Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Win XP SP3 проблемы с netsvcs (http://forum.oszone.net/showthread.php?t=214141)

White Rabbit 27-08-2011 11:04 1740215

Win XP SP3 проблемы с netsvcs
 
Сегодня грамотно сам создал себе проблем. Windows XP SP3. Стоит Каспер. Обычно он беспроблемно работал. С утреца захотел погонять систему на наличие вирусов. Запустил проверку диска С и умиротворенно занялся своими делами. Каспер добросовестно все прошерстил нашел кучу непонятных проблем, спросил разрешения и порешал (или порешил их ). Вот тут и началось. После перезагрузки первое, чего я не увидел, это темы. Исчезли нафиг. Полез в Каспера в решенных проблемах увидел следующее:
sheet № 1
Вылечено:
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\chrome\tmagent.jar
Удалено:
рекламная программа not-a-virus:AdWare.Win32.TMAagent.m C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll
рекламная программа not-a-virus:AdWare.Win32.TMAagent.ck C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0010
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0010/content/extension.js
рекламная программа not-a-virus:AdWare.Win32.TMAagent.ck C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0014
рекламная программа not-a-virus:AdWare.Win32.TMAagent.ck C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0014//PE-Crypt.XorPE
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\chrome\tmagent.jar/content/extension.js
Удалено рекламная программа not-a-virus:AdWare.Win32.Agent.llv C:\System Volume Information\_restore{9B55E57E-2EA2-4CF8-9219-A6E8E28B38B3}\RP177\A0114589.dll
рекламная программа not-a-virus:AdWare.Win32.TMAagent.m C:\System Volume Information\_restore{9B55E57E-2EA2-4CF8-9219-A6E8E28B38B3}\RP177\A0114585.dll
бла-бла-бла C:\Windows\system32\netsvcs.exe

Выпав в осадок начал разбираться. Увидел отсутствие значка регулятора громокости. В "Звуках и аудиоустройствах" он неактивен. Устройства вывода звука - полный бред. Попробовал восстановить удаленные файлы. Вроде восстановились. И netsvcs.exe, и что-то там про TMAgent. Перезагрузка - изменений ноль. Полез в Нет по реестру. Нашел отсутствие в загрузках строки: svchost.exe -k netsvcs. Ляпнул ее в пункте "Выполнить". В реестре появился в svchost, пунктик с netsvcs. Перезагрузка - опять изменений ноль. Хм. Все. Дальше не знаю что делать. Переустанавливать Винду нет никакого желания.
Кстати в службах ни тем, ни Виндовс аудио нет, а еще значок подключения по сети (АДСЛ-модем). А в журнале событий (в приложениях) такое:
sheet № 2
4356
Системе событий COM+ не удалось создать копию подписчика partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}. CoGetObject было возвращено значение HRESULT 80070424.
4353
Система событий COM+ попыталась запустить событие EventObjectChange::ChangedSubscription, однако получила обратно неверный код возврата. Значение HRESULT: 80040201.
4356
Системе событий COM+ не удалось создать копию подписчика partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}. CoGetObject было возвращено значение HRESULT 80070424.
4353
Система событий COM+ попыталась запустить событие EventObjectChange::ChangedSubscription, однако получила обратно неверный код возврата. Значение HRESULT: 80040201.
2004
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.

Все. Приплыли. I need хелп.

Petya V4sechkin 27-08-2011 18:11 1740470

Цитата:

Цитата White Rabbit
Вроде восстановились. И netsvcs.exe

Зачем вирус восстановили? Теперь лечите снова.

Цитата:

Цитата White Rabbit
Кстати в службах ни тем, ни Виндовс аудио нет

[решено] Пропала служба Themes
Windows Audio

White Rabbit 27-08-2011 19:20 1740506

А почему вирус? Откуда это известно? Вроде как комп всегда нормально работал. Да и антивирус особо никогда не ругался. Да вроде при удалении он не сильно ругался. Кстати еще значок сетевого соединения пропал.
Да. Проверял я. Кроме Каспера никто не выругался ни Dr.Web, ни AVZ.
Еще момент. Запустал как-то утилиту проверки системных файлов. В очередной раз все ОК.

Ну вот первые резалты. По двум пунктам, указанным выше, проблемы устранены. Вот не знаю, как решить проблему со значком сетевого соединения. Нету его. И в настройки не знаю как войти. В сетевых подключениях пусто.

Еще вопрос. Нельзя ли где-нибудь найти reg-файл, в котором фигурируют все ветки, в которых участвует netsvcs?

Только что полез в в пункт "Учетные записи Win2k". Локальные пользователи и группы. Мой профиль. Членство в группах. Выдает сообщение "Служба рабочей станции не запущена".

Так ни мастер настройки сети, ни новое подключение не работают. Странно, что сам интернет работает. Опять какая-то служба, которую злобный Каспер похерил в реестре.

severagent007 28-08-2011 16:49 1741023

White Rabbit, ну так посмотри, каких служб нет или отключены

White Rabbit 28-08-2011 19:24 1741095

Насмотрел. Не было "Сервера", "Рабочей станции", "Обозревателя компьютеров". Может еще каких.

Petya V4sechkin 28-08-2011 21:55 1741185

Цитата:

Цитата White Rabbit
Может еще каких.

  • Управление приложениями
  • Фоновая интеллектуальная служба передачи
  • Службы криптографии
  • DHCP-клиент
  • Диспетчер логических дисков
  • Служба регистрации ошибок
  • Система событий COM+
  • Совместимость быстрого переключения пользователей
  • Справка и поддержка
  • Доступ к HID-устройствам
  • Сетевые подключения
  • Служба сетевого расположения (NLA)
  • Съемные ЗУ
  • Диспетчер авто-подключений удаленного доступа
  • Диспетчер подключений удаленного доступа
  • Маршрутизация и удаленный доступ
  • Планировщик заданий
  • Вторичный вход в систему
  • Уведомление о системных событиях
  • Брандмауэр Windows/Общий доступ к Интернету (ICS)
  • Определение оборудования оболочки
  • Служба восстановления системы
  • Телефония
  • Клиент отслеживания изменившихся связей
  • Служба времени Windows
  • Инструментарий управления Windows
  • Расширения драйверов WMI (Windows Management Instrumentation)
  • Автоматическое обновление
  • Беспроводная настройка
  • Центр обеспечения безопасности
  • Служба обеспечения сети
  • Служба сообщений

White Rabbit 29-08-2011 14:53 1741658

Petya V4sechkin

В общем решил не маяться дурью и как не обидно переставить систему. Долгое это дело терроризировать всех с требованиями выдергивания нужных мне веток реестра. Засим пытаюсь закрыть тему. Из указазных служб помню отсутствовал "Брандмауэр". Больше не помню и уже не знаю. Большой сэнкс за попытку помощи. :D


Время: 20:16.

Время: 20:16.
© OSzone.net 2001-