1.昨天下午不知道上了一个什么理财的网站，而且点击的时候也不知道是从什么地方点进去的，系统默认用ie打开了，接下来系统很正常。

2.突然感觉有些慢，我重启了几下，xp好像能正常了，QQ也自动死一回，FileZilla也死了一回，不知道何因。

3.昨天下班后，7点我就走了，从大钟寺坐地铁去了一趟soho现代城，找一朋友拿一些有用的东西，然后回西坝河，还是地铁，说句实在话，东直门那个2号转13号线的过程真是长。回家后然后就没有再开过机了。

4.今天，星期四，早上起得还蛮早，心情也好，坐车虽然还是一如从前一样的堵。同样打工电脑、接网线、按电源开关，乖乖不好了，系统提示！“lsass.exe找不到入口：无法定位程序输入点 LdrSetSessionName 于动态链接库 mfc40u.dll 上 “几次重启未果！

5.最终不得不求助搜索引擎，找到一些相关资料！来自baidu知道，如下：

无法定位程序输入点 LdrSetSessionName 于动态链接库 mfc40u.dll 上

提示无法定位程序输入点 LdrSetSessionName 于动态链接库 mfc40u.dll 上，安全模式也同样结果。经查阅资料，病毒破坏系统文件搞的恶作剧。kernel32.dll，lsass.exe，mfc42u.dll被破坏，做个替换就可以进了。

替换方法：
准备一张系统盘，设定系统光盘启动
进入故障修复台
选择默认系统1

expand X:\i386\kernel32.dl_ c:\windows\system32
expand X:\i386\lsass.ex_ c:\windows\system32
expand X:\i386\mfc42u.dl_ c:\windows\system32
expand X:\i386\mfc40u.dl_ c:\windows\system32

其中X是指光盘所在盘符

怀疑是services.exe被恶意篡改或被替换导致。
解决办法：
1、用ERD或Windows PE或深山红叶等这类系统维护光盘引导系统启动；
2、然后拷贝文件C:\windows\system32\Dllcache\Services.exe，替换C:\windows\system32下的同名文件；
3、重启计算机（别忘了取出引导光盘）。

可以在纯 dos 下, 或者是 WinPE 系统下, 用 Windows\System32\Dllcache 目录里的 lsass.exe 文件替换了 Windows\System32 目录下的这个文件

6.然后重启，真的成功了，电脑终于进入了这个鸟xp系统。放在桌面的工作文件还在，谢谢军民、付亮的帮助！其中360已经被木马与恶意插件给删除了，重新下载360安全卫士安装后，一检测电脑已经安装上了43个恶意软件，真是强，一会儿功夫我的电脑就成了别人的了，QQ、MSN、POPO、WOW号都差不多成了别人的了，还好及时补久，同时我把网线与无线网都关了，然后切底把这些插件删除！修改系统密码、修改所有网上客户端软件的密码！

Posted on 6月 12th, 2008 作者 xiaodouban
Filed under: IT连滚带爬!, 生活的轨迹