Показано с 1 по 6 из 6.

При запуске Win2k сообщение «Неожиданно завершен системный процесс SERVICES.EXE»

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    7
    Вес репутации
    30

    При запуске Win2k сообщение «Неожиданно завершен системный процесс SERVICES.EXE»

    Здравствуйте.

    1. При загрузке WIN2K SP3 появляется:
    Система завершает работу... через 60 сек. отключение системы вызвано NT_AUTHORITY\SYSTEM Неожиданно завершен процесс SERVICES.EXE с кодом состояния 128.
    2. Машина в домене. Стоял KAV6 базы на момент сбоя свежие.
    3. При попытке загрузки в SAFE MODE ведет себя аналогично.
    4. Shutdown –a ввести не удается, до этого просто не доходит, при обычной загрузке нет возможности даже ввести логин и пароль. В safe mode с поддержкой командной строки при «логоне» локальным админом (успеваю ввести учетные данные), но 60 сек не хватает – уходит в ребут.
    5. Винт на чистой машине KAV6 свежие базы и CURE_IT ничего не показали.
    6. Было подозрение на lovesan и sasser – утилиты kaspersky и НОД скачанные с сайтов производителей программ не показали наличие вируса при снятом винте и анализе на чистой машине.
    7. Прописал shutdown –a в autorun реестра HKLM _ software _ Microsoft _ Windows _ Current Version _ Run Даже в win.ini как run параметр в разделе windows Результат остается неизменым.
    8. Еще делал согласно рекомендациям kb 318447 http://support.microsoft.com/kb/318447
    «При запуске Windows 2000 появляется сообщение об ошибке «Неожиданно завершен системный процесс SERVICES.EXE с кодом состояния 128» Такое поведение наблюдается, когда указанный ниже раздел реестра содержит недействительные ссылки на общие папки. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Lanmanserver\Shares Кроме того, эта проблема возникает, если в следующем разделе сохранился параметр безопасности для общего ресурса, который больше не существует. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\lanmanserver\Shares\Security

    Эти разделы реестра пустые.

    ВОПРОС:
    А. Как остановить цикличную перезагрузку системы?
    Б. В чем причина такого поведения?
    Заранее спасибо.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    shutdown.exe по умолчанию отсутствует в составе Win2K. Возьмите его из Resource Kit или WinXP и положите в system32, тогда должно сработать.

    Это однозначно не Lovesan и не Sasser, они другие службы валят, причём не при запуске системы, а атакуя извне.

  4. #3
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.06.2007
    Сообщений
    101
    Вес репутации
    201
    Попробуйте в свойствах службы "Удаленный вызов процедур (RPC)" во вкладке "Восстановление" поставить перезапуск службы при первом, втором и последующих сбоях и там же посмотрите, есть кн. "Параметры перезагрузки компьютера", можете увеличить время до перезагрузки.
    WIN2K SP3 это что-то, надо ставить SP4 и все остальные обновления.

  5. #4
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    7
    Вес репутации
    30
    Цитата Сообщение от Pili Посмотреть сообщение
    Попробуйте в свойствах службы "Удаленный вызов процедур (RPC)" во вкладке "Восстановление"...
    обязательно попробую, как только смогу войти в систему
    "...
    4. Shutdown –a ввести не удается, до этого просто не доходит, при обычной загрузке нет возможности даже ввести логин и пароль. В safe mode с поддержкой командной строки при «логоне» локальным админом (успеваю ввести учетные данные), но 60 сек не хватает – уходит в ребут.
    ...
    "

    Добавлено через 20 минут

    Цитата Сообщение от pig Посмотреть сообщение
    shutdown.exe по умолчанию отсутствует в составе Win2K. Возьмите его из Resource Kit или WinXP и положите в system32, тогда должно сработать.
    добавил shutdown.exe в system32. safe mode также уходит ребут при входе локальным админом при условии п.7 :
    "...
    7. Прописал shutdown –a в AUTORUN реестра HKLM _ software _ Microsoft _ Windows _ Current Version _ Run Даже в win.ini как run параметр в разделе windows Результат остается неизменным.
    ..."

    Как остановить перезагрузку и залогонится в системе?
    Какие есть варианты добится этого?
    Последний раз редактировалось smaxus; 22.10.2008 в 02:57. Причина: Добавлено

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.09.2007
    Сообщений
    584
    Вес репутации
    630
    попробуй отключить все службы и драйверы КАВ, в реестре. после загрузится.
    А. доступ к реестру извне (тоесть загрузка с СД или на другой машине)
    Б. служба (драйвер) отключено, старт=4
    и еще чуть не забыл, сетевой кабель должен быть отключен!

  7. #6
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.06.2007
    Сообщений
    101
    Вес репутации
    201
    Цитата Сообщение от smaxus Посмотреть сообщение
    обязательно попробую, как только смогу войти в систему
    Можно отредактировать реестр, загрузившись с CD
    Для рестарта службы RPC параметр реестра FailureActions
    Код:
    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
    "FailureActions"=hex:00,00,00,00,00,00,00,00,00,00,00,00,03,00,00,00,49,00,4e,\
      00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00
    В реестре своего компьютера можете поменять только последнюю строчку, например,
    Код:
    00,02,00,00,00,60,ea,00,00,02,00,00,00,60,ea,00,00,02,00,00,00,60,ea,00,00
    меняется на
    Код:
    00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00
    т.е. меняете 02 на 01
    Для информации, Worm/Feebs.AG удалет из реестра служб значение FailureActions
    Сохраните ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\RpcSs прежде чем вносить изменения.

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 28.06.2012, 12:41
  2. Ответов: 1
    Последнее сообщение: 09.11.2010, 20:23
  3. Ответов: 0
    Последнее сообщение: 24.08.2010, 11:33
  4. Ответов: 8
    Последнее сообщение: 05.08.2010, 18:49
  5. Ответов: 17
    Последнее сообщение: 30.06.2010, 23:12

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00117 seconds with 21 queries