7023: Service Control Manager

[digic]

Petya V4sechkin, комп не мой дамп сделать нет возможности и время.
Отключите автоматическую перезагрузку при отказе системы: это сделал, но в синий экран не падает, просто перезагружается.

Конфигурация:

MB Asus A7N8X
CPU Athlon XP 2500+ Barton
Память Samsung original 2x256 PC3200
Видео Radion 9000pro 64mb
HDD Samsung 160gb
БП MIC 350Вт

Petya V4sechkin, да и сори если что то сделал не так и не там.

[Duk145]

Помгите плиз, может кто с таким сталкивался.. Комп при этом виснет(восновном)
GeForce 8600GT
Core2 4400(2GH)
Gigabyte GA-P35-S3L
Стоит Windows XP SP3 Rus.

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 14.09.2009
Время: 21:56:22
Пользователь: Н/Д
Компьютер: DOMCOMP
Описание:
Служба "Manager Support" завершена из-за ошибки
Не найден указанный модуль.

Спасибо..

[PeterMay]

Здраствуйте!
Аналогичный ивент ID 7023 - не стартует Computer Browser service
Операционная система Windows 2003 Server.

The Computer Browser service terminated with the following error:

The specified service does not exist as an installed service.

Проблема воникла как результата вирусной атаки - вернее ручной борьбы с новым штаммом вируса Pandora PanDoss
Возможно удален (случайно) какой-то ключик из реестра - поскольку на момент борьбы с вирусом 28 декабря - имеющиеся в распоряжении антивирусные средства не могли корректно устранить данный штамм вируса - пришлось вылавливать вручную.
Возможно случайно удалил какой-то нужный ключик реэстра. Хотя маловероятно. Возможно сам троян прописал какие-то некоректные данные в реестр.
Буду очень признателен за соображения как решить проблему.
Перестановку ОС пока не расматриваю как вариант - нагруженый серевер - контроллер домена.
Спасибо, заранее!
Петр Майстров

[Petya V4sechkin]

PeterMay, попробуйте скопировать раздел реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser
с нормально работающего компа.

[PeterMay]

Спасибо за совет!
Попробую, хотя я смотрел ключики этого раздела SERVICES - все вроде бы в норме.
Вот дампы:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser]
"Type"=dword:00000020
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"DisplayName"="Computer Browser"
"DependOnService"=hex(7):4c,00,61,00,6e,00,6d,00,61,00,6e,00,57,00,6f,00,72,00,\
6b,00,73,00,74,00,61,00,74,00,69,00,6f,00,6e,00,00,00,4c,00,61,00,6e,00,6d,\
00,61,00,6e,00,53,00,65,00,72,00,76,00,65,00,72,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"Description"="Maintains an updated list of computers on the network and supplies this list to computers designated as browsers. If this service is stopped, this list will not be updated or maintained. If this service is disabled, any services that explicitly depend on it will fail to start."
"Group"=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters]
"IsDomainMaster"="TRUE"
"MaintainServerList"="YES"
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
62,00,72,00,6f,00,77,00,73,00,65,00,72,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Security]
"Security"=hex:01,00,14,80,a8,00,00,00,b4,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,78,00,05,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,25,02,\
00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Enum]
"0"="Root\\LEGACY_BROWSER\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

И ключи в разделе, где описывется устройство LEGACY_BROWSER тоже как бы нормальные.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BROWSER]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BROWSER\0000]
"Service"="Browser"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000020
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Computer Browser"


Впрочем может какие-то значения бинарные не совсем правильные.
Попробую скопировать, авось поможет.
Спасибо.

[Petya V4sechkin]

хотя я смотрел ключики этого раздела SERVICES - все вроде бы в норме
Да, тут все ОК.

The specified service does not exist as an installed service
Проверьте в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
параметр netsvcs (не раздел, а параметр типа REG_MULTI_SZ, в нем список служб).

