没完没了的pagefile，不见不散的Symantec AntiVirus……系统的血泪——永远的斗争！

wsp

QUOTE:

原帖由 云儿 于 2007-4-5 23:16 发表


谢谢……我现在一直用诺顿是因为对它比较熟悉，别的都没接触过。

总之我就是不死心……就是要死也要死个明白……



我现凑合凑合用着，学习好了就彻底重新分区格式化了……

那么我 ...

你不能因为用着熟就一直用它啊，毕竟它不管用了

jyld

呵呵,如果你用XP的安装盘重装系统,安装的时候就会提示你是否删除磁盘分区了,删了之后重新划分就行了.

云儿

QUOTE:

原帖由 jyld 于 2007-4-5 23:15 发表
其实各杀软公司都一样,都靠大家给他们提交病毒样本,分析后才能升级病毒库.
其实云儿应该能明白,既然你开着杀软安装别的软件还出问题,就说明这款杀软针对此病毒的防范能力较弱
但是应该想到的是,监控能力越强的杀 ...

嗯，明白……其实我觉得有病毒只要不是很严重也就认了……可是lsass.exe老是杵在你眼前也太恶劣了！！！哪怕它自己偷偷干点儿啥但是别老档在我眼前呢！！！！！！！！！！！！！！！！！！

wsp

QUOTE:

原帖由 云儿 于 2007-4-5 23:20 发表


也用诺顿扫描过……两个都没问题了我才用的……
我也不懂什么杀毒软件怎么搞……

我怎么觉得知道的越多就越不灵了似的……我身边的人都还不如我呢，一个个都看我笑话呢……他们都觉得有问题重装不就的了？ ...

ftp://nv-user0:RBXuXQBPVqpgoUfj@ ... 070328/kis6.sch.msi
这是最新版的卡巴斯基中文版，是官方发布的！
把key存放的路径保证没有中文！切记，观察地址栏

云儿

QUOTE:

原帖由 wsp 于 2007-4-5 23:21 发表

你不能因为用着熟就一直用它啊，毕竟它不管用了

因为我一直都在和以前那个系统比……
以前那个系统用泡泡肯定没问题……

对了，我以前那个系统就是不好用了也没出现过lsass.exe这个东西呢！！！
这个东西第一次出现在我面前就是我重装了2遍系统之后！！！！

云儿

QUOTE:

原帖由 jyld 于 2007-4-5 23:21 发表
呵呵,如果你用XP的安装盘重装系统,安装的时候就会提示你是否删除磁盘分区了,删了之后重新划分就行了.

嗯，XP的盘是有删除分区的选择，X23的恢复盘好像没有。

jyld

如果你要卡巴我这也有,呵呵.其实什么杀软不重要,重要的是习惯.还是这句话!
我的机器只装了个企业版的KILL还不包括防火墙,用着有一年了，也没出什么问题.

云儿

QUOTE:

原帖由 wsp 于 2007-4-5 23:24 发表

ftp://nv-user0:RBXuXQBPVqpgoUfj@ ... 070328/kis6.sch.msi
这是最新版的卡巴斯基中文版，是官方发布的！
把key存放的路径保证没有中文！切记，观察地址栏

多谢！这得装一个Ftp下载软件才能下……好怕……万一又引发了lsass.exe……**\

云儿

QUOTE:

原帖由 jyld 于 2007-4-5 23:26 发表
如果你要卡巴我这也有,呵呵.其实什么杀软不重要,重要的是习惯.还是这句话!
我的机器只装了个企业版的KILL还不包括防火墙,用着有一年了，也没出什么问题.

那你传我吧，我就不用再装ftp下载软件了

习惯， 我没什么坏习惯吧……呜呜
我命不好……什么倒霉事都能赶上

云儿

装个Ftp下载软件又把lsass.exe 给找出来了！！！！卡巴司基！！！！！！！！！！！

wsp

用IE就可以直接下载啊

云儿

IE找不到服务器……

杀了毒又上来了

ppyycc

这么多xd帮你出主意

让你换个杀毒软件 你看现在还有多少人还在用norton的

全格式化重装个系统 装上nod32或者kaspersky  

everything is ok  

别人什么都不懂的是不知道 养着病毒当宠物呗

只要系统还能用 管他多少密码帐号被盗啊

wsp

QUOTE:

原帖由 ppyycc 于 2007-4-6 00:19 发表
这么多xd帮你出主意

让你换个杀毒软件 你看现在还有多少人还在用norton的

全格式化重装个系统 装上nod32或者kaspersky  

everything is ok  

别人什么都不懂的是不知道 养着病毒当宠物呗

只要系统 ...

