我从来不用代理上网的,没办法ghost回去了,发现原因了,我原来经常去的“心愿下载
http://www.wishdown.com/”好像是罪魁祸首。ghost恢复后,点其他链接都没事,唯独点了“心愿下载”的链接,卡巴就会先弹出lsass.exe已经改变,要访问网络的提示,不论是禁止还是允许lsass.exe访问网络,都会两次出现那个登陆
www.ankty.com的登陆框,卡巴没有任何病毒或者木马提示。我查看了一下lsass.exe的位置(卡巴提示的),在system32文件夹下面,应该是正常的,调出任务管理器,lsass.exe的用户是system,应该不是病毒。郁闷死了,不知道是不是“心愿下载”被挂马了?