lsass.exe- zły obraz

**Posty:** 42 · przez **phmizar** 27 Gru 2006, 00:22

Witam
Problem polega na tym, że po gorącym restarcie System nie chce się uruchomić tylko wyrzuca na czarnym ekranie komunikat błędu (cyt.) lsass.exe- Zły obraz (to jest duże "i" albo małe "l") a poniżej opis (cyt.) Aplikacja lub biblioteka DLL. Jest też okienko "ok" ale po kliknięciu system się restartuje no i zawiesza na starcie w ten sam sposób. Próbowałem uruchomić w awaryjnym ale bez rezultatu. Może ktoś zetknął sięz tym problemem? Please, help!!! :cry:

**Posty:** 5637 · przez **kahoona** 27 Gru 2006, 02:02

http://www.microsoft.com/poland/security/virus/sasser.mspx

**Posty:** 42 · przez **phmizar** 27 Gru 2006, 02:48

To też znalazłem tylko, żeby podjąć jakieś działąnie to trzeba najpierw uruchomić komputer a tego nie da się zrobić. Poza tym mam SP2 i aktualizacje zawsze są instalowane i to od dwóch lat. Może by pomogło przywracanie systemu tylko nie bardzo wiem jak to zrobić

**Posty:** 5637 · przez **kahoona** 27 Gru 2006, 09:29

Konsola odzyskiwania systemu -
EXPAND X:\I386\LSASS.EX_ Y:\Windows\System32\

Potem daj
EXPAND X:\I386\USERINIT.EX_ Y:\Windows\System32\

EXPAND X:\I386\WINLOGON.EX_ Y:\Windows\System32\

Gdzie X - napęd z CD Windows XP, Y - dysk, na którym jest windows.

To raczej nie będzie Sasser, ale po prostu błąd. O tym może rozstrzygnąć ustwienie w BIOS daty 1.1.1999.

**Posty:** 42 · przez **phmizar** 27 Gru 2006, 10:04

Kurcze, po wpisaniu pierwszego polecenia dostałem komunikat, że nie można zdekompresować pliku.

[ Dodano: Dzisiaj o 10:23 ]
Udało się wykonać te trzy polecenia ale nadal jest to samo. Nie bardzo wiem co dalej

**Posty:** 5637 · przez **kahoona** 27 Gru 2006, 14:10

Tak samo w konsoli:

cd system32
del ntoskrnl.exe
EXPAND X:\I386\NTOSKRNL.EX_ C:\WINDOWS\SYSTEM32\

Jeśli to nie pomoże, wypróbuj:

Kod: Zaznacz wszystko: 1. Włóż dysk startowy systemu Windows XP do stacji dyskietek lub dysk CD z systemem Windows XP do stacji CD-ROM, a następnie ponownie uruchom komputer. Po pojawieniu się odpowiedniego monitu kliknij w celu zaznaczenia wszelkich opcji wymaganych do uruchomienia komputera z dysku CD. 2. Po pojawieniu się ekranu „Zapraszamy do programu instalacyjnego.” naciśnij klawisz R, aby uruchomić Konsolę odzyskiwania. 3. Jeśli na komputerze skonfigurowano podwójny lub wielokrotny rozruch, wybierz instalację, do której chcesz uzyskać dostęp z Konsoli odzyskiwania. 4. Po pojawieniu się odpowiedniego monitu wpisz hasło administratora. Jeśli hasło administratora nie zostało ustalone, naciśnij po prostu klawisz ENTER. 5. W wierszu polecenia konsoli odzyskiwania wpisz następujące polecenia, naciskając po każdym z nich klawisz ENTER: md tmp copy c:\windows\system32\config\system c:\windows\tmp\system.bak copy c:\windows\system32\config\software c:\windows\tmp\software.bak copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak copy c:\windows\system32\config\security c:\windows\tmp\security.bak copy c:\windows\system32\config\default c:\windows\tmp\default.bak delete c:\windows\system32\config\system delete c:\windows\system32\config\software delete c:\windows\system32\config\sam delete c:\windows\system32\config\security delete c:\windows\system32\config\default copy c:\windows\repair\system c:\windows\system32\config\system copy c:\windows\repair\software c:\windows\system32\config\software copy c:\windows\repair\sam c:\windows\system32\config\sam copy c:\windows\repair\security c:\windows\system32\config\security copy c:\windows\repair\default c:\windows\system32\config\default 6. Wpisz polecenie exit, aby zamknąć konsolę odzyskiwania. Komputer zostanie ponownie uruchomiony.

Tutaj (za microsoftem) system jest na dysku c:
To zwykłe przywracanie uszkodzonego rejestru.

**Posty:** 42 · przez **phmizar** 27 Gru 2006, 14:42

Wszystko wykonałem- niestety bez skutku. Czy przy wykonywaniu polecenia "delete" nie powinno być komunikatu, że plik został usunięty (tak jak przy "copy" że został skopiowany)?
Zmieniła się tylko rozdzielczość ekranu...

[ Dodano: Dzisiaj o 13:52 ]
Wykonałem

kahoona napisał(a):Tak samo w konsoli:

cd system32
del ntoskrnl.exe
EXPAND X:\I386\NTOSKRNL.EX_ C:\WINDOWS\SYSTEM32\

Przy restarcie otrzymałęm komunikat:

Nie można uruchomić systemu Windows, ponieważ następujący plik nie został znaleziony lub jest uszkodzony:

System32\Drivers\Ntfs.sys

[ Dodano: Dzisiaj o 14:17 ]
No super, po restarcie jest tylko czrny ekran i biały kursor w lewym górnym rogu

**Posty:** 5637 · przez **kahoona** 27 Gru 2006, 17:26

To samo polecenie expand
EXPAND X:\I386\NTFS.SYS C:\WINDOWS\SYSTEM32\DRIVERS\

Ale z tego co widzę, to po prostu dysk się sypnął na całego.

Z tej samej konsoli:
chkdsk /f

Jeśli uda mu się coś znaleźć i naprawić to dobrze, jeśli nie - zostaje szukanie Ultimate boot CD, 8ISO lub Hiren's Boot CD - a stamtąd użycie narzędzi - i to zarówno do sprawdzania dysku, jak i skanowania systemu.

**Posty:** 42 · przez **phmizar** 28 Gru 2006, 11:16

Hm, nie widzę ostatniego postu :?:

**Posty:** 5637 · przez **kahoona** 28 Gru 2006, 12:03

Popraw post z wczoraj - z 13.42...
usuń

Kod: Zaznacz wszystko: [quote:2bd93a0d30="kahoona"]

lsass.exe- zły obraz

lsass.exe- Zły obraz

Kto jest na forum