[PeterMay]

Только-что скопировал ключи с нормально работающего компа - результат отрицательный - сервис не пускается.
Та же ошибка 7023
Есть еще какие-то соображения по этому поводу.
Буду всем признателен
Ага, вижу сейчас попробую посмотреть что там пишется

Вот дамп:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]
"netsvcs"=hex(7):41,00,70,00,70,00,4d,00,67,00,6d,00,74,00,00,00,41,00,75,00,\
64,00,69,00,6f,00,53,00,72,00,76,00,00,00,42,00,72,00,6f,00,77,00,73,00,65,\
00,72,00,00,00,43,00,72,00,79,00,70,00,74,00,53,00,76,00,63,00,00,00,44,00,\
4d,00,53,00,65,00,72,00,76,00,65,00,72,00,00,00,45,00,76,00,65,00,6e,00,74,\
00,53,00,79,00,73,00,74,00,65,00,6d,00,00,00,48,00,69,00,64,00,53,00,65,00,\
72,00,76,00,00,00,49,00,61,00,73,00,00,00,49,00,70,00,72,00,69,00,70,00,00,\
00,49,00,72,00,6d,00,6f,00,6e,00,00,00,4c,00,61,00,6e,00,6d,00,61,00,6e,00,\
53,00,65,00,72,00,76,00,65,00,72,00,00,00,4c,00,61,00,6e,00,6d,00,61,00,6e,\
00,57,00,6f,00,72,00,6b,00,73,00,74,00,61,00,74,00,69,00,6f,00,6e,00,00,00,\
4d,00,65,00,73,00,73,00,65,00,6e,00,67,00,65,00,72,00,00,00,4e,00,65,00,74,\
00,6d,00,61,00,6e,00,00,00,4e,00,6c,00,61,00,00,00,4e,00,74,00,6d,00,73,00,\
73,00,76,00,63,00,00,00,4e,00,57,00,43,00,57,00,6f,00,72,00,6b,00,73,00,74,\
00,61,00,74,00,69,00,6f,00,6e,00,00,00,4e,00,77,00,73,00,61,00,70,00,61,00,\
67,00,65,00,6e,00,74,00,00,00,52,00,61,00,73,00,61,00,75,00,74,00,6f,00,00,\
00,52,00,61,00,73,00,6d,00,61,00,6e,00,00,00,52,00,65,00,6d,00,6f,00,74,00,\
65,00,61,00,63,00,63,00,65,00,73,00,73,00,00,00,53,00,61,00,63,00,73,00,76,\
00,72,00,00,00,53,00,63,00,68,00,65,00,64,00,75,00,6c,00,65,00,00,00,53,00,\
65,00,63,00,6c,00,6f,00,67,00,6f,00,6e,00,00,00,53,00,45,00,4e,00,53,00,00,\
00,53,00,68,00,61,00,72,00,65,00,64,00,61,00,63,00,63,00,65,00,73,00,73,00,\
00,00,54,00,68,00,65,00,6d,00,65,00,73,00,00,00,54,00,72,00,6b,00,57,00,6b,\
00,73,00,00,00,54,00,72,00,6b,00,53,00,76,00,72,00,00,00,57,00,5a,00,43,00,\
53,00,56,00,43,00,00,00,57,00,6d,00,69,00,00,00,57,00,6d,00,64,00,6d,00,50,\
00,6d,00,53,00,70,00,00,00,77,00,69,00,6e,00,6d,00,67,00,6d,00,74,00,00,00,\
77,00,75,00,61,00,75,00,73,00,65,00,72,00,76,00,00,00,42,00,49,00,54,00,53,\
00,00,00,53,00,68,00,65,00,6c,00,6c,00,48,00,57,00,44,00,65,00,74,00,65,00,\
63,00,74,00,69,00,6f,00,6e,00,00,00,75,00,70,00,6c,00,6f,00,61,00,64,00,6d,\
00,67,00,72,00,00,00,57,00,6d,00,64,00,6d,00,50,00,6d,00,53,00,4e,00,00,00,\
78,00,6d,00,6c,00,70,00,72,00,6f,00,76,00,00,00,41,00,65,00,4c,00,6f,00,6f,\
00,6b,00,75,00,70,00,53,00,76,00,63,00,00,00,68,00,65,00,6c,00,70,00,73,00,\
76,00,63,00,00,00,00,00
"rpcss"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"tapisrv"=hex(7):54,00,61,00,70,00,69,00,73,00,72,00,76,00,00,00,00,00
"BITSgroup"=hex(7):42,00,49,00,54,00,53,00,00,00,00,00
"HTTPFilter"=hex(7):48,00,54,00,54,00,50,00,46,00,69,00,6c,00,74,00,65,00,72,\
00,00,00,00,00
"LocalService"=hex(7):41,00,6c,00,65,00,72,00,74,00,65,00,72,00,00,00,57,00,65,\
00,62,00,43,00,6c,00,69,00,65,00,6e,00,74,00,00,00,4c,00,6d,00,48,00,6f,00,\
73,00,74,00,73,00,00,00,57,00,69,00,6e,00,48,00,74,00,74,00,70,00,41,00,75,\
00,74,00,6f,00,50,00,72,00,6f,00,78,00,79,00,53,00,76,00,63,00,00,00,57,00,\
33,00,32,00,54,00,69,00,6d,00,65,00,00,00,00,00
"NetworkService"=hex(7):36,00,74,00,6f,00,34,00,00,00,44,00,48,00,43,00,50,00,\
00,00,44,00,6e,00,73,00,43,00,61,00,63,00,68,00,65,00,00,00,00,00
"WinErr"=hex(7):45,00,52,00,73,00,76,00,63,00,00,00,00,00
"regsvc"=hex(7):52,00,65,00,6d,00,6f,00,74,00,65,00,52,00,65,00,67,00,69,00,73,\
00,74,00,72,00,79,00,00,00,00,00
"imgsvc"=hex(7):53,00,74,00,69,00,53,00,76,00,63,00,00,00,00,00
"termsvcs"=hex(7):54,00,65,00,72,00,6d,00,53,00,65,00,72,00,76,00,69,00,63,00,\
65,00,00,00,00,00
"swprv"=hex(7):73,00,77,00,70,00,72,00,76,00,00,00,00,00
"DcomLaunch"=hex(7):44,00,63,00,6f,00,6d,00,4c,00,61,00,75,00,6e,00,63,00,68,\
00,00,00,00,00
"iissvcs"=hex(7):77,00,33,00,73,00,76,00,63,00,00,00,00,00
"SwprSrv"=hex(7):53,00,77,00,70,00,72,00,53,00,72,00,76,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,53,00,6f,00,66,00,74,00
"AuduoServic"=hex(7):41,00,75,00,64,00,75,00,6f,00,53,00,65,00,72,00,76,00,69,\
00,63,00,00,00
"trr360"=hex(7):4d,00,65,00,64,00,69,00,61,00,43,00,65,00,6e,00,74,00,65,00,72,\
00,00,00
"ufad-29dns60"=hex(7):75,00,66,00,61,00,64,00,2d,00,32,00,39,00,64,00,6e,00,73,\
00,36,00,30,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\BITSGroup]
"DefaultRpcStackSize"=dword:00000008

