无法进入安全模式的修复办法及lsass.exe病毒专杀工具
郁闷死了，莫名其妙地中了lsass病毒。这个lsass病毒着实NB，它不仅让杀毒软件无法运行，而且还让我的电脑无法进入安全模式！实在可恶至极，十足的流氓大恶棍！
一开始我差点崩溃了，不过我用QQKav的[闪电杀毒]功能，还是一下子把盘里的病毒杀光了。但由于病毒和系统建立了关联，系统也同时强制关机了。再重启的时候，瑞星能杀毒软件终于可以用了，可是lsass这个病毒依然存在，而用瑞星全盘查杀也没办法把病毒清楚。而我想进入安全模式杀毒，可由遭遇蓝屏，无法进入。
&补充说明：本日志介绍的手动清除lsass病毒的方法大家可以跳过不看，因为并没有多大用处。如果你的电脑中了lsass病毒，那么强烈建议你使用QQKav来杀毒（下载地址——/qqkav/）！在杀毒软件统统罢工的情况下，我就是依靠这款软件才战胜了lsass病毒！
下面就谈一下我杀lsass过程中的一些经验，希望能帮到受此类病毒困扰的朋友们——
中lsass后瑞星能杀软统统被挂，但QQKav虽然运行有些困难，但终究还是可以运行的。打开主界面后，你在任务菜单里选择[开机时自动杀毒]，然后使用[手动杀毒]（我当时使用的是[闪电杀毒]，也能杀灭病毒，只是机子会蓝屏），再选择[开机杀毒]，重启电脑后病毒应该能在发作前就被灭了。
有什么问题可以在下面留言，我尽量会帮大家解答。
首先向大家介绍一下这个lsass病毒吧。
的解释是——
进程文件： lsass 或者 lsass.exe
进程名称： Local Security Authority Service
进程名称：
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产生和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到D：删除和autorun.inf两个文件，最后重启电脑到DOS
运行，用scanreg/restore
命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件全面杀毒，清除余下的病毒！
上面介绍的清除病毒的方法我用不来，所以我上网找lsass病毒的专杀工具，结果也没能把病毒查出来。我想大概病毒文件已经被我的QQKav清除干净的缘故吧（可是病毒依然没有彻底清除）。不过我还是提供一下下载地址吧，中此病毒的朋友可以试试。
有两种专杀工具，下载页面为——
QQKav是一种QQ病毒木马专杀工具，十分好用，不仅杀毒如闪电般迅速，而且能够查杀连瑞星都无法查杀的病毒。建议大家都备一个~
下面介绍一种全面清扫lsass木马的办法——
首先，你会在各个分区发现autorun.inf文件和runauto..文件夹，当然都是隐藏，好在可以在文件夹选项中把隐藏文件显示出来。
先把autorun.inf（或者有的是带着pf扩展名的，都删）删了，最好用winrar打开根目录，或右键选打开，选小字体的那个打开，不要用双击，
接下来结束lsass.exe这个进程，有两个，用超级兔子或安全360看一下，要结束的是目标在c:\windows目录下那一个，不是system32下那一个。
结束了又出来？别急，打开控制面板，找到计算机管理，服务，找到Kerberos
Key Distribution Centers
服务并停止它。查看进程确保进程列表中只有一个lsass.exe路径为c:\windows\system32。
在C（系统盘）:\windows中找到"regedit.exe",改名为"",双击运行(不要直接到运行下输入regedit去运行，因为病毒已经用文件把系统的regedit替代了)
在注册表中清除如下健值：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image File Execution
Options\]中的cmd.exe、msconfig.exe、regedit.exe、regedt32.exe项。
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\]中的kkdc项
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001
\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications
\List]中的"C:\\WINDOWS\\lsass.exe"="C:\\WINDOWS\\lsass.exe:*:Enabled:
lsass.exe"
查看[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\]中是否存在kkdc项，如存在删除kkdc项。
