瑞星卡卡安全论坛

我朋友的买了一台组装电脑,正常使用了四五个月后,现在每次开机的时候都跳出一个对话框：

lsass.exe系统错误

由注册表引起的I/O操作发生了不可恢复的错误。注册表将不能读取，写出或刷新包括注册表系统图象的其中一个文件

        确定

  点击确定之后就自动重启(注意没有倒记时)，有时重启一次就可以正常进入系统，有时要重启二三次才能进入系统。启动以后用起来感觉系统没什么问题

我用最新版瑞星杀毒软件在正常模式和安全模式下均没查杀到病毒。我还格式化过硬盘,重装WIN XP SP2系统,硬盘重新格式化分区故障还是一样！

另外我在事件查看器中发现两条如下错误日志:
类型    日期      时间    来源    分类    事件    用户    计算机
错误 2005-11-14    19:07:20    disk    无    11    N/A    CHINA-E2430A623
错误 2005-11-14    19:07:20    atapi    无    5    N/A    CHINA-E2430A623

查看详细情况分别为:
驱动程序在;\Device\Harddisk0\D 上检测到控制器错误。
        在;\Device\Ide\IdePort0 上检测到奇偶错误。

请那位大侠帮帮我啊！我都要急死了！
真是不知道出了什么问题！

我谢谢大家了！

换安装盘看看！

这跟安装盘有什么关系?

注册表引起的？在运行里运行一下：fix reg\scan now.看能不能解决问题。lsass.exe是本地安全认证服务。这个本地安全权限服务控制Windows安全机制。管理 ip 安全策略以及启动 isakmp/oakley (ike) 和 ip 安全驱动程序。查看一下这个服务是否启动？

还有没有其它不同看法的?

不排除病毒的可能性

用瑞星最新版没查到病毒!

2楼的意思是说你这个系统的安装盘可能当初就没做好，叫你重新换一张盘（版本不同）的试下

引用:

【衫龍的贴子】2楼的意思是说你这个系统的安装盘可能当初就没做好，叫你重新换一张盘（版本不同）的试下 ...........................

呵呵。
根据楼主已经重新分区格式化重装系统一说，因而基本排除病毒、软件问题，觉得是系统盘的问题。如果还有这种情况，再讨论。

您好请问您一个问题：上次你的论坛上的一个问题后来怎么解决了：lsass.exe系统错误

由注册表引起的I/O操作发生了不可恢复的错误。注册表将不能读取，写出或刷新包括注册表系统图象的其中一个文件
　　　　谢谢！！我的ＱＱ：５１２７７９１６８

您好请问您一个问题：上次你的论坛上的一个问题后来怎么解决了：lsass.exe系统错误

由注册表引起的I/O操作发生了不可恢复的错误。注册表将不能读取，写出或刷新包括注册表系统图象的其中一个文件
　　　　谢谢！！我的ＱＱ：５１２７７９１６８
弄了一个星期也没有好，和你们上面说的问题一模一样，请各位帮忙，感激不禁！

重装一下吧

找到一个相关的内容，你可以看看。
lsass.exe——系统错误的解决方法
近日一朋友,装xp,刚装好上网下QQ后再次开机出现lsass.exe——系统错误的解决方法
1.先要结束LSASS病毒进程
调出务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹
出该进程为系统进程无法结束的提醒框;在任务管理器上点击菜单"查看－>"选择列"，在弹出的对话框中选择"PID（进程标识符）"，并点击"确定"。找到映象名称为"LSASS.exe"，并且用户名不是"SYSTEM"的一项，记住其PID号.点击"开始"－》“运行”，输入"CMD"，点击"确定"打开命令行控制台。输入"ntsd -c q -p (PID)"，比如我的计算机上就输入"ntsd -c q -p 1064".然后确定，这个病毒进程就关掉了.


2.删除病毒生成文件的批处理代码
del C:\Program Files\Common Files\INTEXPLORE.pif /a/f/q
del C:\Program Files\Internet Explorer\INTEXPLORE.com /a/f/q
del C:\WINDOWS\EXERT.exe /a/f/q
del C:\WINDOWS\IO.SYS.BAK /a/f/q
del C:\WINDOWS\LSASS.exe /a/f/q
del C:\WINDOWS\Debug\DebugProgram.exe /a/f/q
del C:\WINDOWS\system32\dxdiag.com /a/f/q
del C:\WINDOWS\system32\MSCONFIG.COM /a/f/q
del C:\WINDOWS\system32\regedit.com /a/f/q
del D:\Autorun.inf /a/f/q
del D:\command.com /a/f/q

把上面这代码复制到记事本里面然后保存为bat格式,如DD.bat.保存好后运行这个文件.

3.修复注册表
Windows Registry Editor Version 5.00


[-HKEY_CLASSES_ROOT\WindowFiles]
[-HKEY_CURRENT_USER\Software\VB and VBA Program Settings]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Check_Associations"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ToP"=-
[HKEY_CLASSES_ROOT\.exe]
@="exefile"
[HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command]
@="C:\Program Files\Internet Explorer\iexplore.exe" %1
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="C:\Program Files\Internet Explorer\IEXPLORE.EXE"
[HKEY_CLASSES_ROOT\ftp\shell\open\command]
@="C:\Program Files\Internet Explorer\iexplore.exe" %1
[HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command]
@="C:\Program Files\Internet Explorer\iexplore.exe" %1
[HKEY_CLASSES_ROOT\htmlfile\shell\open\command]
@="C:\Program Files\Internet Explorer\iexplore.exe" –nohome
[HKEY_CLASSES_ROOT\HTTP\shell\open\command]
@="C:\Program Files\Internet Explorer\iexplore.exe" –nohome
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet
@="IEXPLORE.EXE"

把上面这串代码粘到记事本上,保存为.reg文件，如BB.reg.然后运行次注册表文件.至此,杀毒过程结束.

全盘格式化在重装一下系统最简单了