נושאים פעיליםנושאים פעילים  הצגת רשימה של חברי הפורוםרשימת משתמשים  חיפוש בפורוםחיפוש  עזרהעזרה
  הרשמההרשמה  התחברותהתחברות RSS עדכונים
אבטחת מידע
RSS UnderWarrior Forums : RSS אבטחת מידע
נושא

נושא: בעיית SAM וגם lsass

שליחת תגובהשליחת נושא חדש
כותב
הודעה << נושא קודם | נושא הבא >>
shinshin
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 28 July 2006 בשעה 13:03 | IP רשוּם
ציטוט shinshin

שלום לכולם,

אז ככה...

בקצרה:
התקנתי SP2 ל Windows XP Home Edition שלי. ההתקנה גרמה לכך שנעשה בלתי אפשרי להתחבר למחשב משום שהוא דרש סיסמת אדמין והוא (על אף שהסיסמה שהקשתי בטוח נכונה) כתב תמיד "אינך יכול להכנס למערכת". הצלחתי למחוק את קובץ ה SAM וכעת יש לי שגיאת lsass שתוקעת את המחשב ומונעת כניסה.

וקצת יותר פרטים:
התקנתי SP2 ל Windows XP Home Edition שלי (בעברית). מאותו רגע ה Norton AntiVirus (גרסת 2004) לא הצליח לתפקד ונאלצתי להסירו. מאז היה בלתי אפשרי להתחבר למחשב משום שהוא דרש סיסמת administrator ועל אף שהסיסמה שהקשתי בטוח נכונה(!) - הוא כתב תמיד "אינך יכול להכנס למערכת". לדעתי זה תוצאה של פגיעת וירוס, כי המחשב היה מחובר לאינטרנט לפרק זמן קצר ללא אנטי וירוס. ניסיתי אינסוף פעמים להחליף את סיסמת האדמיניסטרטור בדרכים עוקפות שונות (תוכנות מהאינטרנט בעיקר) ללא הצלחה. לבסוף החלטתי להכניס את הדיסק הפעלה של windows, נכנסתי ל recovery console וכשהתבקשתי לתת סיסמת אדמין לחצתי פשוט enter וזה עבד(!) ונתן לי command line. נכנסתי לתיקייה c:\WINDOWS\system32\config והרצתי את הפקודה del SAM במטרה להפטר מקובץ הססמאות. איזו טעות... עכשיו בעת restart עולה הודעת "lsass.exe - שגיאת מערכת" - אתחול מנהל חשבונות האבטחה נכשלה עקב השגיאה הבאה: התקן המצורף למערכת אינו פועל...". והגרוע מכל - כשהשגיאה הזו עולה המקלדת והעכבר אינם מגיבים.

הצילו!
מה עושים?
למישהו יש רעיונות איך נפטרים משגיאת ה lsass? איך אני חוזר למצב נורמלי?

תודה רבה מראש על העזרה,
shinshin

חזרה לתחילת העמוד הצג את כרטיס החבר של shinshin חפש הודעות אחרות של shinshin בקר בדף הבית של shinshin
 
gantar
משתמש פעיל
משתמש פעיל
סמל אישי

הצטרף / הצטרפה: 04 July 2006
מדינה: Israel
משתמש: מנותק/ת
הודעות: 50
נשלח בתאריך: 28 July 2006 בשעה 13:58 | IP רשוּם
ציטוט gantar

אני מציע לך לפרמט את המחשב.ואם עדיין יש את הבעיה אם הסיסמא

כנס במצב בטוח(safe mode) לחשבון הרצוי כנס לCMD

ורשום את הפקודה הבאה net user שם מישתמש וסיסמא

פקודה תשנה את הסיסמא הנוחכית לסיסמא שבחרתה.



__________________
GANTAR
חזרה לתחילת העמוד הצג את כרטיס החבר של gantar חפש הודעות אחרות של gantar
 
shoshan
מנהל האתר
מנהל האתר
סמל אישי

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637
נשלח בתאריך: 28 July 2006 בשעה 14:52 | IP רשוּם
ציטוט shoshan

המלצה נחמדה לדעתי למעט זה שהפירמוט אמור להיות פתרון אחרון אם בכלל.