呵呵，有理

云儿

QUOTE:

原帖由 ppyycc 于 2007-4-6 00:19 发表
这么多xd帮你出主意

让你换个杀毒软件 你看现在还有多少人还在用norton的

全格式化重装个系统 装上nod32或者kaspersky  

everything is ok  

别人什么都不懂的是不知道 养着病毒当宠物呗

只要系统 ...

我现在是找不到地方装我那些东西……

云儿

可能我老是和以前那个系统比吧……总是觉得以前那个系统用那些软件怎么就那么好呢……怎么现在就不灵了呢……*.*lll

唉……卡巴司机也下不了……郁闷的睡去……

wsp

QUOTE:

原帖由 云儿 于 2007-4-6 00:22 发表


我现在是找不到地方装我那些东西……

装到移动硬盘盒里传到台式机里

dongmai

昨天给你提一个qqkav，这个可以保证你杀死autorun，还可以杀木马、内存里的病毒，再提一次吧。
接上U盘，台机也杀一下，很小巧，才700K，不用扫描杀起来很快。
www.qqkav.com/qqkav

[ 本帖最后由 dongmai 于 2007-4-6 00:30 编辑 ]

云儿

QUOTE:

原帖由 wsp 于 2007-4-6 00:26 发表

装到移动硬盘盒里传到台式机里

台机不是也满了吗……而且我怕台机里也有这样毒……我这两天一直用U盘在台机和本本之间铐东西来者，可能交叉感染……*.*lll

云儿

QUOTE:

原帖由 dongmai 于 2007-4-6 00:27 发表
昨天给你提一个qqkav，这个可以保证你杀死autorun，还可以杀木马、内存里的病毒，再提一次吧。
接上U盘，台机也杀一下，很小巧，才700K，不能扫描杀起来很快。
www.qqkav.com/qqkav

多谢！ 下了！

反正都这份儿上了，什么都试试看吧

多谢各位！！！晚安！

wlg2000

不要用诺顿了,比较弱智的杀毒软件

wlg2000

NOD32满不错的,一直在用,没发现什么问题

云儿

QUOTE:

原帖由 dongmai 于 2007-4-6 00:27 发表
昨天给你提一个qqkav，这个可以保证你杀死autorun，还可以杀木马、内存里的病毒，再提一次吧。
接上U盘，台机也杀一下，很小巧，才700K，不用扫描杀起来很快。
www.qqkav.com/qqkav

刚刚试过了，不行。

用了它之后，一用泡泡，诺顿小盾牌就没了，硬盘灯一阵狂闪伴随着吱吱嘎嘎的呻吟声……然后一会儿lsass.exe 这个幽灵又来问候我了……
现在去杀它，然后更加郁闷的睡去……

wlg2000

强烈推荐NOD32

zs_jie

现在用mac osx86系统。bye bye, windows, bye bye norton and virus

wsp

NOD32对大多数本土病毒不行，不行我给你上传病毒样本

Men-Loong

请看PM你的内容～～

panis

QUOTE:

原帖由 云儿 于 2007-4-5 22:08 发表
我也不知道那些lsass.exe都是来自哪里的，不过有了它WINDOWS清理助手就能找出一个pagefile的木马来，

我用AVG Anti-Spyware 7.5和诺顿把软件什么都扫描了，用的都是没问题的软件啊

其实AVG 7.5还有个最大的好处之一就是显示进程的路径
见图
只要发现非windows\system32文件夹下的lsass.exe肯定是病毒，

另外请注意，系统服务，上次帮朋友电脑杀毒，也是在windows下有个lsass杀不掉，后来发现是有一个系统服务随机自动启动，比较恶搞的是他用的是英文系统，这个服务的描述是中文，一眼就看出有问题了呵呵
这个服务是以"key..."打头的， 是用来记录键盘输入盗取密码，把这个服务先停用，再禁用，这属于治标

治本的话，还是得慢慢找到毒源

[ 本帖最后由 panis 于 2007-4-6 09:23 编辑 ]

云儿

某些软件会引发lsass.exe的出现，如网易泡泡，IBM自动下载驱动和装上的一部分驱动及软件，还有如果我把天网的在线升级设置成有信的升级包就提示，还有上次刚一装一个ftp下载软件，就会引发lsass.exe……、
而这些软件都是以前扫描过确定健康的……冲突问题吗？

几个软件都是以前就用的，也用在台机上面的，就没有问题

福田

有这么麻烦么? 全部格了重装吧?