启动时显示“应用程序lsass.exe错误”是因为电脑中了震荡波病毒。要先打震荡波的微软补丁，然后用专杀工具查杀。如果进不了系统，就在DOS下（用光盘启动到PE系统也行），用C:\WINDOWS\repair\sam文件替换C:\WINDOWS\system32\config\sam文件即可。
病毒中文名：震荡波
病毒大小：15,872字节
病毒类型：蠕虫病毒
病毒危险等级：★★★★★
病毒传播途径：网络
病毒依赖系统：Windows NT/2000/XP
此蠕虫病毒利用微软 *** 作系统的缓冲区溢出漏洞（MS04-011）进行远程主动攻击和传染，导致系统异常和网络严重拥塞，具有极强的危害性。这是一个类似冲击波的病毒，利用微软 *** 作系统的缓冲区溢出漏洞（MS04-011）远程执行代码。
受感染的 *** 作系统有： Microsoft Windows NT Workstation 4.0 Service Pack 6a Microsoft Windows NT Server 4.0 Service Pack 6a Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6 Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, 和 Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1 Microsoft Windows XP 64-Bit Edition Service Pack 1 Microsoft Windows XP 64-Bit Edition Version 2003 Microsoft Windows Server 2003 Microsoft Windows Server 2003 64-Bit Edition。
该病毒可以开辟128个扫描线程，以本地IP地址为基础，取随机IP地址，疯狂的试探连接445端口， 试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击，一旦攻击成功会导致对方机器感染 此病毒并进行下一轮的传播，攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法 *** 作, 以及系统异常等。
由于该病毒在lsass.exe中溢出，可以获取管理员的权限，执行任意指令。 病毒占用大量的系统和网络资源。中毒的机器变得很慢。由于Windows NT以上 *** 作系统中广泛 存在此漏洞，该病毒在网络上传播迅速，造成网络瘫痪。
从计算机病毒的发展史来看，病毒的出现与消匿都遵循一定的规律。一种新病毒出现后在一段时间内会迅速传播、发展变种，然而反病毒技术也随之产生，抑制其扩散、作恶。一起来看看电脑exe病毒的原因和解决 方法 ，欢迎查阅!
exe病毒的解决方法
解决办法：
1、赶紧重启进入安全模式中全盘杀毒，当然还可以下载顽固木马清除软件来清除，还可以通过系统急救箱来清除
2、如果进入不了安全模式，也没关系，可以在系统中直接启动杀毒软件的全盘杀毒功能，同时启用顽固木马清除，两个同开，那么病毒最终也能被清除。清除之后有时候会有一个后遗症，那就是隐藏的文件夹无法显示，即使我们在文件夹选项里去设置显示所有隐藏文件也没有用，因为你会发现你改了，点了确定后它又被改回不显示了。此时就要看下一个步骤了
3、在运行栏里输入“regedit”打开注册表编辑器，打开如下位置
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
注：该路径下有好几个注册表项中含有“CheckedValue”
问题出现在CheckedValue这个键上，可以双击它，将它的值改为1，然后再从文件夹选项里显示被隐藏的文件，这里被隐藏的文件就可以正确显示出来。
4、去掉被隐藏的文件夹的隐藏属性。选择文件夹，点右键显示文件夹属性，将文件夹的隐藏属性前的勾去掉，然后确定，在d出的是否影响子文件夹时，我们选择上面的不影响子文件夹即可。
Win7系统文件夹中了exe病毒的原因和解决方法分享导致这里了，为了避免病毒再次被激活，大家要使用右键打开，或者在资源管理器左边的目录中寻找。
exe病毒的原因和解决方法
故障情况：
1、一是各个磁盘内的文件夹全部被变为exe文件，其实这个exe文件并不是真正的文件夹，它只是把自己伪装成文件夹的样子，如果我们没有在显示里显示扩展名，你不会知道它是exe文件，而真正的文件夹只是被隐藏了。
