在我的笔记本电脑上出现登录框之前，我收到一条与 savedump.exe 相关的错误消息：“0x0...”处的指令引用了“0x0...”处的内存。无法写入该内存。
然后，当我使用正确的凭据登录时，它会让我登录一小会儿，然后再次将我注销并“保存我的设置”。
对此有什么想法吗？它与savedump.exe某种方式有关吗？
非常感谢所有的帮助。
编辑：安全模式对我没有任何帮助 - 相同的密码框，登录后立即退出。还有其他想法吗？
答案1
您是否已在“安全模式”下启动？如果没有，请尝试一下。如果“安全模式”不起作用，请描述您在尝试在“安全模式”下启动时看到的内容。
听起来你可能遇到了 (a) 硬件问题，或者 (b) 恶意软件搞砸了 Windows。（可能是 USERINIT.EXE 搞砸了。这是你登录后立即运行的程序，我听说过一些传闻称恶意软件在玩弄 USERINIT.EXE 后使机器进入你所描述的状态。）
“安全模式”可能会让您进入。如果您确实进入了，请将数据复制到 USB 记忆棒等，并计划调平和重建机器。
“savedump.exe” 是一个在内核“STOP”（又称“蓝屏”）之后的下次启动时运行的进程，用于移动在 STOP 期间生成的内存转储文件。“savedump.exe” 不是一个恶意程序，虽然它听起来像是在执行其功能时出现了问题（这让我怀疑是否存在硬件问题）。
这听起来越来越像只需将硬盘驱动器插入另一台机器（很可能是通过 USB 转 IDE/SATA 适配器）可能比“通过技术解决”这个问题更容易。
编辑：
以下是一些选项：
你可以尝试“修复安装”，但您可能会完成所有这些操作，然后发现情况并没有好转。不过，这也可能会使 Windows 再次正常工作。（我认为可能性是 70/30...）这实际上不会危及数据，但我认为这是我最不喜欢的选项。
您可以对 Windows 进行“并行安装”（即，将 Windows 第二次安装到名为“\WINDOWS”以外的目录中），然后使用它来获取数据文件。这样您就可以获取数据，并且不会带来风险，但需要一段时间。
您可以启动任意数量的基于 Linux 的恢复 CD（http://www.sysresccd.org是具有相当不错的 GUI 的版本）并尝试通过这种方式复制数据。如果您愿意这样做，这可能是一种可行的方法。只需确保在安装硬盘驱动器的任何提示中选择“只读”即可保证数据安全。
最后，你可以拔出驱动器并将其连接到另一台计算机。这就是我要做的，但我身边有一个 USB 转 IDE/SATA 适配器。>微笑<
答案2
答案3
我经常看到这种情况，NTUSER.DAT 文件损坏或其他原因会损坏用户配置文件。以具有本地管理员权限的另一个用户身份登录，并为该用户提供新的配置文件，看看是否有帮助。
答案4
几个月前，我看到一种替代 winlogon.exe 的病毒。LSASS 没有得到预期的响应，只是将用户踢出。