回覆列表
  • 1 # 使用者2430889202964

    文章名稱:修復系統無法啟動登陸,系統程式"lsass.exe"彈出錯誤提示"無法定位程式輸入點LdrsetSessionName於動態連結庫mfc40u.dll上"的方法

    文章型別:系統修復、病毒查殺

    說明:

    系統無法正常登陸,在啟動時系統程式“lsass.exe”會彈出錯誤提示:“無法定位程式輸入點LdrsetSessionName於動態連結庫mfc40u.dll上。”或“沒有找到mfc40u.dll元件,重新安裝應用程式可能會修復此問題。”等資訊的修復方法。

    ------------------------------------------------------------------------

    ------------------------------------------------------------------------

    介紹:

    系統程式“lsass.exe”彈出錯誤“無法定位程式輸入點LdrsetSessionName於動態連結庫mfc40u.dll上。”這個提示是由於系統被病毒破壞而產生的。是系統程式“lsass.exe”程序啟動時彈出來的錯誤提示資訊,真正的系統程式“lsass.exe”程序中是不會有這種提示資訊的。之所以會彈出該提示,是因為病毒修改了系統“lsass.exe”程式的輸入表(在輸入表的尾部多加了一條呼叫資訊“LdrsetSessionName”、“mfc40u.dll”),同時病毒又使用自身釋放出來的惡意DLL元件覆蓋了系統本身的DLL元件“mfc40u.dll”(系統內原本就有這個DLL元件的)。當防毒軟體或安全軟體發現了被病毒程式破壞的系統DLL元件“mfc40u.dll”(系統原DLL元件的功能是MFC的部分函式庫,被病毒覆蓋後的DLL元件的功能是木馬下載器)後,就給強行刪除掉了,但沒有去修復系統程式“lsass.exe”檔案的輸入表,也沒有還原被病毒破壞的系統DLL元件“mfc40u.dll”檔案,所以出現了上邊的錯誤提示資訊。

    病毒是利用磁碟過濾驅動去讀寫真實磁碟中的資料,然後去破壞系統“lsass.exe”和“mfc40u.dll”檔案的。所以,不管系統“lsass.exe”和“mfc40u.dll”程式有沒有在執行,都會被病毒破壞掉。該病毒使用了類似於“古老的機器狗病毒穿系統還原的設計原理”,並沒有去破壞您系統的登錄檔中的資料資訊。所以在網路上見很多人提出使用“重新註冊系統‘mfc40u.dll’DLL元件的方法是不對的”,可能會對系統造成更大的破壞。要對症下藥,不然很可能會越醫越病!!

    ------------------------------------------------------------------------

    ------------------------------------------------------------------------

    資訊:

    “C:\”=“這裡的C盤為系統盤”

    “lsass.exe”=“C:\WINDOWS\system32\lsass.exe”

    “mfc40u.dll”=“C:\WINDOWS\system32\mfc40u.dll”

    上述二個檔案一般都可以在系統“C:\WINDOWS\system32\dllcache”目錄下找到正常完好的系統備份檔案。

    ------------------------------------------------------------------------

    ------------------------------------------------------------------------

    修復方法步驟(經過實際測試絕對有效):

    -------------------------------------

    1:把系統程式“lsass.exe”檔案和系統DLL元件程式“mfc40u.dll”檔案同時改名,Windows系統是支援執行著的程式改名的。(如果您能終止掉系統程式“lsass.exe”和DLL元件“mfc40u.dll”的執行也可以)。

    2:複製一個正常的系統程式“lsass.exe”檔案儲存為“C:\WINDOWS\system32\lsass.exe”檔案。

    3:複製一個正常的系統DLL元件程式“mfc40u.dll”檔案儲存為“C:\WINDOWS\system32\mfc40u.dll”檔案。

    4:按照上邊的1-3步驟操作完畢後,重新啟動一次計算機,一切修復完畢。

    5:系統修復完畢後,要使用防毒軟體去查殺病毒。因為該病毒為木馬下載器,它可能已經在您的計算機系統中安裝了其它惡意程式(20款以上)。

    -------------------------------------

    -------------------------------------

    1:使用PE盤或DOS盤啟動系統(這種情況下,安全模式是無法登陸的)。

    2:複製一個正常的系統程式“lsass.exe”檔案儲存為“C:\WINDOWS\system32\lsass.exe”檔案。

    3:複製一個正常的系統DLL元件程式“mfc40u.dll”檔案儲存為“C:\WINDOWS\system32\mfc40u.dll”檔案。

    4:按照上邊的1-3步驟操作完畢後,重新啟動一次計算機,一切修復完畢。

    5:系統修復完畢後,要使用防毒軟體去查殺病毒。因為該病毒為木馬下載器,它可能已經在您的計算機系統中安裝了其它惡意程式(20款以上)。

    -------------------------------------

    -------------------------------------

    注意:

    上述三個檔案一般都可以在系統“C:\WINDOWS\system32\dllcache”目錄下找到正常完好的系統備份檔案。如果實在沒有找到的話,可以去同一個版本的其它計算機系統中複製。

    最好是斷開網路修復系統,因為該病毒為木馬下載器,它會連線網路向您的計算機中安裝20多款其它惡意程式(如網路遊戲盜號木馬等)。

    因為該病毒並沒有去破壞或修改您系統中的登錄檔,請您不要去重新註冊系統DLL元件“mfc40u.dll”,不然可能會帶去不必要的麻煩。

    -------------------------------------

    ------------------------------------------------------------------------

    ------------------------------------------------------------------------

    ------------------------------------------------------------------------

  • 中秋節和大豐收的關聯?
  • 那年花開月正圓沈四海結局死了嗎,扮演者是誰?