推 Niarrats:謝謝解答~~<(_ _)>140.112.251.231 03/15
> -------------------------------------------------------------------------- <
作者: sonefish (sonefish) 看板: AntiVirus
標題: [其他]今天剛剛才解決的問題
時間: Sun May 29 01:37:38 2005
我想大家應該都知道lsass這支病毒吧~?
版上已經有很多大大討論出來了.....關於XP版的解決方案
但是 2000的呢??好像都沒有喔?
相信有些使用2000系統的人應該會發現到
當你輸入Shutdown -a這個指令時會告訴你找不到檔案
這是因為....2000的system32資料夾內並沒有shutdown.exe
這個程式...所以阻止關機在2000裡面是不可能的....只能眼睜睜的看著他關
(別懷疑^^~本人剛剛就從開了6次之多)
有人會問說....如果降那我該怎麼辦勒??
步驟1 用別人的電腦~沒中毒的進入板上所貼的網址
抓四個檔案 都滿小的 一片磁片就夠了.....有隨身碟那更好
抓完之後...PS 兩千的喔!別抓錯
步驟2 在開機的時候按下F8選擇安全模式(含有命令提示字元)
進入後
先確定你的帳號 即使用者是最高權限否則一切就白忙了
確定了之後......
在命令提示字元下輸入
你剛剛所存的檔案地方 跟DOS使用方式一樣
輸入完之後
他會執行但是
LSASS這個並不會出錯
當你把四個執行完之後
(一口氣四個之中會有兩個要從開~先不理他)
當都更新完之後從開機
登入正常模式
確定沒有任何異常~~~
ALL SYSTEM CLEAR ......^^
:D 恭喜你^^
你成功的救回了你的電腦了^^!!
我今天中了
掃毒是掃不到的
跳出錯誤時先關掉
他會叫你關機
在「執行」輸入"Shutdown.exe -a"可以解除
然後試著重開
重開後馬上windows update就好了!!
共計1小時幹掉這個病毒!!(破我自己的記錄....)
※ 引述《lookme (痛苦退散!!!)》之銘言：
: ※ 引述《oldman13 (真實發現原則)》之銘言：
: : 我一開機就中了 求救中 @@
: 我昨天也中一樣的病毒
: 只要一連網路就會掛掉
: 先出現LSA shell錯誤
: 再出現lsass錯誤然後一分鐘關機
: 本身電腦原來就有兩種防毒在run但還是沒用
: 用norton防火牆可以擋得住(但msn也會被擋><)
: 不過一關掉又是一樣
: 搞了我一天
: 最後是去更新windows
: 就好了喔....參考一下吧^^
--
立即下載 : http://clonefab.net/
超越BT、傲視edonkey和emule、鄙視kuro(XD)，超強的Made In TaiwanP2P新生代軟體!!
速度衝到最高點、內建討論區和搜尋引擎，求檔超方便!! 作者改版超快、幾乎有求必應!!
沒用過APIA的人....別說你玩過檔案分享!!
用過APIA的人.......相信你已準備買硬碟了...XD
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.164.13.240
※ 編輯: intotherain 來自: 218.164.13.240 (05/01 14:42)
> -------------------------------------------------------------------------- <
作者: Ereto (～～～～) 看板: AntiVirus
標題: Re: [請益] 線上更新--修理lsass不停重開機問題
時間: Sat May 1 19:11:40 2004
※ 引述《Ariyari (莫斯科不相信眼淚)》之銘言：
: http://www.microsoft.com/taiwan/press/2004/0423_2.htm
: 是更新裡面的四個檔案就好了嗎?