查看[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\
Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]中是否有
"C:\\WINDOWS\\lsass.exe"="C:\\WINDOWS\\lsass.exe:*:Enabled:lsass.exe"，如有则删除"C:\\WINDOWS\\lsass.exe"="C:\\WINDOWS\\lsass.exe:*:Enabled:
lsass.exe"。
再查看一下[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002下与上述类似的地方，有没有跟上述一样的项目，有的话删除
关闭注册表编辑器，刷新，将""改回"regedit.exe"（通常发现又新出现了一个regedit.exe，那个是系统自动生成的，这样就把这个删除就行了）,完成。
在C:\windows目录中找到lsass.exe、regedit.exe.exe、cmd.exe.exe、setuprs1.pif以及有病毒生成的文件这些文件有个特征是“没有图标”的后缀名为.exe的文件。（这些文件是由于在中毒后运行cmd.exe、regedit.exe、
regedit32.exe、maconfig.exe时生成的文件，文件名一般为r.exe、r0.exe等。）
好了，接着在开始菜单运行cmd，要删除各个分区，别忘了还有优盘里的runauto..这个删不了的垃圾：
在命令行界面进入各个分区根目录运行&
rmdir RUNAUT~1 /s /p
rd /s/q runauto...\
如果别的磁盘也有runauto..隐藏文件夹和autorun.inf两个存在则在cmd
下进入相应盘符执行同样操作即可。
注：autorun.inf文件一般只存在于C盘和移动磁盘里，而runauto..隐藏文件夹则是每个磁盘下都会有。
确定删除完毕后重新启动机器即可。
这段关于全面清扫lsass木马的文字转自/springflower/blog/item/74a1e95ca6ba4.html。虽然我没用上（大概是QQKav自动把注册表修复了），但对其他人或许有用。
说一个：我用上面的方法把regedit.exe改成了后，又用QQKav闪电杀毒了一下，结果QQKav误把当成了病毒，把它删了！！！注册表是系统的核心，删了它等于是系统瘫痪！当时我整个人都蒙了，幸好系统蓝屏关机，再启动时，注册表又回来啦~（热泪盈眶ing...）有种劫后余生的感觉。
安全模式进不去始终让我心里很不爽。于是我在网上下载了修复安全模式无法进入问题的文件，要下载也请到这个页面。
下面是，主要介绍什么是安全模式以及如何进入安全模式——
什么叫安全模式：安全模式是Windows的一个用于修复操作系统错误的窗口模式。进入安全模式，系统不会加载很多硬件的驱动程序，比如显示卡、网卡等，这样方便用户排除问题，修复错误。比如显示分辨率设置超出显示器显示范围，导致黑屏，那么进入安全模式可以改变回来。
怎么进入安全模式：1.
重新启动计算机（关机的话就直接开机）并开始按键盘上的 F8 键。
2. 显示 Windows
高级选项菜单时，按方向键上下移动选择某个选项（一般选中“安全模式”），然后按
Enter 键，这样便进入了传说中的安全模式~
PS：那三个工具如果无法正常下载，请留言告诉我，我会及时处理的。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。您还未登陆，请登录后操作！
安全模式也启动不了怎么办
杀毒, 这些程序没有关我就重新启动,结果重新启动后就什么的看不见了,是不是启动程序丢了或者是其他,连安全模式也启动不了,是什么办法吗?我很急在线等!
你好，首先你要先告诉我们电脑是否有自检，如果可以自检则只要检查是不是硬盘认不到或者启动选项选错了。
在开机时你按DEL看能不能进入BIOS设置界面如果可以你先检查下硬盘有没有认到或者是否被禁用，接着再看下电脑设置的启动顺序。然后再检查下你的光驱和软驱里面有没有光盘或软盘。
如果这些地方都没发现问题，则就是操作系统或者其它硬件的原因了，你可以用一张可以启动的光盘来试着引导系统，如果可以引导则说明硬件是没问题的，那就只有操作系统的问题，你如果安全模式也进不了那就只好重装系统了，而在重装系统前你要记得将C盘的文件先备份哦。（可以把你的硬盘接到别人电脑当从盘来备份软件）
入侵令到系统崩溃.重装吧.
不能使用dos不支持ntfs
不能使用dos不支持ntfs
陌生的风景
瞎扯+混水摸鱼!
陌生的风景
瞎扯=混水摸鱼!
您的举报已经提交成功，我们将尽快处理，谢谢！
这个评价是不错，但是用的人不多
你到这里看看杀毒软件评价和排名：
就知道哪个好了
看中了哪个
也可以在这里下载
都是免费的、正版的、中文的、自动...
