[方案] 找不到程序輸入點LdrSetSessionName, 不能進Windows的問題

看板AntiVirus (防毒)作者 (gogogo)時間17年前 (2008/06/23 09:53), 編輯推噓2(203)
留言5則, 4人參與, 最新討論串1/1
圖文版: http://dcaid.com/article/article.asp?tid=192 病毒處理: "xxx.exe 無法找到輸入點, 找不到程序輸入點LdrSetSessionName在動態連結 程式庫(mfc40u.dll)" 不能開進XP的問題 今天處理到一台非常奇怪的電腦, 開機開始進入Windows畫面時, 會出現: "lsass.exe 無法找到輸入點,找不到程序輸入點LdrSetSessionName在動態 連結程式庫(mfc40u.dll)" http://dcaid.com/article/Image/20080623/start_fail.jpg
然後就當機在那邊, 不能開進去Windows XP... 要注意的是,連安全模式也是進不去的, 所以問題是有點麻煩。 詢問了一陣子google大師後,發現繁體中文資料非常少,反而對岸的資料或詢問很多,加 上看到的一些特性,此病毒源頭是來自對岸... Anyway,由特性來看,上方的畫面可能有些人是出現 "service.exe 無法找到輸入點" , 有些則是別的,不過不管如何,如果遇到這種情況,就是中毒了,所幸處理起來並不麻煩 ,大約可由下列方法處理: 有光碟機及安裝光碟的處理方法 如果你有原XP安裝光碟(版本需要和目前系統相同,例如如果你update了Service Pack3 ,最好找相同版本的安裝光碟)及光碟機的話可以利用其開機,開機進入修復主控台下: expand X:\i386\lsass.ex_ C:\windows\system32 expand X:\i386\mfc40u.dl_ C:\windows\system32 X為你的光碟機 然後重開機,還是不行,請重複以上步驟並多加入下面的指令: expand X:\i386\kernel32.dl_ C:\windows\system32 expand X:\i386\mfc42u.dl_ C:\windows\system32 沒有光碟機或安裝光碟的處理方法 個人覺得最簡是把硬碟拆下來,然後找一台相同版本Windows的電腦,複製上述檔案到你 的硬碟中對應的目錄就好。 成功開機後務必掃毒,因為雖然暫時可開機,但病毒問題沒有解決,如果原防毒程式無效 ,可以試試一些免費的防毒軟體,如Trend的sysclean,Spyware Terminator之類等等掃 瞄看看,根據經驗,應該會有一堆毒... 如果還是不會的話,最消極的做法就是重灌了,因為硬體是沒題,重灌的確也是可以的, 不過軟體、使用習慣等就要重設了,祝大家好運,分享給大家。 參考資料: 微軟技術論壇: http://forums.microsoft.com/Technet-CHT/ShowPost.aspx?PostID=3480877&SiteID=23 -- 歡迎參觀我的網站: http://www.dcaid.com/ 旅遊/攝影/電腦/數位相機的介紹, 教學, 評測的網站, 慢慢成長中... ~ :) -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.116.116

06/23 18:57, , 1F
所以這個病毒置換掉的不是explorer.exe 而是別的囉?
06/23 18:57, 1F

06/23 20:25, , 2F
services.exe,這個比explorer.exe被替換還麻煩,那管服務
06/23 20:25, 2F

06/23 20:25, , 3F
的檔案..還好不多
06/23 20:25, 3F

06/24 02:29, , 4F
這支狗變種很多很快,很多系統檔都可能被置換
06/24 02:29, 4F

06/25 08:41, , 5F
是啊, 的確蠻煩的, 不過還好處理起來都差不多的...
06/25 08:41, 5F
文章代碼(AID): #18Nm81Pv (AntiVirus)
文章代碼(AID): #18Nm81Pv (AntiVirus)