【已解决】救命：lsass.exe系统错误

tuziqizi

我朋友人在新疆，由于平时有良好的上网习惯，所以电脑一直以来都没出过什么问题，今天开机到了欢迎使用界面，出现“lsass.exe系统错误发送无效的参数给服务或功能”这样的错误信息，在按下确定以后，系统直接重启。
试图修复系统的时候发现安全模式也进不去。
选择最后一次正确配置，也没用。
因为他有双系统，所以使用备用系统进入以后杀毒，没有查找到病毒。
在备用系统使用ScanVirus.exe检查原来的系统，也没有发现有可疑的启动项、注册表项和服务项。
基本上没什么办法了，系统是绝对不能重新装的，因为有网银证书在里边，而他人在新疆，网银却是在北京办理的。
希望各位高手能想个办法。



经过用ScanVirus.exe清理，又经过了电脑机箱除尘，问题处理了。谢谢各位大大提出了那么多方案。

[ 本帖最后由 tuziqizi 于 2009-3-1 09:59 编辑 ]

dragon7788

我也有遇到过，当时也不知怎么搞。只好重装了

tinypixy

一般来说为注册表问题，你可以试试，将注册表备份（如果开着系统还原的话）还原回去！
Lsass.exe文件错误一般来说都是SAM文件问题。

zhwd1028

不知道是不是还有提示系统资源不够，不能打开API.进不了系统。如果是的话用另一个系统把启动不起来的系统的系统分区空间清理。删除无用的文件，空出足够的空间，应该就可以了。

tuziqizi

现在只希望是能进入系统赶紧备份证书就好了，还原不回去了

kangyi

原帖由 tuziqizi 于 2009-2-20 20:00 发表
现在只希望是能进入系统赶紧备份证书就好了，还原不回去了

不可以吧证书提取出来么

tuziqizi

原帖由 kangyi 于 2009-2-20 21:48 发表

不可以吧证书提取出来么

好像没有办法吧，再说了，即便是提取出来了，也未必能用啊。虽然硬件环境没变，但是操作系统环境还是改变过的，硬盘ID都不一样，网银证书好像做的安全性比较高级。

yichya

如果不点确定会怎么样呢？看看吧。

把系统里可能出现的LSASS.EXE都恢复下，可能损坏了。

不过还有个办法：比如用网上说的“组策略开机脚本法”等，只要打开了CMD就好说了。

把LOGONUI.EXE干掉，没准，速度快点可以把任务管理器打开。然后想干什么就干什么。

用PE挂载一下那个用户的NTUSER.DAT看看是不是坏了。

我帮不到别的了，我的脑子暂时只能想到这些。

[ 本帖最后由 yichya 于 2009-2-21 08:50 编辑 ]

lchyong

你换一条数据线看一下，我刚见到这样的问题，我怎么重装系统都不行，后面看了一些资料，后面确定是硬盘的数据线有问题。

ty_aa

还原lasser.exe

tuziqizi

原帖由 friend8179 于 2009-2-21 10:18 发表
可以试一下
把config下的softwareC:\Documents and Settings\Administrator下的NTUSER.DAT
替换到正常系统下

这样，正常的系统还是能启动的，网银要是没有在SYSTEM注册表内写东西，应该能使用的

其实， ...

没有敢这么试，后来电脑内存除尘居然好了，这问题烦得很，平均三辈子能见到一次就不错了。

chwang

9我学习ァ
9我学习ァ