大家还关注是不是中毒了？大家进来看看!!_百度知道
是不是中毒了？大家进来看看!!
我每次打开CF，CF窗口里的广告总会用IE的方式打开，也就是说：图片不能在CF的窗口中显示，而必须自动打开IE来显示。。还有，我在玩CF的时候，那个图片的网站不停跳出来（不是黄网，CF的网）。。。。。。如果是毒的话，怎么办。。。救救我的电脑
提问者采纳
用360把插件去了
其他类似问题
为您推荐：
其他3条回答
把禁止弹窗口的选项全部打开。
你的IE被木马劫持了，建议用卡卡修复IE，不过IE这东西很麻烦，最好在安全模式下修复，切记修复之前不要启动IE~进了安全模式你先在
运行 打msconfig ，在服务选项卡下面勾选隐藏Microsoft服务，然后看是不是有一些英文加数字的乱七八糟的服务，特别注意未知厂商的进程。消掉前面的勾，再在启动选项卡里把那些乱东西K掉，注意看文件路径，有几个要注意，ctfmon 之类的系统的别消掉。
下载知道APP
随时随地咨询
出门在外也不愁很多人都应该知道在XP、Win7系统中，通常进入系统安全模式都是在电脑开机的时候，不停的按F8键即可进入安全模式。不过在最新的Win10系统中，我们可能会发现win10和win8系统一样都是无法通过开机按F8键进入安全模式了。那么win10安全模式怎么进？其实方法有很多种，以下电脑小编为大家介绍一种大家应该会比较常用的方法，具体如下。 win10安全模式怎么进？win10电脑进入安全模式方法 设置安全引导进入win10安全模式 第一步：首先进入win10系统界面，然后使用快捷Win + R 组合
1.使用组合快捷键win键+r键，打开运行窗口，输入“gedit.mac”点击确定进入下一步操作。如下图所示 2.依次展开计算机配置-&管理模板-&系统-&Internet通信管理，点击Internet通信管理下面的电信设置，然后右侧界面中找到“关闭Windows网络连接状态指示器活动测试”。如下图所示 3.双击打开“关闭Windows网络连接状态指示器活动测试”，然后点击“已启用”点击确定完成操作。如下图所示
直接用激活码激活不了,一个超级简单的window10正式版激活方法 给大家分享下 1.新建一个文本 2.输入这段文字 复制内容到剪贴板 slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX slmgr /skms kms.xspace.in slmgr /ato 3.然后保存把后缀名改成.bat 4.然后重要的来了 右键点击以管理员身份运行 5.看下激活成功没 6.看下能用多久,win+R 打开运行框 输入slmgr.vbs -xpr 7.呃 2016年过期,不错了
Windows安全模式是一个非常强大的功能，任何病毒都无法在安全模式下运行，是解决电脑系统故障非常不错的一个模式，在Win10系统下，这个模式又升级了，开机按F8已经无法进入安全模式，那Win10是怎么进入安全模式的呢？ Win10进入安全模式的多种方法： 1.多种进入方法 （1）方法一：依次点击开始菜单按钮》所有应用》电脑设置，切换到“更新和恢复”，再切换到“恢复”，最后点击“高级启动”下的“立即重启”按钮。
（2）方法二：按下Win+c键打开Win10的超级按钮，点
Windows系统的安全模式是解决电脑故障的神器，只要进入安全模式，一切木马病毒都不能运行，也能排除驱动程序、系统设置等导致的各类故障，Win10安全模式又变得更高级了，进入方式也发生了改变，不再是开机按F8键了，那怎么进Win10的安全模式呢? 方法1.多种进入方法 (1)方法一：依次点击开始菜单按钮&所有应用&电脑设置，切换到“更新和恢复”，再切换到“恢复”，最后点击“高级启动”下的“立即重启”按钮。 (2)方法二：按下Win+c键打开Win10的超级按钮，点击“设备”，然后点击
Windows安全模式是一个非常强大的功能，任何病毒都无法在安全模式下运行，是解决电脑系统故障非常不错的一个模式，在Win10系统下，这个模式又升级了，开机按F8已经无法进入安全模式，那Win10是怎么进入安全模式的呢? 　Win10进入安全模式的多种方法： 1.多种进入方法 　（1）方法一 ：依次点击开始菜单按钮》所有应用》电脑设置，切换到“更新和恢复”，再切换到“恢复”，最后点击“高级启动”下的“立即重启”按钮。 　（2）方法二： 按下Win+c键打开Win10的超级按钮，点击“设备”，然后
