Ошибка входа в учетную запись. Windows XP SP3

[vladimir780]

Ошибка входа в учетную запись. Windows XP SP3

Добрый день!
Когда-то [20.03.2013] на форуме PCHelpForum была такая же тема
[ http: //pchelpforum.ru /f34 /t119768 ]
Вопрос не был решен.
У меня возникла та же проблема.
При попытке входа в систему (Windows XP SP3) под своей учетной записью возникает ошибка: "Не
удалось выполнить вход в систему. Сервер проверки учетных данных сообщил об ошибке 0xc00000bb.
Дополнительные сведения содержатся в журнале событий. Сообщите об этой ошибке системному администратору". Под другими учетными записями то же самое, в безопасном режиме тоже.
Пробовал различные манипуляции со сбросом паролей и т.п. Максимум, в чем была разница - при первой попытке входа ошибка: "Не удается войти в систему из-за следующей ошибки: "Неверная попытка доступа к адресу памяти". При следующей попытке входа ошибка первоначальная ("Не удалось выполнить вход в систему. Сервер проверки учетных данных сообщил об ошибке 0xc00000bb").
Переустанавливать винду не хочется, да и хотелось бы разобраться, в чем причина. Может ли кто-то помочь? Можно ли создать новую учетную запись или новый файл SAM, чтобы пользоваться операционной системой, пусть и под другой учетной записью?

 

[vladimir780]

Произошло это после перезагрузки компьютера. Возможно, был вирус, хотя стоит NOD32 и регулярно обновляется. На другом разделе жесткого диска вторая операционка, она работает; запускал из под нее проверку на вирусы (NOD32, Dr.Web Cureit, Kaspersky Virus Removal Tool), ничего не было обнаружено.
Дополнен 2 часа назад
Пробовал подсунуть SAM файл из второй операционки Windows XP x64 SP2, но ничего хорошего из этого не вышло, вернул старый.

 

[vladimir780]

Дополню: использовал инструменты из дисков Live CD "ERD Commander", "LEX Live CD", "Sonya Live CD", "Infra CD". Программы такие как "ntpasswd", "locksmith", "PasswordRenew" и другие. Результат - ноль. Причем, пароли вроде бы сбрасываются/изменяются, но при загрузке операционной системы та же первоначальная ошибка.
Заметил такую особенность: Сбой произошел еще 21-го апреля, попытки реанимации предпринимались несколько раз, в том числе вчера; при этом дата изменения файла SAM - 4-ое июля (вчера), а дата изменения файла NTUSER.DAT (моейучетной записи) 21-ое апреля; во второй операционке дата изменения SAM файла и дата изменения файла NTUSER.DAT совпадают и соответствуют дате и времени последнего входа в систему. Такое впечатление, что по какой-то причине файл профиля учетной записи в поврежденной операционной системе не используется при попытке входа в систему; ну может оно так и должно быть - если вход не выполнен, то и файл не был использован, так как профиль не загружался.

 

[vladimir780]

Есть еще Утилита WindowsGate. Тоже призвана работать с Live CD. "Позволяет отключить проверку паролей совсем, затем войти под последним пользователем в любую Windows (2000/XP/Vista/2008), а после окончания работы загрузиться опять и вернуть проверку пароля обратно. Возможны два варианта входа: патч msv1_0.dll и замена utilman.exe (WinKey+U) - запуск любой программы с привилегией системы. Реестр и существующие пароли остаются нетронутыми (нет сброса или перезаписи пароля)".
Пробовал использовать. Причем оно каким-то образом осталась в битой системе и запускается без Live CD. Если на экране входа в систему (когда отображаются имена пользователей после "Приветствия") нажать сочетание клавиш "Windows+U" выскакивает окно WindowsGate, где можно выбрать желаемую операционку из найденных на жестком диске и выбрать варианты загрузки - галочки на пунктах: "патч msv1_0.dll" и "замена utilman.exe". При этом, если выбираем рабочую операционку, то галочки ставятся и снимаются и выскакивают соответствующие уведомления о включении/выключении опции. Если выбираем битую операционку, то галочки ставятся сами, а если мы их снимаем, то второй раз поставить их уже невозможно, при этом нет уведомлений о включении/выключении опций. То есть, явно присутствует какая-то проблема, но какая - понять невозможно. Может кто знает, сталкивался?

 

[vladimir780]

Никакими стандартными средствами Windows воспользоваться не получится, поскольку невозможно выполнить вход в систему.
Точек восстановления на нужный момент тоже не существует.

 

[vladimir780]

в посте форумчанина artur123611 от 20.03.2013 [http: //pchelpforum.ru /f34 /t119768] была рекомендация от форумчанина Powwow со ссылкой на его (Powwow) пост [http: //pchelpforum.ru /f34 /t77260 /3 /#post747846]. Манипуляции по данной рекомендации проводились, безрезультатно. Кстати, форумчанину artur123611 это тоже не помогло.