__________________
עד מתי רשעים יעלוזו?

עַל כֵּן אֶמְאַס וְנִחַמְתִּי עַל עָפָר וָאֵפֶר.
חזרה לתחילת העמוד הצג את כרטיס החבר של shoshan חפש הודעות אחרות של shoshan בקר בדף הבית של shoshan
 
אבידור
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 28 July 2006 בשעה 18:18 | IP רשוּם
ציטוט אבידור

אין את הדיסקים המיוחדים האלו של החרום? תשיג מחבר... ותנסה איתם משהוא.   

חזרה לתחילת העמוד הצג את כרטיס החבר של אבידור חפש הודעות אחרות של אבידור בקר בדף הבית של אבידור
 
אבידור
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 28 July 2006 בשעה 18:20 | IP רשוּם
ציטוט אבידור

או שאתה יכול לנסות ללכת לחבר שיש לו גם WINDOWS XP ולנסות להעתיק את הSAM שלו ולשים בתיקיה שלך.... זו רק השערה. אני יודע ששני המערכות שונות אחת מהשניה בגרסאות והכל... אבל יש לי תחושה כלשהיא שהקובץ SAM אותו דבר..  

למרות שהפתרון הכי טוב עכשיו לפרמט...
חזרה לתחילת העמוד הצג את כרטיס החבר של אבידור חפש הודעות אחרות של אבידור בקר בדף הבית של אבידור
 
gantar
משתמש פעיל
משתמש פעיל
סמל אישי

הצטרף / הצטרפה: 04 July 2006
מדינה: Israel
משתמש: מנותק/ת
הודעות: 50
נשלח בתאריך: 28 July 2006 בשעה 20:13 | IP רשוּם
ציטוט gantar

לא כדי לעשות כזה דבר.עושה רושם שאתה לא יודע מה זה SAM

SAM זה קובץ שהוא נימצא הסיסמא של אותו מישתמש אבל מוצפנת

אז לא יכול ליהיות שזה אותו הדבר ובמה זה יעזור לקחת את הקובץ .בפעם הבאה

וודה שאתה יודע על מה אתה מדבר.



__________________
GANTAR
חזרה לתחילת העמוד הצג את כרטיס החבר של gantar חפש הודעות אחרות של gantar
 
shoshan
מנהל האתר
מנהל האתר
סמל אישי

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637
נשלח בתאריך: 28 July 2006 בשעה 20:23 | IP רשוּם
ציטוט shoshan

במה זה יעזור ??

אם אין השפעה של משתני סביבה כמו מזהה של המחשב או משהו כזה על ה-hash אזי יכול להיות שהבאת הקובץ הזה תגרום לכך שהסיסמא תשתנה לסיסמא שבקובץ.


__________________
עד מתי רשעים יעלוזו?

עַל כֵּן אֶמְאַס וְנִחַמְתִּי עַל עָפָר וָאֵפֶר.
חזרה לתחילת העמוד הצג את כרטיס החבר של shoshan חפש הודעות אחרות של shoshan בקר בדף הבית של shoshan
 
gantar
משתמש פעיל
משתמש פעיל
סמל אישי

הצטרף / הצטרפה: 04 July 2006
מדינה: Israel
משתמש: מנותק/ת
הודעות: 50
נשלח בתאריך: 28 July 2006 בשעה 21:13 | IP רשוּם
ציטוט gantar

כן אבל קשור מתי לפי מה ש שין שין (מי שפתח את האשכול) אמר  אינו יכול

להיתחבר למחשב אז זה לא רלוונתי מה שהוא אמר כי צריך גישה למחשב.

חוץ מי זה שלחתי את ההודעה הזות כי עושה רושם שהוא לא יודע בידיוק

מה זה SAM כי הוא אמר שניראה לו שקובץ הSAM אצלם הוא אותו

הדבר.אז מה הוא רצה לעשות כאן.

