很久没有写文章了，不是因为最近没遇见病毒，而是因为懒。。 -_-b 呵呵。
今天刚到公司，同事又找我修电脑了：她的电脑每次启动时都会弹出一个系统对话框，标题是“lsass.exe”，内容为“系统错误，终结点格式无效”，点“确定”后，电脑却自动重启了。每次启动都这样，根本进入不了系统。
于是习惯性的开机按“F8”，准备进入安全模式弄弄，却发现安全模式也进入不了，也不想重装系统，所以只好用“ERD COMMANDER 2005”这个修复工具启动电脑。进入ERD工具引导的系统后，修改了一个启动项目，把所有疑似病毒的启动项，服务及驱动都处理掉了。本以为大功告成，可重启后却发现问题依旧。
所以，我又google了一把，找了一些别人解决该问题的方法，发现都不得要领，比如有人说要恢复lsass.exe这个文件，但我把系统中的文件与正常系统中的文件大小比较了一下，却没有什么不同。郁闷的同时，只得又进入ERD工具引导的系统中，因为连安全模式都不能进入，因此我考虑多半还是系统的驱动方面出了问题，于是又在驱动项中重新检查，接下来还真有运气的成份，我发现了一个可疑的驱动项目“NPFS”，调用的是npfs.sys文件。google了一下，发现不是病毒，是正常的系统文件，于是用dir npfs.sys /s/a 在系统中查找了一下，发现只在“c:/windows/system32/dllcache”文件夹中有该文件，而正常的系统中除了上述文件夹中有之外，“c:/windows/system32/drivers”文件夹中也必须有（该文件正常大小应为30848字节）。所以使用命令“copy c:/windows/system32/dllcache/npfs.sys c:/windows/system32/drivers”将该文件恢复到系统核心位置，再重启电脑，该死的对话框再也没有出现了~