 

[prima]

У ХР еще была переустановка из DOS-режима с восстановлением системы, но она работает по сложной схеме совместимости дистрибутивов. Если есть дистрибутив, с которого система устанавливалась, то модифицируйте его через Nlite, включив опцию восстановления. Установка начинается в обычном режиме полной установки, после принятия лизензионного соглашения система предлагает восстановить имеющееся и выводит список обнаруженных ОС. Если не предложит - или не совпадают дистрибутивы, чаще всего по языку дополнительных компонентов системы, или повреждения слишком серьёзны.

 

[vladimir780]

Helpmaster - спасибо за ссылки, первая как раз ссылается на тему из прежнего форума, которую я указал в своей теме, но я ее в этом форуме почему-то не смог найти поиском. Предложенные темы я уже просмотрел ранее. К сожалению, не помогло.

 

[vladimir780]

prima - переустановку с восстановлением я уже проводил, у меня загрузочный диск с такой функцией. Переустановилось, но проблема осталась.

 

[prima]

Двенадцать лет пользуюсь диском

WindowsKey.iso is a Windows Key Enterprise Edition 7.0 build 1180 bootable CD.
Burn this file using any CD burning tool and use the resulting bootable CD-ROM to boot and unlock PC with Administrator password lost.

6.5 мегабайт. Работает вплоть до семёрки, не помню, пользовался ли им на х64. Выше не проверял.
Если надо - скину.

 

[vladimir780]

prima. Спасибо! Нашел "Passware Windows Key Enterprise Edition 11.0.3579 Bootable CD" на Рутрекере.
[http: // rutracker-pro.ru /viewtopic.php?t=337440&sid=ca7477f2436372f018af597fce046b68&sid=ca7477f2436372f018af597fce046b68]
Полагаю, это оно. Скачаю, попробую, отпишусь.

 

[vladimir780]

prima - Скачал Passware Windows Key Enterprise Edition 12.5 Build 6875. Попробую, отпишусь. Спасибо!

 

[prima]

Удачи...

 

[vladimir780]

Не помогло. Windows Key сообщает об успешном сбросе пароля, но при попытке входа в Windows вылетает та же ошибка "Не удалось выполнить вход в систему. Сервер проверки учетных данных сообщил об ошибке 0xc00000bb".

Затем, когда даешь команду на перезагрузку компьютера, вылетает ошибка "Инструкция по адресу "0x7c9312d2" обратилась к памяти по адресу "0x00000008". Память не может быть "read".
Собственно, перед использованием Windows Key было так же.

 

[prima]

Если не лень:
1) Запуститесь в консоли восстановления.
2) Команда LISTSVC даст полный список служб и параметров их запуска.
3) Сравните списки рабочей копии и нерабочей.
Работа нудная и кропотливая, но, если клиенту очень нужно - любой каприз за Ваши денньги. Делал.

Надеюсь, про сравнение библиотек рабочей и нерабочей версии напоминать не надо?

 

[DRK]

Мне кажется что у вас установлена какая то сборка.

 

[vladimir780]

Если не лень:
1) Запуститесь в консоли восстановления.
2) Команда LISTSVC даст полный список служб и параметров их запуска.
3) Сравните списки рабочей копии и нерабочей.
Работа нудная и кропотливая, но, если клиенту очень нужно - любой каприз за Ваши денньги. Делал.

Надеюсь, про сравнение библиотек рабочей и нерабочей версии напоминать не надо?

Спасибо! Попробую. Есть предположение, что при загрузке операционки грузится что-то не то (вирус или его последствия), либо не грузится то, что должно грузиться...

 

[vladimir780]

А вот и я!!! Не прошло и двух лет!
Сообщаю, что проблему победить так и не удалось, просто с тех пор пользуюсь второй операционкой. Битую ось убивать не стал, в надежде когда-нибудь победить!

Может скинете мне образ Вашего диска? Авось поможет!

 

[vladimir780]

prima - Скачал Passware Windows Key Enterprise Edition 12.5 Build 6875. Попробую, отпишусь. Спасибо!

Не помогло

 

[vladimir780]

prima

Двенадцать лет пользуюсь диском Цитата:
WindowsKey.iso is a Windows Key Enterprise Edition 7.0 build 1180 bootable CD.
Burn this file using any CD burning tool and use the resulting bootable CD-ROM to boot and unlock PC with Administrator password lost.
6.5 мегабайт. Работает вплоть до семёрки, не помню, пользовался ли им на х64. Выше не проверял.
Если надо - скину.

--

Скиньте, пожалуйста!