很久沒有寫文章了，不是因為最近沒遇見病毒，而是因為懶。。 -_-b  呵呵。

        今天剛到公司，同事又找我修電腦了：她的電腦每次啟動時都會彈出一個系統對話方塊，標題是“lsass.exe”，內容為“系統錯誤，終結點格式無效”，點“確定”後，電腦卻自動重啟了。每次啟動都這樣，根本進入不了系統。

        於是習慣性的開機按“F8”，準備進入安全模式弄弄，卻發現安全模式也進入不了，也不想重灌系統，所以只好用“ERD COMMANDER 2005”這個修復工具啟動電腦。進入ERD工具引導的系統後，修改了一個啟動專案，把所有疑似病毒的啟動項，服務及驅動都處理掉了。本以為大功告成，可重啟後卻發現問題依舊。

        所以，我又google了一把，找了一些別人解決該問題的方法，發現都不得要領，比如有人說要恢復lsass.exe這個檔案，但我把系統中的檔案與正常系統中的檔案大小比較了一下，卻沒有什麼不同。鬱悶的同時，只得又進入ERD工具引導的系統中，因為連安全模式都不能進入，因此我考慮多半還是系統的驅動方面出了問題，於是又在驅動項中重新檢查，接下來還真有運氣的成份，我發現了一個可疑的驅動專案“NPFS”，呼叫的是npfs.sys檔案。google了一下，發現不是病毒，是正常的系統檔案，於是用dir npfs.sys /s/a 在系統中查找了一下，發現只在“c:/windows/system32/dllcache”資料夾中有該檔案，而正常的系統中除了上述資料夾中有之外，“c:/windows/system32/drivers”資料夾中也必須有（該檔案正常大小應為30848位元組）。所以使用命令“copy c:/windows/system32/dllcache/npfs.sys c:/windows/system32/drivers”將該檔案恢復到系統核心位置，再重啟電腦