Ошибка Remote Access Connection Manager

[VoyS]

Было:
- Windows Server 2003 Enterprise Edition Eng.
- Internet Connection Sharing
- куча вирусов, много пораженных системных файлов.
- файл-сервер.

Сделал:
- удалил вирусы.
- поставил антивирусник (SEP 11 Rus).
- sfc.exe /scannow
- поставил Service Pack 2.
- сделал машину контроллером домена (делал как обычно - ничего нового).
- Internet Connection Sharing отключил
- поставил железный маршрутизатор, пустил всем инет через него.

Стало:
- Windows Server 2003 Enterprise Edition Eng 5.2.3790 Service Pack 2
- DC (AD), DNS, IIS (для SEP), File Server.


Посмотрел Event Viewer на DC, там с интервалом в минуту вылезает ошибка:
Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7001
Date: 28.05.2008
Time: 17:56:38
User: N/A
Computer: SERVER
Description:
The Remote Access Connection Manager service depends on the Telephony service which failed to start because of the following error:
The operation completed successfully.

В паре с ней есть ещё сообщение:
Event Type: Information
Event Source: Service Control Manager
Event Category: None
Event ID: 7036
Date: 28.05.2008
Time: 17:56:38
User: N/A
Computer: SERVER
Description:
The Telephony service entered the stopped state.

Как избавиться от сей ошибки? И о чём вообще она сигнализирует?

[Delirium]

Ну вообще тебе говорится чтослужба Remote Access Connection Manager » зависит от телефонии и поэтому не может запуститься, а ниже что телефония остановилась сама. Она у тебя не в ручном режиме запускается случайно?

[VoyS]

В ручном обе службы!
Но они у меня в ручном и на других серверах (в 2 других оффисах).

[Delirium]

Ну воткни автоматом телефонию, или в настройках службы поставь рестарт после остановки сразу и проверь.

[Petya V4sechkin]

VoyS, попробуйте восстановить (импортировать) с рабочего компа раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv

[VoyS]

Спасибо за ответы!

Попробовал, что написали:

1.
Переключение в авто породило ежесекундные события:

Event Type: Information
Event Source: Service Control Manager
Event Category: None
Event ID: 7035
Date: 30.05.2008
Time: 0:27:03
User: NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
The Telephony service was successfully sent a start control.

и

Event Type: Information
Event Source: Service Control Manager
Event Category: None
Event ID: 7036
Date: 30.05.2008
Time: 0:27:03
User: N/A
Computer: SERVER
Description:
The Telephony service entered the stopped state.

2.
Замена раздела реестра не помогла (разделы отличались на пару значений, но не существенно).

Проблема не решилась...

[Delirium]

Так, а посмотри ка в такую сторону: телефония зависит от Plug'n'Play и RPC служб. С ними все в порядке? А то может одна из служб вырублена и автоматом стопится телефония.
И еще, как указан вход в систему у данной службы? По умолчанию "С системной учетной записью"

[monkkey]

- куча вирусов, много пораженных системных файлов. »
- удалил вирусы.
- поставил антивирусник (SEP 11 Rus). »
Вряд ли Вам удалось всё восстановить.
сделал машину контроллером домена »
Проще было переустановить систему, а теперь у Вас лишняя головная боль - неизвестно, что еще вылезет.

[VoyS]

Так, а посмотри ка в такую сторону: телефония зависит от Plug'n'Play и RPC служб. С ними все в порядке? А то может одна из служб вырублена и автоматом стопится телефония.
И еще, как указан вход в систему у данной службы? По умолчанию "С системной учетной записью" »

С этими службами всё в порядке, вход с системной учётной записью. Телефония, как я понял, запускаться и не должна (проверено на уже 5 Win2k3), настройки телефонии такие же, как и везде.

Ошибку даёт Remote Access Connection Manager, телефония же запускается и за ненадобностью стопарится, о чём и сигнализирует в журнале событий.

Проще было переустановить систему, а теперь у Вас лишняя головная боль - неизвестно, что еще вылезет. »
Уже думал об этом, переустановить всегда успею :) , сейчас хотелось бы разобраться с этой проблемой, хотя может и не проблема это, нормальной работе же не мешает вроде как...

[Petya V4sechkin]

VoyS, тогда в этой теме (http://forum.oszone.net/thread-106555.html) посмотрите (она в разделе XP, но и для 2003 может пригодиться).
В последнее время просто эпидемия, какой-то злой вирус цепляется именно к этой службе.

[VoyS]

А за что вообще отвечает Remote Access Connection Manager? Что может инициировать постояный запуск этой службы?

И ещё, когда только взялся за эту машину, некоторые файлы в C:\WINDOWS (типа cmd.exe, regedit.exe и куча других) во вкладке "Security" не имели никаких разрешений, - возвращал вручную через смену "Owner'а" путём применения ко всей папке WINDOWS (сделал "full access" для "Administrators", "SYSTEM", "CREATOR OWNER", "modify" для "Server Operators" и "Read & execute" для "Authenticated Users". Может в этом направлении могут быть ошибки? Хотя даже не представляю где...

[VoyS]

тогда в этой теме посмотрите »


Спасибо, сегодня-завтра попробую глянуть filemon'ом. Может что накопаю...

[VoyS]

Сегодня-завтра не получилось, получилось через неделю. Обрыскал всё filemono'ом - нифига!
Проблема не решилась. Возвращаюсь к позапрошлому моему посту: "А за что вообще отвечает Remote Access Connection Manager? Что может инициировать постоянный запуск этой службы?".

[monkkey]

Remote Access Connection Manager (http://support.microsoft.com/kb/254181)

[VoyS]

monkkey,
Спасибо конечно, но мне не понятно, кому именно она нужна, если общий доступ к Интернет больше не используется?

Заметил интересную вещь:
когда включаю второй сетевой адаптер - сообщения повторяются по 3-4 раза в минуту хаотично, когда выключаю - 1 раз через минуту.

Завтра попробую выключить оба - наверное вообще исчезнут...

[monkkey]

Что может инициировать постоянный запуск этой службы? »
Банальный троян.