有些用户Win7/Win8.1升级到Win10正式版后,发现屏幕一直不停闪烁,以至于无法正常使用.出现这样的原因可能有很多,今天小编就为大家带来Win7/Win8.1升级Win10后屏幕一直闪烁的详细图文解决方法. 微软社区的论坛审阅人Alex_Shen给出了一种解决方案:进入安全模式停止两个服务. 具体操作如下: 1.进入设置→更新和安全→恢复 2.找到高级启动,点击&立即重启& 3.重启后,进入第一个选择画面,点击&疑难解答& 4.然后点击&高级选项&
在日常使用过程中或是需要全盘彻底杀毒、或是遇到特殊故障时，我们就需要进入系统安全模式来修复。下面系统之家小编就为大家介绍一下在全新Win10系统中如何进入安全模式！ 【方法一：通过“系统配置”的“安全引导”启动到安全模式】 1.在Win10系统中，按Win + R 快捷键调出“运行”对话框，输入“msconfig”，确定，打开“系统配置”窗口。如图： 2.切换到“引导”选项卡，勾选下面“引导选项”里的“安全引导”，默认选中的是“最小”模式，也就是常规的安全模式；而“网络”就是带网络连接的安全模式
在日常使用过程中或是需要全盘彻底杀毒、或是遇到特殊故障时，我们就需要进入系统安全模式来修复。下面小编就为大家介绍一下在全新Win10系统中如何进入安全模式! Win10系统技术预览版下载：/html/Win10P.html 【方法一：通过“系统配置”的“安全引导”启动到安全模式】 1.在Win10系统中，按Win + R 快捷键调出“运行”对话框，输入“msconfig”，确定，打开“系统配置”窗口。如图： 2.切换到“引导”选项卡，勾选下面“引导选项”里的
大家都知道，启动电脑，在Win10系统进入Windows启动画面前按下F8键，就能选择进入安全模式。但有用户按F8，Win10没有反应，就无法进入安全模式选项。这要如何处理呢? 1.在开始菜单处点击一下右键，然后再选择【命令提示符(管理者)】 2.进入命令提示符(管理者)然后再输入： bcdedit set {default} bootmenupolicy legacy 提示操作成功完成。就可以重启一下电脑试一下了哦! 测试 重启电脑，按F8键。 如果怕错过，可以按一下放一下直到出来选择菜单再停
1.在开始菜单处点击一下右键，然后再选择【命令提示符(管理者)】 2.进入命令提示符(管理者)然后再输入： bcdedit set {default} bootmenupolicy legacy 提示操作成功完成。就可以重启一下电脑试一下了哦! 测试 重启电脑，按F8键。 如果怕错过，可以按一下放一下直到出来选择菜单再停下来。 出来的菜单，再用键盘上的上下键选择你要进入的安全模式，再按一下回车键。 如下图所示就是WIN10的安模式。进入这里可以解决在正常模式中无法解决问题的问题。 安全模式是修复
在Win7系统升级到Win10正式版后,原来的Office 2013创建的文件都无法打开了,包括Word.Excel和PowerPoint.在试图打开这三个类型的文件时,会出现以下提示(从英文翻译而来,可能与中文版文案有出入): o Word:在试图打开文件时出现错误. o Excel:该文件有问题并且不能打开. o PowerPoint有三种情况: ①该应用不能正确开始 ②PowerPoint发现&文件名&存在一个问题 ③抱歉,PowerPoint不能读取&文件名& 事实上,出现
如果Win10不激活，那么在使用可能经常会出现卡顿现象，其实Win10激活非常简单，下面是小编带来详细的Win10激活图文教程。 近日，有媒体报道称，新一代Win10系统如果不激活，会经常出现卡顿现象，对于用户来说，体验上就大打折扣了。那么Win10怎么激活? 下面小编为大家详细介绍下Win10激活的几种方法，下面是详细介绍。 Win10怎么激活? 获取秘钥很重要 1、安装系统过程中激活 Windows系统激活的方式有很多种，Win10也不例外，在安装Win10正式版的时候，在系统安装的过程，您
