lsass.exe正しくないイメージのエラー



 ◇-?lsass.exe 正しくないイメージのエラー-o_o111-02/07-10:24(106)-No.439104
   ┣?!Re:lsass.exe 正しくないイメー...-ひよこ-02/07-13:13(104)-No.439130
   ┗?!Re:KNOPPIX5.1.1修正...-oyaji-02/07-13:14(104)-No.439131
     ┗?!!Re:lsass.exe 正しくないイメー...-o_o111-02/07-15:43(101)-No.439145
       ┣?!!!Re:訂正します...-oyaji-02/07-16:24(100)-No.439150
       ┃ ┗?!!!!やってみます...-o_o111-02/08-08:33(84)-No.439200
       ┃   ┗?!!!!!Re:やってみます...-oyaji-02/08-12:47(80)-No.439221
       ┗?!!!Re:lsass.exe 正しくないイメ...-kikuko-02/07-18:59(98)-No.439169

▲このページのトップに戻る
439104lsass.exe 正しくないイメージのエラーo_o111 2008/02/07-10:24

メーカー名:日立製作所
OS名:WindowsXp
パソコン名:HITACHI PC8DG3
トラブル現象:パソコンが起動しない
ハード関連:ハードディスク HDD
使用回線:光
--
以前からPC windows XPの調子が悪く(windowsの更新処理をするとネットに繋がらなくなっていたためウィルス?)システムの修復をしていた最中ブレーカーが落ちてしまい、
次にPCを立ち上げたところ表題のようなエラーになり立ち上がらなくなりました。

lsass.exe 正しくないイメージ
アプリケーションまたはDLL C:\WINDOWS\system32\LSASRV.dllは正しいwindowsイメージではありません。
これをインストールディスクのファイルと照合してください

とエラーになり立ち上がりません。
でもPCは正常に立ち上がってそうなのですが、画面が真っ暗な為分かりません。
画面にディスプレイの表示が出て、暫くすると消えます。
何と書いていたのか出るときと出ないときがあるので分かりませんが、1200×800・・・みたいな感じです。
ディスプレイのドライバーが消えてしまったのでしょうか?

自分なりに調べhttp://support.microsoft.com/kb/307545/JA/を参考に
回復コンソールのコマンド プロンプトで、次を入力し、再起動をかけましたが、
結果は同じでした。

md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default
exit

やり方が間違っているのでしょうか?
それともリカバリーしか方法はないのでしょうか?

ウィルスが入って調子が悪かったのかもしれませんので、
リカバリーするつもりだったのですが、その前に何とか
データーを取り出したいのですが、方法あれば教えてくださいませ。
宜しくお願い致します。

▲このページのトップに戻る
439130Re:lsass.exe 正しくないイメージのエラひよこ 2008/02/07-13:13

記事番号439104へのコメント
感染の疑いがあるということは、セキュリティソフトを使っていない、またはP2P使用をしたことがあります?

まずは、NortonやKasperskyなどの製品版を買いましょう。

ついで、HDDの中身ですが、HDD自体の故障でなければ、Knoppixを使えば中身を吸い出せると思います。これは雑誌の付録がいいと思います。使い方も書いてありますし。PC関連雑誌に強い書店などで探してきましょう。
参考までに。
http://www2.coara.or.jp/cgi-bin/demo/read2.pl?fid=02&kid=110010&sno=1939&rno=000

データを上手く取り出せれば、まずは故障かウイルスかわかりませんが、霧わけにもなりますからリカバリーした方がいいと思います。
そして、ウィンドウズアップデートなどでウェブ接続する前に用意しておいたセキュリティソフトをインストールし、ウイルス定義のアップデート>Windows Updateがいいかと。
取っておいたデータ類は、戻す前に最新定義のアンチウイルスでスキャンしてから。

▲このページのトップに戻る
439131Re:KNOPPIX5.1.1修正oyaji 2008/02/07-13:14

記事番号439104へのコメント
o_o111さんは No.439104「lsass.exe 正しくないイメージのエラー」で書きました。

#SystemState のバックアップをしていないなら、そんなことをしても意味無いですよ。
#SystemState のバックアップをして初めてrepairにレジストリsystemがバックアップされます。
#そもそもレジストリconfig\の破損でなくて、システムsystem32\の破損では?