2、二是打开任务管理器我们会发现在进程里多了两个进程，一个是kiss.exe，一个是kissme.exe这两个进程无法被终止，这是相当郁闷的一件事，如果可以终止，这个病毒基本上可以手动删除，记得很久以前这样解决过，现在好像已经不行了。
3、三是生成的伪装文件夹无法删除，所谓的无法删除是指你把伪装的文件夹删除了，只要刷新或等几秒钟又会恢复，这里因为它的进程一直在运行，所以删除只是徒劳的。
解决办法：
1、赶紧重启进入安全模式中全盘杀毒，当然还可以下载顽固木马清除软件来清除，还可以通过系统急救箱来清除
2、如果进入不了安全模式，也没关系，可以在系统中直接启动杀毒软件的全盘杀毒功能，同时启用顽固木马清除，两个同开，那么病毒最终也能被清除。清除之后有时候会有一个后遗症，那就是隐藏的文件夹无法显示，即使我们在文件夹选项里去设置显示所有隐藏文件也没有用，因为你会发现你改了，点了确定后它又被改回不显示了。此时就要看下一个步骤了
3、在运行栏里输入“regedit”打开注册表编辑器，打开如下位置
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
注：该路径下有好几个注册表项中含有“CheckedValue”
问题出现在CheckedValue这个键上，可以双击它，将它的值改为1，然后再从文件夹选项里显示被隐藏的文件，这里被隐藏的文件就可以正确显示出来。
4、去掉被隐藏的文件夹的隐藏属性。选择文件夹，点右键显示文件夹属性，将文件夹的隐藏属性前的勾去掉，然后确定，在d出的是否影响子文件夹时，我们选择上面的不影响子文件夹即可。
Win7系统文件夹中了exe病毒的原因和解决方法分享导致这里了，为了避免病毒再次被激活，大家要使用右键打开，或者在资源管理器左边的目录中寻找。
exe系统错误的具体解决方案
lsass.exe是什么进程：
lsass.exe是系统进程，用于本地安全认证服务器，她为winlogon服务的用户验证生成一个进程。如果身份验证成功，lsass将生成用户的访问令牌，用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。
lsass.exe是不是病毒：
lsass.exe文件一般位于C：\Windows\System32目录。如果在 其它 地方出现lsass.exe，那么，她可能是一个病毒、木马或恶意程序!常见的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。
Win7电脑无法正常登陆提示lsass.exe系统错误的原因和解决方法：
一、虚拟内存不足
常见的提示有：“lsass.exe系统错误：系统资源不够，无法完成API”。出现这种情况，一般是由于虚拟内存不足导致，这时我们可以利用启动光盘，比如winpe等，进入我的电脑—属性—高级—性能选项卡，设置虚拟内存为系统盘之外的磁盘空间比较大的分区—确定—重启电脑即可正常进入系统。设置虚拟内存时，一般都建议将虚拟内存设置为物理内存容量的1.5~2倍(分别为虚拟内存的最小值和最大值)。
二、不小心误 *** 作
常见于试图更改密码，提供的密码不正确，或者位于“C：\Windows\System32\Config”目录下的sam文件(无扩展名)损坏。这个时候我们依然利用启动光盘，把“C：\Windows\repair”目录下的sam文件替换到上述路径即可。
三、病毒原因，相关依赖文件丢失
常见的提示有：“lsass.exe无法找到入口：无法定位程序输入点asn1ztcharstring_free于动态链接库msasn1.dll上”、“lsass.exe无法找到组件：没有找到dnsapi.dll”，至于是哪个dll丢失，则视情况而定。
电脑exe病毒的原因和解决方法相关 文章 ：
★ 电脑Win10双击无法打开EXE文件的原因及解决方法
★ 计算机病毒学习心得
★ 电脑中了病毒突然变慢怎么办
★ 电脑中毒所有程序都打不开怎么办
★ 电脑中了病毒自动打开网页怎么办
★ word杀手病毒的处理办法
★ 电脑硬盘被病毒加密了如何解决
★ 电脑中了蠕虫病毒怎么办?怎么查杀?
★ 电脑怎么全面的查杀病毒
★ 笔记本电脑系统提示Svchost.exe错误怎么处理
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）