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\HTTPFilter]
"CoInitializeSecurityParam"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\iissvcs]
"CoInitializeSecurityParam"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\LocalService]
"CoInitializeSecurityParam"=dword:00000001
"AuthenticationCapabilities"=dword:00002000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\netsvcs]
"CoInitializeSecurityParam"=dword:00000001
"AuthenticationCapabilities"=dword:00003020

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\PCHealth]
"CoInitializeSecurityParam"=dword:00000002
"AuthenticationCapabilities"=dword:00000040

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\swprv]
"CoInitializeSecurityParam"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\termsvcs]
"CoInitializeSecurityParam"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\WinErr]
"CoInitializeSecurityParam"=dword:00000001
"AuthenticationCapabilities"=dword:00003020

Вот список вербозный
AppMgmt
AudioSrv
Browser
CryptSvc
DMServer
EventSystem
HidServ
Ias
Iprip
Irmon
LanmanServer
LanmanWorkstation
Messenger
Netman
Nla
Ntmssvc
NWCWorkstation
Nwsapagent
Rasauto
Rasman
Remoteaccess
Sacsvr
Schedule
Seclogon
SENS
Sharedaccess
Themes
TrkWks
TrkSvr
WZCSVC
Wmi
WmdmPmSp
winmgmt
wuauserv
BITS
ShellHWDetection
uploadmgr
WmdmPmSN
xmlprov
AeLookupSvc
helpsvc

Броузер сервис вроде бы значится

[Petya V4sechkin]

PeterMay, службы "Сервер" и "Рабочая станция" нормально работают?

[PeterMay]

В каком плане нормально?
В плане шаринга ресерсов все нормально. Каких=либо глюков за этими сервисами не наблюдал пока-что.
Мне кажется нормально

[Petya V4sechkin]

скопировал ключи с нормально работающего компа - результат отрицательный
Перезагружались?

