“无法定位程序输入点 LdrSetSessionName 于动态链接库 mfc40u.dll 上”

故障现象：启动时出现“ lsass.exe “无法定位程序输入点 LdrSetSessionName 于动态链接库 mfc40u.dll 上” ”， 之后就是黑屏（不是死机，键盘鼠标都能用） 。

故障分析：应是病毒替换或删除了 lsass.exe 、mfc40u.dll还有 kernel32.dll 文件，用PE工具盘启动至PE系统中，从干净的同版本系统中拷贝此几个文件至故障机的%\windows\system32、%\windows\system32\dllcache目录下并覆盖；  重启进入安全模式，并进行杀毒。

故障总结：感染病毒后破坏或删除了上述的三个文件，导致出现故障。

 

    上个月处理的一例故障中也是出现的同样的情况： 因系统目录下的system32下的cards.dll链接库文件被感染，所以被删除，导致重启后出现：Services.exe -- 无法找到入口：无法定位程序输入点HttpAddUrl于动态链接库cards.dll上。 故障处理方法：使用WINPE工具光盘启动后：拷贝相应正常系统下的Services.exe、carfds.dll文件至系统目录下的System32目录下以及System32\dllcahe目录下 ，重启后在安全模式下杀毒 即可。