Knoppix5.1.1日本語版でデータのコピーがGUIでできます。
USBメモリやUSB-HDDならデフォルトで書き込みできます。
KNOPPIXが起動した後に、USBに挿して認識させるだけです。

knoppix5.1.1修正文
大幅に操作しやすくなってる
ドライブアイコンの右クリックに読み取り・書き込みモード付いてる。

#kikukoさんの記事で知った_| ̄|○
#もう回復コンソールいらないなw
#でもレジストリのバックアップ・復元は回復コンソールのが速いな

▲このページのトップに戻る
439145Re:lsass.exe 正しくないイメージのエラo_o111 2008/02/07-15:43

記事番号439131へのコメント
回答ありがとうございます。

>#SystemState のバックアップをしていないなら、そんなことをしても意味無いですよ。
>#SystemState のバックアップをして初めてrepairにレジストリsystemがバックアップされます。
>#そもそもレジストリconfig\の破損でなくて、システムsystem32\の破損では?
その通りです。知識不足ですいません。

>Knoppix5.1.1日本語版でデータのコピーがGUIでできます。
一度やってみます!

>USB-HDDでNTFSなら
>Kスタート→KNOPPIX→Root Shellから
>mount -w -t ntfs /dev/sda1 /media/sda1
>#sda1は表示された、書き込み可能にしたいドライブ名
すいません。この意味がわかりません。
詳しくやり方を教えてくださると助かります。






▲このページのトップに戻る
439150Re:訂正しますoyaji 2008/02/07-16:24

記事番号439145へのコメント
o_o111さんは No.439145「Re:lsass.exe 正しくないイメージのエラ」で書きました。

KNOPPIX5.1.1を挿入して起動すると、
先ずずらずらっと横文字が出てboot:で待機となります。
これは気にせずEnterを入力すると進んでKnoppixが起動します。

起動すると各ドライブのアイコンがデスクトップに表示されます。
内蔵HDDならhda1などと表示されます。
外付け後付けならsda1などと表示されます。

USB-HDDの場合、面倒は無いです
起動した後にUSBに挿せば、自動的にマウントしてくれて書き込みできます。
#先に挿して起動すると読み取り専用になってしまいます。
あとはウインドウを2つ開いてドロップするだけです。

一応駄目元で、回復コンソールで
copy c:\windows\system32\dllcache\lsasrv.dll c:\windows\system32\
とやってみては?





▲このページのトップに戻る
439200やってみますo_o111 2008/02/08-08:33

記事番号439150へのコメント

回復コンソールでやってみようと思うのですが
回復コンソールを起動して
copy c:\windows\system32\dllcache\lsasrv.dll c:\windows\system32\
入力はこれだけでいいのでしょうか?

▲このページのトップに戻る
439221Re:やってみますoyaji 2008/02/08-12:47

記事番号439200へのコメント
o_o111さんは No.439200「やってみます」で書きました。

エラー通りならね。これも。
copy system32\dllcache\lsass.exe system32\
直らないと思うが。壊れたのはそれだけじゃないでしょ。
lsasrv.dll は、修正ファイルの中にたくさん有るし。

レジストリを初期に書き換えてしまったんだから、
回復コンソールで元に戻すか、
KnoppixでSystem Volume Information のレジストリと書き換える必要が有る。

#そんなことよりバックアップが先決でしょ
#直したところで調子が悪い状態に戻るだけなんだから、
#リカバリが妥当でしょう
#カタログ見ると10G+27.5G+2.5Gリカバリ領域みたいだけど。
#これで、C:にはデータは入れないでしょ。
#メールやお気に入りは入るけど。


▲このページのトップに戻る
439169Re:lsass.exe 正しくないイメージのエラkikuko 2008/02/07-18:59

記事番号439145へのコメント
Knoppixを焼く時点でトラブルことが多いので、雑誌などの付録についている
CDを使うといいでしょう。 
付録にKnoppixが付いている雑誌には詳しい使い方の説明も書いてあります。





A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言