[PeterMay]

Есть правда глючок у сервиса NTFRS, как-то давненько вылез
Event Type: Error
Event Source: NtFrs
Event Category: None
Event ID: 13559
Date: 03.01.2010
Time: 11:57:32
User: N/A
Computer: MAINSERVER
Description:
The File Replication Service has detected that the replica root path has changed from "c:\winnt\sysvol\domain" to "c:\winnt\sysvol\domain". If this is an intentional move then a file with the name NTFRS_CMD_FILE_MOVE_ROOT needs to be created under the new root path.
This was detected for the following replica set:
"DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

Changing the replica root path is a two step process which is triggered by the creation of the NTFRS_CMD_FILE_MOVE_ROOT file.

[1] At the first poll which will occur in 60 minutes this computer will be deleted from the replica set.
[2] At the poll following the deletion this computer will be re-added to the replica set with the new root path. This re-addition will trigger a full tree sync for the replica set. At the end of the sync all the files will be at the new location. The files may or may not be deleted from the old location depending on whether they are needed or not.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Перегружался обязательно!

Я все -таки не погу понять почему Computer Browser Service все еще нужен для работы Windows 2003 Server.
Есть WINS Server почкму он не решает все проблемы связанные с поддержкой имен в сети и всего что с этим связано.

[Petya V4sechkin]

PeterMay, да, непонятный случай.
Можно взять FileMon (http://technet.microsoft.com/ru-ru/sysinternals/bb896642.aspx) + RegMon (http://technet.microsoft.com/ru-ru/sysinternals/bb896652.aspx) и отследить, на чем спотыкается.
Запускаете FileMon/RegMon -> меню Options -> Filter/Highlight -> снимаете галку Log Successes.

Далее пытаетесь запустить службу и смотрите в FileMon/RegMon ошибки.

[PeterMay]

Вообще я уже пробовал смотреть FileMon, но у меня много событий связано с работой антивирусника Symantec Endpoint Protection и так мне и не удалось высмотреть ничего путнего. Но спасибо за совет, попробую Ваши ссылки и рекомндации по просмотру, может чего-то и выцеплю.
В любом случае большое спасибо за помощь и участие.
Петр Майстров

[maratups]

У меня такая проблема когда выключаю или перезазружаю комп виснет на фразе "завершение работы"

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 19.01.2010
Время: 15:03:49
Пользователь: Н/Д
Компьютер: KOMPUTER
Описание:
Служба "SSHNAS" завершена из-за ошибки
Не удается найти указанный файл.

ну плюс к 7023 прилагается и 8032((((

Тип события: Ошибка
Источник события: BROWSER
Категория события: Отсутствует
Код события: 8032
Дата: 21.01.2010
Время: 8:39:25
Пользователь: Н/Д
Компьютер: KOMPUTER
Описание:
Слишком много неудачных попыток службы обозревателя сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{52E0CECE-475B-421B-B113-07B0A1971ACA}. Резервный обозреватель сети остановлен.
Данные:
0000: 7a 00 00 00 z...

[Petya V4sechkin]

когда выключаю или перезазружаю комп виснет на фразе "завершение работы"
В режиме выборочной приостановки не удается корректно завершить работу компьютера (http://support.microsoft.com/kb/315664/ru)
A Windows XP-based computer stops responding during standby or hibernation operations or when you try to use the Shut Down command (http://support.microsoft.com/kb/909667)

Windows XP Shutdown Troubleshooter (http://aumha.org/win5/a/shtdwnxp.htm)

[maratups]

!!!!!!!!! все суперррр перезагружается нормально после того как снял все флажки с "разрешить отключение этого устройства для экономии энергии" по всем "Корневой USB концентратор". Спасибо Petya V4sechkin!!!!

[dimonia]

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 10.03.2010
Время: 16:02:50
Пользователь: Н/Д
Компьютер: SW06918001DC
Описание:
Служба "Server Task" завершена из-за ошибки
Не найден указанный модуль.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


запускал sfc /scannow, не помогло.
ОС: Win2003 SP2.
Подскажите пожалйста как решить данную проблему.

[Petya V4sechkin]

Служба "Server Task"
Что за интересная служба? Поищите в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

[dimonia]

Что за интересная служба? »
исполняемый файл: C:\WINDOWS\system32\svchost.exe -k netsvcs

Поищите в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services »
Поискал в этом разделе, и не нашёл там такой службы.

[Petya V4sechkin]

Поискал в этом разделе, и не нашёл там такой службы.
Хорошо искали?
Рандомное имя службы dnwjvcfdw похоже на остаток вирусни. Советую провериться в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).