰到时由于正在忙,一看不好处理,觉得肯定是受病毒厉害了,马上采用了重新安装系统的方法。
昨天又碰到了,这次绝不能轻松放过它了!
首先采用第一种方法,进入WINPE,将对话框中所说的相关文件从别的机子上拷贝过来。据说跟此相关的还有kernel32文件,也拷过来,重新启动,故障还那样!这可怎么办?不能让病毒这么欺负人吧?不甘心,又去网络查资料。后来听说从故障恢复控制台处理后可以进入系统,抱着试试看的心理,拿上XP系统盘,再去一试。
用光盘启动,进入系统恢复控制台,在命令行下输入以下命令:
expand X:\I386\kernel32.dl_ c:\windows\system32
expand X:\I386\lsass.ex_ c:\windows\system32
expand X:\I386\msc40u.dl_ c:\windows\system32
后来又怕资源管理器也被损坏,干脆也来一行
expand X:\I386\explorer.ex_ c:\windows(其中X代表光盘符号)
然后重启,系统顺利进入系统!
进入系统就好说了,以后就是我的天下了,该是我反攻的时候了。