 



__________________
GANTAR
חזרה לתחילת העמוד הצג את כרטיס החבר של gantar חפש הודעות אחרות של gantar
 
ShadowBeast
אחראי פורומים
אחראי פורומים
סמל אישי

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073
נשלח בתאריך: 29 July 2006 בשעה 05:17 | IP רשוּם
ציטוט ShadowBeast

יש גיבוי של קובץ ה sam בתקייה C:\WINDOWS\repair (לרוב, לא תמיד)
תנסה להעלות ל ERD Commander או איזה לינוקס live cd עם גישה ולשחזר אותו =\


__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast
חזרה לתחילת העמוד הצג את כרטיס החבר של ShadowBeast חפש הודעות אחרות של ShadowBeast
 
E47
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 03 August 2006 בשעה 03:07 | IP רשוּם
ציטוט E47

אם המחיצה היא FAT32 הפעל את המחשב מחדש עם דיסקט מערכת של WIN98

כנס לתיקיה הזאת

C:\System Volume Information

משם לתיקיה שנמצאת בתוכה

גש לתיקיה שנקראית

RPXX שהXX מסמל את המספר האחרון ברשימה (זה תיקיות ממוספרות)

משם כנס לתיקיה בשם snapshot

העתק את הקובץ שנקרא _REGISTRY_MACHINE_SAM

אל התיקיה שנקראית c:\windows\system32\config

אבל שיהיה בשם SAM במקום כל השם הארוך

בהצלחה.

למרות שיש עוד שיטה עם דיסק של XP אבל זה קצת מורכב...

תפעיל את המחשב מחדש עם הדיסק של XP בתוכו

תגיע למצב של "התקנה חוזרת"

בזמן שיופיע המסך שאומר "מעתיק קבצים" תלחץ על המקשים SHIFT + F10

אתה תגיע למסך של המשתמשים, צור משתמש, או שנה סיסמא לקיים.

שוב בהצלחה.

חזרה לתחילת העמוד הצג את כרטיס החבר של E47 חפש הודעות אחרות של E47 בקר בדף הבית של E47
 
E47
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 03 August 2006 בשעה 03:08 | IP רשוּם
ציטוט E47

נ.ב.

אתה יכול לעלות שוב פעם במצב של RECOVERY CONSOLE?

אם כן אז אולי יש עוד דרך...

חזרה לתחילת העמוד הצג את כרטיס החבר של E47 חפש הודעות אחרות של E47 בקר בדף הבית של E47
 
ישן נושן :)
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 03 August 2006 בשעה 13:53 | IP רשוּם
ציטוט ישן נושן :)

או LIVE CD של LINUX ותסדר שם את הכל החרא ידנית מקבצים שנשמרו ב-repair או שתעשה דרך safe mode שחזור מערכת וזהו...
חזרה לתחילת העמוד הצג את כרטיס החבר של ישן נושן :) חפש הודעות אחרות של ישן נושן :) בקר בדף הבית של ישן נושן :)
 
נתנאל
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 05 September 2006 בשעה 21:42 | IP רשוּם
ציטוט נתנאל

תשיג דיסק של ווינדוז ועז תכנס לבוט כמו שמפרמטים אבל בהתחלה במקום לפרמט תעשה repaier
חזרה לתחילת העמוד הצג את כרטיס החבר של נתנאל חפש הודעות אחרות של נתנאל בקר בדף הבית של נתנאל
 
guymi
משתמש מתחיל
משתמש מתחיל
סמל אישי

הצטרף / הצטרפה: 06 July 2006
מדינה: Israel
משתמש: מנותק/ת
הודעות: 3
נשלח בתאריך: 09 September 2006 בשעה 18:15 | IP רשוּם
ציטוט guymi

RECOVERYCD היה מאפשר לך לשנות את הסיסמה בקלות.

לקח לעתיד - לא מוחקים קובץ שלא יודעים מה יקרה כשהוא יימחק.

במקרה ואתה לא רוצה שהקובץ ישפיע - שנה את שמו או את הסיומת שלו.

חזרה לתחילת העמוד הצג את כרטיס החבר של guymi חפש הודעות אחרות של guymi בקר בדף הבית של guymi
 

אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם

  שליחת תגובהשליחת נושא חדש
גרסת הדפסה גרסת הדפסה

קפיצה לפורום
אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה