Войти

Показать полную графическую версию : [решено] Не запускается служба "Диспетчер подключений удаленного доступа"

Страниц : [1] 2 3 4
Filarmon
07-05-2008, 23:33
Вообщем такая же проблема, только со службой Диспетчер удаленных подключений. Не запускаетя ни в какую. Ошибка 126 не найден указанный модуль. Из-за него не запускаются зависимые службы. В следствии чего не могу создать подключение к инету (см. скрин). sfc \scannow делал, не помогло. Что делать?
Предистория: поймал вирус Xorer.ex, жестокий гад оказался, вырубил каспера, а другие не давал устанавливать и вообще издевался как хотел. Снес вирь, почистил систему (SP2 с обновками стоял), сделал sfc \scannow, после чего все нормально, кроме этого диспетчера удаленных подключений. Поставил SP3, сделал еще раз sfc \scannow, но с дистрибутивом с интегрированным SP3 уже. Вообщем ничего не помогло.
Petya V4sechkin
08-05-2008, 15:28
Filarmon, видимо, речь идет о службе "Диспетчер подключений удаленного доступа"?
Приведите ошибки из журнала событий в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

Проверьте наличие файлов rasmans.dll, raschap.dll, rasppp.dll, rastls.dll, rastapi.dll в папке \WINDOWS\system32.
А также Пуск -> Выполнить ->
Rundll32 setupapi,InstallHinfSection Ndi-RasMan 132 %windir%\inf\netrass.inf
Filarmon
08-05-2008, 16:54
Файлы присутствуют все. Код выполнил - не помогло. "Диспетчер подключений удаленного доступа" так и не запускается. Прикрепляю файл с ошибками из журнала. Скорее всего буду переустанавливать винду, т.к. в добавок к домашнему умер ноут после установки SP3 :sorry:
Мелкие жгут.
Petya V4sechkin
08-05-2008, 16:57
Filarmon, попробуйте удалить раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan, перезагрузиться и снова выполнить команду:
Rundll32 setupapi,InstallHinfSection Ndi-RasMan 132 %windir%\inf\netrass.inf
Filarmon
08-05-2008, 17:06
Ветка переустановилась, но служба не запускается. Так и пишет Ошибка 126 не найден указанный модуль.
Petya V4sechkin
08-05-2008, 17:25
Filarmon, дополнительно Пуск -> Выполнить ->
Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
Заодно попробуйте восстановить службу "Уведомление о системных событиях" твиком реестра (http://oszone.net/5604):
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS]
"DependOnService"=hex(7):45,00,76,00,65,00,6e,00,74,00,53,00,79,00,73,00,74,00,\
65,00,6d,00,00,00,00,00
"Description"="Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда ''COM+ системное событие'', рассылая оповещения."
"DisplayName"="Уведомление о системных событиях"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"ObjectName"="LocalSystem"
"Group"="Network"
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
73,00,65,00,6e,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
Filarmon
08-05-2008, 17:27
Не помогло. А "Уведомление о системных событиях" так же не работает.
Вообщем начинаю переустановку?
Petya V4sechkin
08-05-2008, 18:15
Filarmon, установку в режиме восстановления (http://support.microsoft.com/kb/315341/ru) пробовали?
Filarmon
08-05-2008, 18:32
Переустановку (обновление) из Винды пробовал. В самом конце копирования файлов пишет что какой то файл не найден. Нажимал пропустить, после перезагрузки дальше не идет без этого файла.
Petya V4sechkin
08-05-2008, 22:02
Filarmon, возможно, вирус не долечили.
На всякий случай проверьтесь в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).
Filarmon
09-05-2008, 07:06
Спасибо большое за помощь. Я уже переустановил винду. А вирус был долечен 100%. Убит CureIt'ом из под загрузочного диска, затем прогнал каспером седьмым. Все чисто. Тем более что этот вирус не дает установить любой антивирус, по крайней мере DrWeb, KIS 7.0, NOD32 и еще какой-то пробовал в зараженном виндоусе. После чистки тот же KIS 7.0 установился и ниче не нашел.
Petya V4sechkin
09-05-2008, 09:46
Я уже переустановил винду.
Жаль :)
Просто любопытно, что этот вирус такое сделал. Мы восстановили параметры служб из netrass.inf (причем не только RasMan, а нескольких связанных), но оно так и не заработало.

Можно было Process Monitor'ом отследить при попытке запуска службы, на чем облом (каких файлов не хватает). Ваша тема уже не первая за последнее время с аналогичными симптомами (http://forum.oszone.net/thread-106413.html), так что интересно на будущее.
Ну, придется отложить до следующего раза :)
Filarmon
09-05-2008, 17:35
Ну, придется отложить до следующего раза :) »
:) Надеюсь следующего раза не будет :)
Теперь каспера даже в играх отключать не буду.
С Днем Победы!
Choobchik
30-05-2008, 03:47
У меня такая же проблема, на выходных посидела сестра за компьютером... теперь не знаю что делать? :o :(
Вирусов Dr.Web не нашел [обновлялся вовремя]. outpost firewall тоже ничего не обнаруживает, spayware doctor чего то нашел - поудалял. что произошло не понятно?... Диспетчер подключений удаленного доступа не работает. Ошибка 126 не найден указанный модуль. подключения к инету удалились, создать нельзя.
я проделал все что вы советовали filarmon'y, помогите пожалуйста...
Petya V4sechkin
30-05-2008, 09:16
Choobchik, запускаете FileMon (http://www.microsoft.com/rus/technet/sysinternals/utilities/Filemon.mspx) -> меню Options -> Filter/Highlight -> снимаете галку Log Successes.

Далее пытаетесь запустить службу (Пуск -> Выполнить -> services.msc -> Диспетчер подключений удаленного доступа -> правой кнопкой мыши, Пуск) и смотрите в FileMon, на каких файлах ошибка.
Можете выложить лог (меню File -> Save As).
Choobchik
30-05-2008, 12:18
Вот что получил:
11:25:54 svchost.exe:1264 OPEN C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf NOT FOUND Options: Open Access: Read
11:25:54 svchost.exe:1264 DIRECTORY C:\WINDOWS\Prefetch\ NO SUCH FILE FileBothDirectoryInformation: RUNDLL32.EXE-12E27DD0.pf
11:26:00 svchost.exe:1264 OPEN C:\WINDOWS\system32\modemui.dll.2.Manifest NOT FOUND Options: Open Access: 001200A9
11:26:00 svchost.exe:1264 OPEN C:\WINDOWS\system32\modemui.dll.2.Config NOT FOUND Options: Open Access: 001200A9
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\System32\svchost.exe.Local\ NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\System32\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\system32\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\system\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\system32\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\system32\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\System32\Wbem\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\Program Files\Common Files\iZotope\Runtimes\ntlsapi.dll PATH NOT FOUND Attributes: Error
11:26:00 svchost.exe:1264 QUERY INFORMATION C:\Program Files\QuickTime\QTSystem\ntlsapi.dll NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_ru-RU_cb28458a\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_ru-RU_67a5ee35.Manifest NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls\6.0.0.0_ru-RU_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.DLL NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.MANIFEST NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls\Microsoft.Windows.Common-Controls.DLL PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls\Microsoft.Windows.Common-Controls.MANIFEST PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_ru_627d7820\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_ru_d833611f.Manifest NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls\6.0.0.0_ru_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 DIRECTORY C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\ NO MORE FILES FileBothDirectoryInformation
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\6.0.2600.2180.Policy BUFFER OVERFLOW FileAllInformation
11:26:00 csrss.exe:860 READ C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\6.0.2600.2180.Policy END OF FILE Offset: 621 Length: 8178
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_ru-RU_8b828d77\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls.mui\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_6.0.2600.2180_ru-RU_01d85877.Manifest NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls.mui\6.0.2600.2180_ru-RU_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls.mui\6.0.2600.2180_ru_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui.DLL NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui.MANIFEST NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui\Microsoft.Windows.Common-Controls.mui.DLL PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui\Microsoft.Windows.Common-Controls.mui.MANIFEST PATH NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_ru_22d7c00d\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 OPEN C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls.mui\ NOT FOUND Options: Open Directory Access: 00100001
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_6.0.2600.2180_ru_7265cb61.Manifest NOT FOUND Attributes: Error
11:26:00 csrss.exe:860 QUERY INFORMATION C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9.Manifest BUFFER OVERFLOW FileAllInformation
11:26:00 csrss.exe:860 READ C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9.Manifest END OF FILE Offset: 1862 Length: 8178
11:26:04 mmc.exe:376 OPEN C:\DOCUME~1\F337~1\LOCALS~1\Temp\services.col NOT FOUND Options: Open Access: 00120196
Petya V4sechkin
30-05-2008, 12:36
svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\System32\ntlsapi.dll NOT FOUND
Вот, собственно.
От этой библиотеки зависит Rasppp.dll, а от нее в свою очередь сабжевая служба.
Скопируйте Ntlsapi.dll в папку \WINDOWS\system32.
Choobchik
30-05-2008, 13:56
Юююююююхууууууу! Работает!
Спасибо Большое!!!!
Я все таки не понял, это вирус был?! у меня еще не отбражаются иконки большинства программ, это мелочь но как восстановить?
Petya V4sechkin
30-05-2008, 14:03
Я все таки не понял, это вирус был?!
Проверьтесь в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).
Choobchik
12-07-2008, 17:35
Zdrastvu'te, izvinite 4to srazu ne otvetil
Problemu s inetom ya reshil, a komp prodoljaet glu4it'... :(
vdrug v browser'ax perestali pe4ata'sya simvoLbl na kirillice (russkie)
v Mozill'e vmesto odnogo simvola pishet dva, v opere voob6e ni4ego ne pi6et
prihoditsya perezapuskat'... togda rabotaet i to kak povezet
Postoyanno vblLezayut kakie to oshibki, a Samoe Glavnoe on stal podvisat' pri4em podvisayut ne vse aktivnble prilojeniya, (naprimer winamp rabotaet) no v eto vremya ne zapuskaetsya dispet4er zada4

kogda zahoju v "upravlenie komp'yuterom" vbldaet takie oshibki

est' programma kotoraya mojet otsledit' kakie komponenti windows povrejdenbl? kakix Files ne xvataet?



© OSzone.net 2001-2012