: 我也中了lsass.exe
: 然後看到他發布四個
: (我的XP版本他一直說我線上更新是關閉的@@，我只好找網址下載來更新)
: 拜託已經更新成功的朋友解惑一下~感恩
不好意思改了一下你的標題...希望可以幫助其他人搜尋到
我昨天也中了這個病毒
症狀是: 每開機（有連上網時）不到3分鐘
就會出現lsass.exe發生啥錯誤...60秒後就會重開機
經過今天跟朋友的討論跟看ask及本版的討論跟精華區後
我的方法如下:
1.阻止重開機的方法：開始->執行->鍵入"CMD.EXE"後按enter->出現Dos畫面
->鍵入"shutdown -a"後按enter
**不過此法似乎會妨礙到window update
2.所以重開機後 馬上上網http://v4.windowsupdate.microsoft.com/zhtw/default.asp
按"掃瞄更新檔項目"可以幫助你馬上找出你的電腦裡需更新的部分
迅速執行手動更新
先更新"重大更新和service pack"的部分就好了..此網頁會幫你選好
按"檢視與安裝更新檔"-->"立即安裝"...電腦就會自己跑了
3.更新過程中 可能又會出現lsass重開機問題
按1的方法阻止即可 不會妨礙到window update
4.等2完成 關掉所有執行程式
自己手動重新開機
不好意思 其實我不曉得到底是更新了哪個檔案才解決lsass的問題的
不過因為讀到精華區裡有人提到
只要時時保持window update...修補好windows的漏洞
就可以避免很多中毒的問題
所以索性一次更新個痛快~~未雨綢繆拉～～～
對了 等到這個問題解決以後
可以上同樣網頁 更新另外兩項"window xp"跟"驅動程式更新檔"
我有自己手動選擇要更新的項目
因為有的更新檔要20幾mb...要等好久
有點懶惰 :P
> -------------------------------------------------------------------------- <
作者: intotherain (Receiving it! 'quorters) 看板: AntiVirus
標題: Re: [請益] 線上更新--修理lsass不停重開機問題
時間: Sat May 1 19:22:44 2004
這篇該m起來
此外，"Shutdown.exe -a"適用於所有強制關機的毒
不需開cmd，直接在「執行」打就好
※ 引述《Ereto (～～～～)》之銘言：
: ※ 引述《Ariyari (莫斯科不相信眼淚)》之銘言：
: : http://www.microsoft.com/taiwan/press/2004/0423_2.htm
: : 是更新裡面的四個檔案就好了嗎?
: : 我也中了lsass.exe
: : 然後看到他發布四個
: : (我的XP版本他一直說我線上更新是關閉的@@，我只好找網址下載來更新)
: : 拜託已經更新成功的朋友解惑一下~感恩
: 不好意思改了一下你的標題...希望可以幫助其他人搜尋到
: 我昨天也中了這個病毒
: 症狀是: 每開機（有連上網時）不到3分鐘
: 就會出現lsass.exe發生啥錯誤...60秒後就會重開機
: 經過今天跟朋友的討論跟看ask及本版的討論跟精華區後
: 我的方法如下:
: 1.阻止重開機的方法：開始->執行->鍵入"CMD.EXE"後按enter->出現Dos畫面
: ->鍵入"shutdown -a"後按enter
: **不過此法似乎會妨礙到window update
: 2.所以重開機後 馬上上網http://v4.windowsupdate.microsoft.com/zhtw/default.asp
: 按"掃瞄更新檔項目"可以幫助你馬上找出你的電腦裡需更新的部分
: 迅速執行手動更新
: 先更新"重大更新和service pack"的部分就好了..此網頁會幫你選好
: 按"檢視與安裝更新檔"-->"立即安裝"...電腦就會自己跑了
: 3.更新過程中 可能又會出現lsass重開機問題
: 按1的方法阻止即可 不會妨礙到window update
: 4.等2完成 關掉所有執行程式
: 自己手動重新開機
: 不好意思 其實我不曉得到底是更新了哪個檔案才解決lsass的問題的
: 不過因為讀到精華區裡有人提到
: 只要時時保持window update...修補好windows的漏洞
: 就可以避免很多中毒的問題
: 所以索性一次更新個痛快~~未雨綢繆拉～～～
: 對了 等到這個問題解決以後
: 可以上同樣網頁 更新另外兩項"window xp"跟"驅動程式更新檔"
: 我有自己手動選擇要更新的項目
: 因為有的更新檔要20幾mb...要等好久
: 有點懶惰 :P
> -------------------------------------------------------------------------- <
作者: virtues1010 (秤子..) 看板: AntiVirus
標題: Re: [問題] 我中了lsass.exe系統錯誤的病毒
時間: Sun May 2 01:03:28 2004
※ 引述《koku (學習是一生的事業)》之銘言：
: 請問一下阿
: 一把數據機關掉
: 就會重開機
: 不然就是無預警關機
: 我快瘋了
: ※ 引述《enohs (旅行的意義)》之銘言：
: : 先把網路線拔掉吧...連上網路才會重開機..是這個病毒??