使用计算机的老手一定对windows安全模式不陌生，在删除病毒，卸载顽固软件，或者系统维护时，Windows的安全模式肯定会帮助很大，下面电脑技术就说说Windows安全模式的作用以及用处。 windows 安全模式 首先对于不懂电脑的来说会问什么是Windows的安全模式? 安全模式值得就是系统在安全前提下的运行的模式，安全模式的工作原理是所有非系统启动项自动禁止，在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，同时释放了了对Windows对这些文件的本地控制权，这样用户
现在安全模式值得就是系统在安全前提下的运行的模式，安全模式的工作原理是所有非系统启动项自动禁止，在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，同时释放了了对Windows对这些文件的本地控制权，这样用户就可以在不受第三方程序干扰的情况下，方便地检测与修复计算机系统的错误。您可以试试看看咯! 那么我们应该如何进入安全模式：非常简单就是，开机在进入Windows系统之前狂按下F8键。 安全模式的种类及功能： 第一、安全模式 进入这个模式之后只有系统最基本的组件在运行，别的其他
近日，有媒体报道称，新一代Win10系统如果不激活，会经常出现卡顿现象，对于用户来说，体验上就大打折扣了。那么Win10怎么激活? 下面小编为大家详细介绍下Win10激活的几种方法，下面是详细介绍。 Win10怎么激活? 获取秘钥很重要 1、安装系统过程中激活 Windows系统激活的方式有很多种，Win10也不例外，在安装Win10正式版的时候，在系统安装的过程，您就可以直接输入Win10秘钥来完成激活，对于安装过程中，暂时没有正版秘钥的用户，可以先使用免费试用秘钥来激活，后期可以再在Win1
使用计算机的老手一定对windows安全模式不陌生，在删除病毒，卸载顽固软件，或者系统维护时，Windows的安全模式肯定会帮助很大，下面电脑技术就说说Windows安全模式的作用以及用处。 windows 安全模式 首先对于不懂电脑的来说会问什么是Windows的安全模式? 安全模式值得就是系统在安全前提下的运行的模式，安全模式的工作原理是所有非系统启动项自动禁止，在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，同时释放了了对Windows对这些文件的本地控制权，这样用户
Win8把安全模式的进入方法给改了，可能因为好多主板厂商比较脑残，喜欢用F8做BIOS快捷键吧，所以在Win8中按F8进不去安全模式了，有的人说按shift+F8可以进去，但是我按烂了键盘也没成功过，看来就算这方法就算是正确的，也有局限性，下面介绍三个进去安全模式的方法。 四种方法： 方法一：通过metro界面进入(需要在系统设置中进入) 方法二：通过引导菜单进入(需要在系统中设置中进去，且需要改回，否则回不去正常系统) 方法三：添加一个启动项，在系统系统中进入(类似于双系统，开机时选择) 方法
有报道说新一代Win10系统如果没有经过激活，就会经常出现卡顿的现象，这个情况相信很多用户都有遇到过了，那么该怎么激活呢?下面我们就来看看详细的Win10系统激活教程。 Win10怎么激活? 获取秘钥很重要 1、安装系统过程中激活 Windows系统激活的方式有很多种，Win10也不例外，在安装Win10正式版的时候，在系统安装的过程，您就可以直接输入Win10秘钥来完 成激活，对于安装过程中，暂时没有正版秘钥的用户，可以先使用免费试用秘钥来激活，后期可以再在Win10系统中完成激活。 2、Wi
鼠标无法识别怎么办？有的时候我们在操作的电脑的时候出现误操作在关机拔usb线的时候系统正在使用usb，导致系统没有反应过来，现在鼠标连接usb接口的时候就会导致鼠标无法识别的情况，那么小编就针对鼠标的无法识别来讲解其解决方法吧。 1、首先查看设备管理器上面的驱动是否有异常，尝试点击【我的电脑】，然后找到【设备管理器】按钮，在打开了设备管理器窗口上找到【通用串行总线控制器】。然后将该下拉列表上面出现问号和感叹号的选项驱动卸载掉，然后在点击扫描检测硬件改动，尝试重新自动安装驱动。 2、如果以上方法行}