lsass.exe是冲击波吗?经常上网不到1分钟popout出一个窗口,memory error due to lsass.exe
application error.
然后不管click ok还是cancel.都会system is shutting down in one min.
偶也不清楚怎么回事啊?那位能帮忙诊断一下,多谢![张倏晟 (5-1 15:28, Long long ago)] [ 传统版 | sForum ][登录后回复]1楼

我也遇到了！！！[selfay (5-1 15:41, Long long ago)] [ 传统版 | sForum ][登录后回复]2楼

不过我update了windows,就好了[selfay (5-1 15:44, Long long ago)] [ 传统版 | sForum ][登录后回复]3楼

不够时间update，就又重启了。怎么办啊？[柠檬 (5-1 16:48, Long long ago)] [ 传统版 | sForum ][登录后回复]4楼

(引用 柠檬:不够时间update，就又重启了。怎么办啊？)can try to go to safemode[MrDJay (5-1 17:01, Long long ago)] [ 传统版 | sForum ][登录后回复]5楼

(引用 MrDJay:can try to go to safemode)谢谢！我已经update了，可是怎么还是重启啊？[柠檬 (5-1 17:11, Long long ago)] [ 传统版 | sForum ][登录后回复]6楼

safe mode 也没有，抓紧时间update windows吧espcially critical updates and service pack[opera (5-1 17:30, Long long ago)] [ 传统版 | sForum ][登录后回复]7楼

我的update了，为什么还是重启啊？我在NTU[柠檬 (5-1 17:53, Long long ago)] [ 传统版 | sForum ][登录后回复]8楼

(引用 柠檬:我的update了，为什么还是重启啊？我在NTU)make sure you have installed all critical update and service pack, you can installed them in several times. or use others' pc to download all stuffs first[opera (5-1 18:19, Long long ago)] [ 传统版 | sForum ][登录后回复]9楼

(引用 opera:make sure you have installed all critical update and service pack, you can installed them in several times. or use others' pc to...)谢谢，那么需要的是service package几啊？[柠檬 (5-1 19:03, Long long ago)] [ 传统版 | sForum ][登录后回复]10楼

(引用 opera:make sure you have installed all critical update and service pack, you can installed them in several times. or use others' pc to...)我的是service package4，可以嘛？[柠檬 (5-1 19:05, Long long ago)] [ 传统版 | sForum ][登录后回复]11楼

(引用 opera:make sure you have installed all critical update and service pack, you can installed them in several times. or use others' pc to...)thanks,好了！向这位同学致以万分的崇敬与感谢！鞠躬~~~~~~~~~~~~[柠檬 (5-1 19:22, Long long ago)] [ 传统版 | sForum ][登录后回复]12楼

(引用 柠檬:thanks,好了！向这位同学致以万分的崇敬与感谢！鞠躬~~~~~~~~~~~~)死了，怎么又来了，又重启[柠檬 (5-1 19:29, Long long ago)] [ 传统版 | sForum ][登录后回复]13楼

(引用 柠檬:我的是service package4，可以嘛？ )用window update to check it itself, then install allcritical update and service pack detected. meanwhile install and update your antivirus software.[opera (5-1 20:11, Long long ago)] [ 传统版 | sForum ][登录后回复]14楼

(引用 opera:用window update to check it itself, then install allcritical update and service pack detected. meanwhile install and update your...)终于好了！谢谢！N年以前是电脑白痴，现在还是电脑白痴！看着师弟师妹们一天天长大，一个个都变为电脑精英，而自己还停留在白痴阶段，不禁悲从中来~~~~~~~[柠檬 (5-1 22:07, Long long ago)] [ 传统版 | sForum ][登录后回复]15楼

震荡波系统是2000下载
http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/windows2000-kb835732-x86-chs.exe

系统是xp下载
http://download.microsoft.com/download/f/a/4/fa45d805-82aa-4731-8619-40319436a26d/windowsxp-kb835732-x86-chs.exe

网上别人贴的，试试吧[那个谁 (5-2 4:04, Long long ago)] [ 传统版 | sForum ][登录后回复]16楼

(引用 那个谁:震荡波系统是2000下载 http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/windows2000-kb835732-x86-...)上面是中文版的，英文版在这里2000
http://download.microsoft.com/download/f/a/a/faa796aa-399d-437a-9284-c3536e9f2e6e/Windows2000-KB835732-x86-ENU.EXE


XP

http://download.microsoft.com/download/6/1/5/615a50e9-a508-4d67-b53c-3a43455761bf/WindowsXP-KB835732-x86-ENU.EXE[那个谁 (5-2 4:09, Long long ago)] [ 传统版 | sForum ][登录后回复]17楼

(引用 那个谁:震荡波系统是2000下载 http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/windows2000-kb835732-x86-...)杀毒自從microsoft公佈4月份弱點以來，各大網路安全公司紛紛預測將會有類似blaster這種會塞爆網路流量的蠕蟲出現。果然，今日(5/1)出現了利用此弱點傳播之蠕蟲---”sasser”。感染到sasser蠕蟲的網友會對外建立大量連線，並試圖感染其他網友的電腦。這不但會造成感染電腦無法上網，同時也會造成網路的擁塞。由於大部份的widnows作業系統都會受感染，請用戶盡速安裝微軟的修正程式。

檢查方法：

如果您的電腦路徑c:\winnt 或是c:\windows 有出現avserve.exe檔案，那麼您的電腦可能已經感染sasser蠕蟲。

解決方法：

受到此病蟲感染的電腦，請依下步驟排除。

1. 開啟windows 工作管理員.
windows nt/2000/xp系統, 請按
ctrl+shift+esc, 然後點選”處理程序”標籤

刪除avserve.exe程序

注意:如果沒有出現avserve.exe程序，請至c:\winnt\或是c:\windows\目錄下直接刪除avserve.exe檔案

2. 安裝microsoft所提供的ms04-011修正檔
您可以直接由windows 網址(http://v4.windows.microsoft.com/zhtw/default.asp)更新或是下載ms04-011修正檔手動安裝：

http://www.microsoft.com/taiwan/security/bulletins/ms04-011.asp。


3. 手動移除病毒

3.1 刪除 c:\winnt\system32\?????_up.exe　(?????為不特定數字，檔案大小15872 bytes)

3.2 刪除 c:\winnt\avserve.exe 或是c:\windows\ avserve.exe

3.3 點選”開始-＞執行”。輸入”regedit”然後按 enter

滑鼠雙擊下述路徑: /hkey_local_machine/software/microsoft/windows/currentversion/run/

移除下列機碼：
avserve.exe

4. 電腦重新開機。

5. 建議您用防火牆阻擋有相關的port
port 139 (tcp/udp)
port 445 (tcp/udp)

參考資訊：

http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx (英文版)
http://www.microsoft.com/taiwan/security/bulletins/ms04-011.asp (中文版) [那个谁 (5-2 4:12, Long long ago)] [ 传统版 | sForum ][登录后回复]18楼

(引用 那个谁:震荡波系统是2000下载 http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/windows2000-kb835732-x86-...)这里有简体中文介绍处理的方法here[于无声处听惊雷 (5-2 10:27, Long long ago)] [ 传统版 | sForum ][登录后回复]19楼