我今天也中了這個病毒..
我的解決方法是..
先到奇摩找lsass跟病毒這兩個字..
發覺個關鍵字跟2003年的愛情門病毒一樣..
所以我是只用了愛情門病毒的解法來解啦..
網路上有專門這個病毒的解法..
我不確定是不是這個..
大家可以試看看..
http://beeper336.netfirms.com/cgi-bin/view.cgi?forum=11&topic=41
這是我同樣搜尋到的相關網頁.
是微軟的跟新防護..
http://www.microsoft.com/taiwan/security/bulletins/ms04-011.asp
我不確定是不是這一個..
不過是現在算是短暫的解毒了吧..
大家可以參考看看..
> -------------------------------------------------------------------------- <
作者: mic (mic) 看板: AntiVirus
標題: Re: [請益] 線上更新--修理lsass不停重開機問題
時間: Sun May 2 05:13:27 2004
※ 引述《smallying (洛客班---握握手)》之銘言：
: 恕刪
: 請問各位高手們一個問題
: 就是我連到windows updates 的時候
: 他跟我說發生錯誤
: 他是這樣寫的
: Windows Update 錯誤
: Windows Update 發生錯誤。可能是您電腦的時間設定有問題。
: 若要檢查您的日期與時間設定值:
: 在工作列上，按兩下時間。
: 確認日期與時間是正確的。
: 可是我的時間明明就是正確的阿！
: 不管去那邊與望路更新都一樣
: 所以說我現在還是在不斷開機的狀態
: 那到底應該樣怎麼樣才能更新呢？
: 唉，本來想應該沒問題了吧
: 結果竟然不能更新
: 嗚嗚，高手趕快救救我吧～告訴我應該要怎麼做
先安裝這個更新檔吧
http://www.microsoft.com/downloads/details.aspx?displaylan
g=zh-tw&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3
安裝完之後他就沒有叫我重新開機過了
這時候看你要用自己的軟體掃毒, 線上掃毒, 或者windows update都沒問題
我之前也是碰到一樣的情形, 他也跟我說時間設定不對
安裝更新檔 and 開防火牆之後電腦就正常多了
試試看吧^^
> -------------------------------------------------------------------------- <
作者: bbsben (阿冰) 看板: AntiVirus
標題: Re: [問題] 出現要重新開機的視窗
時間: Sun Oct 10 18:11:34 2004
※ 引述《angel1225 (甜果子NN NN)》之銘言：
: 是不是中毒了呢？有時候插上網路線過沒多久跳出一個視窗
: 出現lsass.exe發生錯誤，60秒後就會重開機。
: 請問有人知道如何解決嗎？謝謝。
http://seedmic.dyndns.org/archives/000115.html
> -------------------------------------------------------------------------- <
作者: shiann (隱...NNN︠ ) 看板: AntiVirus
標題: Re: [請益] MS04-011_LSASS_EXPLOIT的問題
時間: Tue Mar 15 13:23:36 2005
※ 引述《Niarrats (希望=絕望)》之銘言：
: 請問一下...
: MS04-011 跟 MS03-026
: 爬過文有看到之前解決的方法...
: 但是去下載安裝時...
: 一個是說系統安裝的版本比要套用的版本還要新
: 一個是說已安裝的版本與要套用的更新不符
: 所以這個問題一直解決不了...
: 可否幫小弟解決一下...
2005版
http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=1285
2004版
http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=1286
這個是官方的解決方法~ 需要的人就自行變更一下設定~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.104.74.175