Помогите, пожалуйста! lsass.exe - системная ошибка

Добрый день! неожиданно появилась следующая ошибка - lsass.exe - системная ошибка.
компьютер завис, после перезагрузки появилось окно со следующим текстом с вышеуказанным заголовком:
"не удалось инициализировать SAM из-за следующей ошибки: неверный дескриптор. состояние ошибки: 0х0000008. нажмите кнопку ок для завершения работы системы и перезагрузки в безопасном режиме, подробная инфо содержится в журнале событий"
сразу после нажатия на кнопку "ок" происходит перезагрузка. в безопасном режиме абсолютно аналогичная ситуация.
прислать Вам отчеты по понятным причинам не могу.
подскажите, пожалуйста, с чем это может быть связано, как исправить без переустановки системы (если это конечно возможно)?

спасибо!

Уважаемый(ая) [B]zinzin[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url=http://virusinfo.info/showthread.php?t=121985]Сделайте образ автозапуска uVS с Live CD[/url].

спасибо.
вот что получилось:

сделайте лог заново, при создание лога похоже вы пропустили пункт №4

спорить не буду, но делал все строго пошагово.
вопрос:
пропустил пункт №4 в каком перечне:
"[I]Как сделать полный образ автозапуска uVS
1. Скачайте Universal Virus Sniffer (UVS)
2. Распакуйте архив в отдельную папку, например, на рабочий стол.
3. Откройте папку с UVS и запустите файл start.exe от имени администратора (если появилось окно "контроль учетных записей" нажмите да или продолжить).
4. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
нажмите, чтобы увеличить...
5. Выберите меню "Файл" - "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате (например) "ADMIN-PK_2012-06-25_13-20-48".
нажмите, чтобы увеличить...
6. Лог сохраните в удобной для Вас папке, например, на рабочем столе. Если получился архив RAR или ZIP, такой файл можно сразу прикрепить к Вашему сообщению. Если же у Вас получился обычный текстовый файл, добавьте его в архив ZIP или RAR и прикрепите к сообщению.[/I]"
[B]или[/B]
"[I]Загрузка и сканирование при помощи Live CD с uVS
Все указанные действия выполняйте на не зараженной машине!
1. Скачайте образ WinPE с uVS;
2. Запишите образ на оптический диск или на USB-диск;
3. Загрузите ПК с носителя, на который был записан образ;
4. Если Вы все сделали верно, должно появиться окно программы uVS. Щёлкните "Выбрать каталог Windows", откроется проводник с выбором папки системы, укажите папку "С:\Windows" (у вас может быть папка Windows.0 или иная, главное чтобы она содержала Вашу зараженную ОС);
5. После того, как Вы указали каталог зараженной системы, выберите пункт "Запустить под текущим пользователем"
6. Сделайте полный образ автозапуска uVS (начиная с п.5).[/I]"

[QUOTE=zinzin;1007462]4. Если Вы все сделали верно, должно появиться окно программы uVS. Щёлкните "Выбрать каталог Windows", откроется проводник с выбором папки системы, укажите папку "С:\Windows" (у вас может быть папка Windows.0 или иная, главное чтобы она содержала Вашу зараженную ОС);[/QUOTE]
На этом шаге выберите папку [B]C:\Windows[/B] (где у Вас проблемная система), а не папку системы с LiveCD, с которой Вы загрузились на диске X:.

выбрал. появилось в окне программе в скобках следующее:
"выбрать каталог Windows (C:/WINDOWS)"
сейчас пришлю повторно

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

прошу прощения. видимо, мой затуп.
сейчас все верно?

[QUOTE](!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\SHIMENG.DLL[/QUOTE]Загрузите его [URL="http://rghost.ru/46489050"]отсюда[/URL] и распакуйте в папку C:\WINDOWS\SYSTEM32
Но, скорее всего, восстановление его ничего не даст.
Проверьте с загрузочного диска на ошибки системный раздел C:.
Пробуйте загрузиться в последнюю удачную конфигурацию.
Не получится - установка системы, выбрать восстановление, должно помочь.

[QUOTE=Vvvyg;1007500]Загрузите его [URL="http://rghost.ru/46489050"]отсюда[/URL] и распакуйте в папку C:\WINDOWS\SYSTEM32
Но, скорее всего, восстановление его ничего не даст.[/QUOTE]
как Вы и предполагали, результатов положительных нет. все та же ошибка при загрузке.

[QUOTE=Vvvyg;1007500] Пробуйте загрузиться в последнюю удачную конфигурацию. [/QUOTE]
пробовал - не помогло.

[QUOTE=Vvvyg;1007500] Проверьте с загрузочного диска на ошибки системный раздел (C [/QUOTE]
я прошу прощения, не могли бы Вы подсказать, как именно?

[QUOTE=Vvvyg;1007500] Не получится - установка системы, выбрать восстановление, должно помочь. [/QUOTE]
здесь тоже "задумался", нужно использовать установочный диск с моей ОС?

спасибо.

[QUOTE][COLOR=#333333]Проверьте с загрузочного диска на ошибки системный раздел (C[/COLOR][/QUOTE]
проверил - не помогло

[QUOTE][COLOR=#333333]Не получится - установка системы, выбрать восстановление, должно помочь.[/COLOR][/QUOTE]
попробовал, но остановился на запросе пароля администратора...которого я не знаю.

попробовал воспользоваться сбросом паролей учетных записей и снова столкнулся с ошибкой а-ля "[COLOR=#333333]не удалось инициализировать SAM..учетная запись заблокирована или отсутствует[/COLOR]"
в общем, решение оказалось довольно простым:
[URL]http://support.microsoft.com/kb/316751/ru[/URL]
[COLOR=#333333][FONT=Segoe UI]
[/FONT][/COLOR]
скопировать файл SAM из C:\WINDOWS\repair и поместить в C:\WINDOWS\system32\config
система запустилась без ошибок.
но есть вопросы:
подскажите, пожалуйста, на что повлияет эта замена и повлияет ли вообще?
с чем все-таки было связано появление данной ошибки и какие действия необходимо произвести, чтобы это не повторилось и чтобы проверить корректность работы системы после данной ошибки?

спасибо.

Учётные записи и пароли сменились на дату резервной копии SAM. Больше никаких принципиальных изменений в системе не должно было произойти.
Скорее всего, сбой файловой системы был из- за некорректного отключения, зависания и т. п.

Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]Internet Explorer 8[/url] - [u]даже если им не пользуетесь[/u], это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.

Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

спасибо.
я обращался недавно к ресурсу Вашему только с другим вопросом (невозможно в свойства компьютера зайти)
[url]http://virusinfo.info/showthread.php?t=138326&highlight=[/url]
поэтому выполнил все обновления.
только обновления для офиса не пошли..из-за ошибки не совсем для меня понятной.
хотел после этих всех событий создать точку восстановления..запускаю, появляется окно:
в данный момент восстановление отключено. включить?
нажимаю "да", но абсолютно ничего после этого не происходит.
в общем, сплошные странности.