LSASS.EXE error: XP blijft rebooten

[witchdoc]

Ok, probleempje... niet bij mezelf maar om't handig te houden gebruik'k eerste persoon

'k Heb dus een probleem dat na het installen van een virtuele cdrom drive (zeg maar daemon-tools maar dan onbekend rommelprogramma) is m'n XP home edition niet meer geboot krijg.
Windows begint netjes op testarten maar nog voor het login scherm krijg'k een error te zien. Deze gaat ongeveer zo:

"lsass.exe
als deze status wordt opgeheven als u probeert een wachtwoord bij te werken, betekend dit dat de waarden die u hebt opgegeven voor het huidige wachtwoord niet juist zijn".

Dit toont hij ongeveer een seconde en dan reboot hij waarna het ganse spullement zich herhaalt.

Met google kwam'k op http://www.techimo.com/forum/t40558.html terrecht waar wel een aantal mensen het probleem ondervinden maar zonder oplossing ervoor. Eén oplossing die wordt geoppert lijkt dan weer niet de oplossing voor mijn probleem. (ik namelijk steeds een reboot terwijl het MKBA spreekt over een lege desktop).

Elders vond'k dit terug:

Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: The Windows Local Security Authority Server Process Handles Windows Security Mechanisms

Gewoon de file vervangen lijkt me niet de oplossing omdat volgens mij niet die lsass.exe file corrupt is maar de data die hij krijgt/uitleest.
'k Ga het natuurlijk wel proberen als er geen tweaker met een betere op^lossing komt.

Klinkt best kut dus. Nu zijn we ondertussen zo veel mogelijk van z'n "belangrijke' data aan't backuppen (bij in 2e computer gehangen) maar aangezien enkele directories ntfs security hebben kunnen we niet alles gebackupped krijgen.

Zijn er nog tweakers die ideeën hebben?

[witchdoc]

http://support.packardbel...article/art05037.asp?c=ap <- en dat is dus GEEN goeie oplossing.. is ie al z'n files kwijt

[witchdoc]

Opgelost volgens http://computing.net/windowsxp/wwwboard/forum/46198.html

Als'k het goed begrijp eigenlijk simpelweg system restore maar dan manueel zodat je meer dan 1 stap terug kan. Mocht verkeerd zijn en iemand het beter weten: let me know!

Name: TripleA
Date: October 27, 2002 at 02:21:16 Pacific
Subject: Fix for lsass.exe & related errors.
OS: Windows XP
CPU/Ram: Any

Comment:
After leaving my PC to download overnight, i rebooted in the morning only to get and error similar to:
"lsass.exe system error - invalid parameters passed to function or service"

I thought WTF? and after a few reboots i knew it was screwed. My guess is that someone has hacked me (for what reason i will never know) or i had been infected with some kind of p00fter virus.

Now this got me angry. But most of all i wanted to use my PC again, without having to fdisk, format etc.

So i traced the problem back to a few of XP's startup files which are loacted in windows\system32\config. Now these files contain information about your software, user accounts, and many other things. This is why you are unable to alter or modify them from within windows itself.

BUT this is where you have to be tricky. You could either get your hands on another Hard Disk with XP, or use something like ntfsdos. Basically you will need something that can read your Hard Disk.

Anyway after fooling around for a bit i came across a folder that i had never really taken much notice of. Its:

c:\System Volume Information

This is a hidden and protected folder that amazingly enough keeps what are know as system restore points for you. Basically it takes note of nearly everything you do.

In this folder there will be some wierd looking folders like:

_restore{87BD3667-3246-476B-923F-F86E30B3E7F8}

if you browse through these you will find other files named something like RP01 or RP35, etc...

Bascially find the one with the highest number and in it will be another folder named snapshot, and in this folder are the files which you need to recover your system:

_registry_user_.default
_registry_machine_security
_registry_machine_software
_registry_machine_system
_registry_machine_sam

copy these files to a temp directory and rename them to:

default
security
software
system
sam

now you will need to delete the offending files in c:\windows\system32\config and replace them with the new files.

If you get the same error go back and choose another folder (the RP01 etc) to restore from.

After doing so you will be able to boot up and use your PC again.

[k-oz]

heb ook te maken gekregen met deze foutmelding; na veel zoeken was dit voor mij de oplossing:

- start met Super WinPE cd (of bv Winternals ERD)
- verwijder uit %systemroot%\system32\config de volgende bestanden: sam en security ; kopieer uit de %systemroot%\repair dezelfde twee bestanden naar de %systemroot%\system32\config directory.
- gebruik Locksmith op Super WinPE cd (of Winternals ERD) om nieuw Administrator wachtwoord in te voeren.

Na deze aktie kon ik gewoon starten en lokaal aanmelden; pc was ook lid van een domein, moest de pc dus opnieuw toevoegen aan dit domein.

Heb je geen Super WinPE cd of Winternals ERD dan zou je het ook kunnen proberen om via de recovery console de sam en security bestanden te verwijderen en de oude te herstellen een Linux tool om je wachtwoord te wijzigen ; heb dit echter niet getest.

[ Voor 13% gewijzigd door k-oz op 10-06-2005 23:37 ]

[sanfranjake]

topicstarter heeft vast wel een antwoord nu open zelf even een topic als je een discussie over dit probleem wilt voeren