Здравствуйте! Не запускаеться служба "Сервер". При ручном запуске пишет нет доступа (ошибка 5). По форуму посмотрел ничего похожего не нашел. В нете по данной ошибке тоже ничего нет. Из- за чего это может быть.
Система Windows XP SP3 Professional учетная запись с полными правами администратора.
безопасный режим? что там
сами не ковыряли учетные записи, закладку запуск служб?
почему вы вообще полезли руками пускать службу (которая авто), какие изначальные симптомы?
вообще смахивает на вирус
[Ответ]
goodLEX 00:10 22.01.2009
Что должно быть в безопасном режиме, и что смотреть? Просто сам не особо этом деле соображаю... Учетные записи не трогал, закладку запуск служб тоже. Вручну пробовал запустить потому, что посмотрев свойства этой службы увидел, что запуск стоит "Вручную" (чему сам удивился). Изначальные симптомы: возникли проблемы с расшариванием папок. Посмотрел в интернете причины, нашел, что может быть не запущены какие-то службы связанные с сетью. Добрался до сервера, попробовал запустить, увидел эту ошибку.
Вроде проверил критические области, вирусов нет. Попробую в безопасном режиме проверить весь компьютер. Проверял KAV 7.
[Ответ]
][irurg 00:19 22.01.2009
goodLEX, а на вкладке вход в систему этой службы что отмечено?
[Ответ]
перезагрузитесь. попробуйте выбрать "с учетной записью" и последовательно несколько вариантов - себя через обзор добавить, NT AUTHORITY\LocalService и NT AUTHORITY\NetworkService. последние две без пароля, на вашей записи соотв ваш пароль. после каждой попытки пробуйте стартовать.
проверьте удастя ли завершить какую ниб другую службу, например рабочая станция или оповещатель.
[Ответ]
goodLEX 00:53 22.01.2009
Не удалось запустить службу
Ошибка 1079: Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе.
Это что касаеться учетной записи.
Рабочая станция останавливаеться, но потом не запускаеться, говорит, что не найден указанный файл... Другие, которые пробовал, тоже останавливають, но запускаються нормально.
После перезагрузки поставил вход с ситстемной учетной записью, служба запустилась.
Еще забыл написать, что по истечению некоторого времени после запуска системы, вываливаеться ошибка, ругающаяся на sv_host. При этом отключаеться полностью звук (других изменений не заметил). Для восстановления звука достаточно запустить службу Windows Audio и компьютер работает вроде как в штатном режиме (по крайней мере на мой взгляд). Может это быть связано с этой ошибкой?
[Ответ]
Сообщение от goodLEX:
Может это быть связано с этой ошибкой?
да,связано. все эти службы запускаются с одного файла, как раз svchost`a.
попробуйте перезапустить еще службу DHCP-клиент и DNS-клиент.
также скажите что у вас записано в разделе "исполняемый файл" службы Сервер.
потом загляни в реестр в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\lanmanserver\
напиши чему равна ImagePath
Сообщение от goodLEX:
После перезагрузки поставил вход с ситстемной учетной записью, служба запустилась.
что за служба запустилась, раб станция?
Сообщение от goodLEX:
по истечению некоторого времени после запуска системы
а как давно у вас виндовс установлена, не было проблем с вирусами до этого?
винда случайно не сборка?
[Ответ]
TorG 11:54 22.01.2009
скачивай cureit c drweb.com и проверь в первую очередь на заразу
[Ответ]
goodLEX 15:33 22.01.2009
Сообщение от TorG:
скачивай cureit c drweb.com и проверь в первую очередь на заразу
На вирусы проверил, не нашел ниодного...
Сообщение от ][irurg:
что за служба запустилась, раб станция?
Сервер
Сообщение от ][irurg:
а как давно у вас виндовс установлена, не было проблем с вирусами до этого?
винда случайно не сборка?
Ссистема стоит где-то месяца четыре.
Сообщение от ][irurg:
что у вас записано в разделе "исполняемый файл" службы Сервер.
да ее и не было. Были только кривые руки аффтара.
[Ответ]
goodLEX 14:52 25.01.2009
нет проблема не решена... но причину я нашел...вирус NetWorm.kido.. он блокирует некоторые сетевые службы процесса svhost. зараза редкостная лечиться только Dr.Web Cureit. другие антивиры его находят, но не могут не вылечить не удалить... хотя каспер с новыми обновлениями частично уже лечит... спасибо за уделенное мне внимание!!!
[Ответ]
gene 15:27 25.01.2009
Сообщение от goodLEX:
нет проблема не решена... но причину я нашел...вирус NetWorm.kido.. он блокирует некоторые сетевые службы процесса svhost. зараза редкостная лечиться только Dr.Web Cureit. другие антивиры его находят, но не могут не вылечить не удалить... хотя каспер с новыми обновлениями частично уже лечит... спасибо за уделенное мне внимание!!!
этому вирусу 100 лет в обед, его находят и УСПЕШНО лечат ВСЕ антивирусы, даже бесплатные. Он не блокирует НЕКОТОРЫЕ службы процесса , он блокирует сам процесс.
Мало того, что руки из жопы растут, так еще и понты из соплей клеются.
Учись лучше, аффтарь.
[Ответ]
goodLEX 15:31 25.01.2009
не знаю на счет возраста этого зверя, но тем не мение весь процесс он не блокирует!
И пожалуста не надо грубить!! я тоже умею!!
[Ответ]
Уязвимость MS08-067 в ОС Windows - это реальная вещь. Один из признаков: если машина раздает шары - они рубятся. Причина - лег сервис "Server". И ложится он как раз по причине эксплойта, вызываемого вирусом (downloadup). При этом, вирус может физически и не находится на машине, где лег Server. Так что качать обновления для Win2000, 2003, XP, Vista, 2008 - очень желательно.
Заодно проверьте себея в этом списке паролей, который вирус пытается подобрать. Ну и детально читать про действие эксплойта здесь и здесь.
Обновление было еще в прошлом году, а выявилось у многих это только сейчас.
Хотя распространение смахивает по масштабам на MS Blast в свое время.
[Ответ]
TorG 11:39 27.01.2009
Сообщение от goodLEX:
нет проблема не решена... но причину я нашел...вирус NetWorm.kido.. он блокирует некоторые сетевые службы процесса svhost. зараза редкостная лечиться только Dr.Web Cureit. другие антивиры его находят, но не могут не вылечить не удалить... хотя каспер с новыми обновлениями частично уже лечит... спасибо за уделенное мне внимание!!!
значит я был прав. А kido этот действительно недавно появился, почти на всех антивирусных сайт он в рейтингах на первом месте последние недели две был. и лечить антивирусы стали его через неделю после появления.
[Ответ]
