26. september 2004 - 10:52Der er
35 kommentarer og 1 løsning
Isass.exe - systemfejl = windows er blackout
Jeg har fået til opgave at løse et problem på en virksomhedscomputer. Den melder Isass.exe - systemfejl og med flg. melding: en I/O-handling igangsat af registreringsdatabasen mislykkes. Registreringsdatabasen kunne ikke indlæse, udskrive eller rydde en af filerne som indeholder systemets billede af registreringsdatabasen. Eneste mulighed jeg har for at få "kontakt" med windows er via en repair. Jeg har aldrig haft brug for denne operation, så jeg er ikke klar over hvilken rækkefølge og kommandoer jeg skal vælge inde i billedet hvor jeg nu står. Der er en del kommandoer at vælge imellem, men hvilken skal jeg starte med? Det er en windows XP-pro maskine og den er opdateret med SP2. Kan fortælle at windows pr. automatik har kørt en scandisk og meldte også fejl, men jeg kunne ikke nå at registrere fejlmeldingerne. Har heller ikke kunne komme ind i systemets fejllog. Håber der er nogen der giver mig en hjælpende hånd.
den bruger man til at køre bestemte doskommandoer f.x chkdsk hcor man ikke kan komme i windows eller man kan kopiere noget over eller slette. http://www.wown.com/j_helmig/wxprcons.htm
Nu får jeg en fejlmelding der lyder: WINDOWS - FORSINKET SKRIVNING MISLYKKEDES og underteksten lyder: windows kunne ikke gemme alle data for filen E:\. Data er blevet mistet. Denne fejl kan skyldes en ´fejl i din computerhardware eller netværksforbindelse. Prøv at gemme filen et andet sted.
I baggrunden kommer der et logonbillede frem hvor jeg skal indtaste adgangskode for at komme ind.
hey ebe> jeg kender godt Lsass - den kan være strid. M.h.t. isass: Hvis du får isass med lille startbogstav er det virus. Er Isass med stor startbogstav er det en systemfil. Eller er der noget jeg har misforstået?
Når jeg trykker ok for at gemme filen E: får jeg samme tekstfejl som overstående men filen hedder nu: F:\$Mft. Næste fejl på filen hedder nu: F:\. Næste fejl på filen hedder nu: G:$Mft. Næste fejl på filen hedder nu: G:\. Næste fejl på filen hedder nu: H:\. og sådan fortsætter den. Nu kommer den til D-drevet. Her tør jeg ikke sige ok, da D-drevet er en seperat harddisk til alle virksomhedens backup dataer.
Og mens jeg kan trykke ok til disse fejlmeldinger har jeg muligheden for at kunne logge mig ind ved at skrive min adgangskode. Ved ikke lige hvilken rækkefølge jeg skal køre efter nu. Er som sagt stoppet ved D-drevet.
Ved godt det er for sent nu, hvor du kører en repair. - men mere som info. Men fejl med Lass.exe (Netlogon)kan du se i: (ikke (i)ass, som er virus) c:\System Volume Information som er en skjult og beskyttet mappe, som gemmer fejl. Der vil f.eks være en mappe som ser således ud: _restore{87BD3667-3246-476B-923F-F86E30B3E7F8} der vil være filer som hedder RP01 eller RP35 - tag den med højeste nr. og den vil indeholde: _registry_user_.default _registry_machine_security _registry_machine_software _registry_machine_system _registry_machine_sam Kopier disse til temp directory og ændre dem til: default security software system sam
Find mappen: c:\windows\system32\config og kopier (overskriv)dem ind i mappen.
Hvis der stadig er fejl, skal du udføre det samme igen, men denne gang kopier du filen:RP01
Hej igen. Fejlmeldingerne kommer umiddelbart i slutningen af repairen. Jeg er kommet til punktet hvor jeg skal logge ind (den står og blinker i adgangskodefeltet), men samtidig har jeg fejlmeldingen som omtalt stående på skærmen. Hver gang jeg accepterer disse fejlmeldinger med tryk på ok kommer der så nye fejlmeldinger, og nu er jeg altså ved omtalte drev. Spørgsmålet er om jeg skal lade den fejlmelding stå og logge mig ind i windows?
windows indlæser nu de personlige indstillinger og samtidig med kommer der en fejlboks frem uden tekst men kun et rødt kryds og en ok knap. Ligner en opfordring til scandisk. Jeg acepterer.
og nu er jeg tilbage hvor jeg kan logge mig ind igen med adgangskode. Samtidig har jeg stadigvæk fejlboksen markeret på skærmen: WINDOWS - FORSINKET SKRIVNING MISLYKKEDES. Underteksten er: windows kunne ikke gemme alle data for filen H:\$Mft. Data er blevet mistet. Denne fejl kan skyldes en ´fejl i din computerhardware eller netværksforbindelse. Prøv at gemme filen et andet sted.
Jeg bliver nød til at acceptere denne melding. Efter accept af flere af disse fejlmeldinger, nu her for drev H - så igen for D samt c kommer der lidt variation i meldingen. Nu er underte´ksten skiftet ud til at være: C:\windows\winSxS\policies\x86_policy. 6.0Microsoft. Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775. Data er blevet mistet osv.
Er bange for at det her ender med en total nyinstallering. Forsøger at se om jeg kan komme ind og redde dataer nu.
Løbet ser ud til at være helt kørt. For hver gang jeg accepterer fejlmeldingerne WINDOWS - FORSINKET SKRIVNING MISLYKKES osv, ja så står der nu som filfejl: windows kunne ikke gemme alle data for filen C:\windows\system32\config. Data er blevet mistet. Denne fejl kan skyldes en fejl i din computerhardware eller netværksforbindelse. Prøv at gemme filen et andet sted.
hvis jeg var dig ville jeg tage d:disken ud og sætte den på en fungerende xp og se hvad der sker. Det kan være at MFT kan genopbygges automatisk, hvis den er blevet korrupt. Under alle omstændigheder sker der så vel ikke flere ulykker med den.
Hey ebe: jeg prøver at nyinstallere windows på en af mine partioner og se om jeg kan komme ind og redde dataerne. Backupdrevet kan jeg se er ok, så heldigvis for det. Får en tilbagemelding når jeg har det på plads.
Som lovet vender jeg lige tilbage. Resultatet bliver at jeg laver en helt ny installation af windows. Derefter henter jeg ghostimaget fra backup harddisken og flytter tilbage til c-drevet. I får tak for jeres indlæg, og jeg deler gerne point ud til deling for jeres indsats:) Så et svar er velkommen.
Hele det der forsinket skrivning til en disk fejl, har jeg selv lige været udefor. Jeg udskiftede bare mit IDE kabel, og så har jeg ikke set mere til den fejl. (og jeg satte mit batteri i mit bundkort, men det burde ikke have noget med det og gøre)
->jeanette selvfølgelig gør jeg det - jeg er med når jeg har tid/lyst
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.