系統無法正常登陸,在啟動時系統程序“lsass.exe”會彈出錯誤提示:“無法定位程序輸入點
LdrsetSessionName
於動態鏈接庫
mfc40u.dll
上。”或“沒有找到
mfc40u.dll
組件,重新安裝應用程序可能會修復此問題。”等信息的修復方法。------------------------------------------------------------------------------------------------------------------------------------------------介紹:
系統程序“lsass.exe”彈出錯誤“無法定位程序輸入點
LdrsetSessionName
於動態鏈接庫
mfc40u.dll
上。”這個提示是由於系統被病毒破壞而產生的。是系統程序“lsass.exe”進程啟動時彈出來的錯誤提示信息,真正的系統程序“lsass.exe”
進程中是不會有這種提示信息的。之所以會彈出該提示,是因為病毒修改了系統“lsass.exe”程序的輸入表(在輸入表的尾部多加了壹條調用信息
“LdrsetSessionName”、“mfc40u.dll”),同時病毒又使用自身釋放出來的惡意DLL組件覆蓋了系統本身的DLL組件
“mfc40u.dll”(系統內原本就有這個DLL組件的)。當殺毒軟件或安全軟件發現了被病毒程序破壞的系統DLL組件“mfc40u.dll”(系統原DLL組件的功能是MFC的部分函數庫,被病毒覆蓋後的DLL組件的功能是木馬下載器)後,就給強行刪除掉了,但沒有去修復系統程序
“lsass.exe”文件的輸入表,也沒有還原被病毒破壞的系統DLL組件“mfc40u.dll”文件,所以出現了上邊的錯誤提示信息。
病毒是利用磁盤過濾驅動去讀寫真實磁盤中的數據,然後去破壞系統“lsass.exe”和“mfc40u.dll”文件的。所以,不管系統
“lsass.exe”和“mfc40u.dll”程序有沒有在運行,都會被病毒破壞掉。該病毒使用了類似於“古老的機器狗病毒穿系統還原的設計原理”,並沒有去破壞您系統的註冊表中的數據信息。所以在網絡上見很多人提出使用“重新註冊系統‘mfc40u.dll’DLL組件的方法是不對的”,可能會對系統造成更大的破壞。要對癥下藥,不然很可能會越醫越病!!------------------------------------------------------------------------------------------------------------------------------------------------信息:“C:\”
=
“這裏的C盤為系統盤”“lsass.exe”
=
“C:\WINDOWS\system32\lsass.exe”“mfc40u.dll”
=
“C:\WINDOWS\system32\mfc40u.dll”上述二個文件壹般都可以在系統“C:\WINDOWS\system32\dllcache”目錄下找到正常完好的系統備份文件。------------------------------------------------------------------------------------------------------------------------------------------------修復方法步驟(經過實際測試絕對有效):-------------------------------------壹、系統可以啟動登陸的修復方法:(轉載請註明出自Coderui的博客,謝謝)1:把系統程序“lsass.exe”文件和系統DLL組件程序“mfc40u.dll”文件同時改名,Windows系統是支持運行著的程序改名的。(如果您能終止掉系統程序“lsass.exe”和DLL組件“mfc40u.dll”的運行也可以
來源:
/