7023: Service Control Manager

[Garison]

Добрый день!
Помогите пожалуйста.

ошибка 7023
Служба Network update завершена из-за ошибки. Произошел сбойв программеи инициализации библиотеки динамической компановки (DLL).

[Petya V4sechkin]

Garison, непонятная служба.
Пуск -> Выполнить -> services.msc -> Network update -> имя службы и исполняемый файл какие?

[Garison]

имя службы- jnxnrjuq
исполняемый файл- С:\WINDOWS\system32\svchost.exe -k netsvcs
тип запуска- авто
состояние- остановлено

[Petya V4sechkin]

Garison, создайте тему в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).

[avk06]

Добрый вечер.
Подскажите, что может вызывать
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 12.08.2011
Время: 16:33:02
Пользователь: Н/Д
Компьютер: HOME-264F413F78
Описание:
Служба "Уведомление о системных событиях" завершена из-за ошибки
Неверная попытка доступа к адресу памяти.

[Petya V4sechkin]

avk06, выложите значения параметров ImagePath в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS
и ServiceDll в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS\Parameters

Какая операционная система?
Если XP, примените твик реестра (http://oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS]
"DependOnService"=hex(7):45,00,76,00,65,00,6e,00,74,00,53,00,79,00,73,00,74,00,\
65,00,6d,00,00,00,00,00
"Description"="Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда ''COM+ системное событие'', рассылая оповещения."
"DisplayName"="Уведомление о системных событиях"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"ObjectName"="LocalSystem"
"Group"="Network"
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
73,00,65,00,6e,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

и перезагрузитесь.
Сделайте проверку целостности системных файлов (http://forum.oszone.net/thread-40792.html).

[avk06]

Petya V4sechkin
День добрый.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS значение ImagePath - %SystemRoot%\system32\svchost.exe -k netsvcs.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS\Parameters значение ServiceDll задано не было, я подставил %SystemRoot%\system32\sens.dll (посмотрел на другом ПК).
После перезагрузки эта ошибка больше не повторялась.

Потом все же провел твик реестра, как советовали.
Эта ошибка не повторялась.

Но осталась другая ошибка, о которой я писал http://forum.oszone.net/post-1730886.html#post1730886

[Petya V4sechkin]

avk06, еще примените (если система не на диске C, поменяйте букву соответственно)
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AppID\{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}]
@="SENS Subscriber for EventSystem EventObjectChange events"
"LocalService"="SENS"

[HKEY_CLASSES_ROOT\CLSID\{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}]
@="SENS Subscriber for EventSystem EventObjectChange events"
"AppID"="{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}"

[HKEY_CLASSES_ROOT\CLSID\{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}\LocalServer32]
@="C:\\WINDOWS\\System32\\SENS.DLL"

[HKEY_CLASSES_ROOT\CLSID\{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}\TypeLib]
@="{D597DEED-5B9F-11D1-8DD2-00AA004ABD5E}"

[HKEY_CLASSES_ROOT\TypeLib\{D597DEED-5B9F-11D1-8DD2-00AA004ABD5E}\2.0]
@="SENS Events Type Library"

[HKEY_CLASSES_ROOT\TypeLib\{D597DEED-5B9F-11D1-8DD2-00AA004ABD5E}\2.0\0\win32]
@="C:\\WINDOWS\\System32\\SENS.DLL"

[HKEY_CLASSES_ROOT\TypeLib\{D597DEED-5B9F-11D1-8DD2-00AA004ABD5E}\2.0\FLAGS]
@="0"

[HKEY_CLASSES_ROOT\TypeLib\{D597DEED-5B9F-11D1-8DD2-00AA004ABD5E}\2.0\HELPDIR]
@="C:\\WINDOWS\\System32"

и перезагрузитесь.

[avk06]

Ошибка код: 10010 также пропала.
Спасибо!

[MichaNICK]

При каждом запуске в журнале появляется ошибка:

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 05.01.2012
Время: 10:02:38
Пользователь: Н/Д
Компьютер: MICHA
Описание:
Служба "IPSEC Services" завершена из-за ошибки
Не удается найти указанный файл.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
параметры компа в прикрепленном файле. В чем может быть проблема?

[Akella2007]

Такая же проблема.
А какие файлы должны быть?
Плохо, что ОС не сообщает имя проблемного файла :(

[Petya V4sechkin]

Такая же проблема
Ошибку приведите в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

[Akella2007]

К сожалению это сложно. Компьютер после загрузки рабочего стола, почти сразу же перезагружается. С трудом успел залезть в события :(

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 21.01.2012
Время: 12:38:32
Пользователь: Н/Д
Компьютер: comp
Описание:
Служба "Службы IPSEC" завершена из-за ошибки
Не удается найти указанный файл.

Запустил пока проверку диска программой Victoria.
Подозрение на вирусы, т.к. мне вместе с компьютером передали и флешку.
Все файлы скрытые и галочка "Скриытый" включена и недоступна (FAT32), и в папке RECYCLE был вирус.
На компьютере установлен NOD32 4.

[Petya V4sechkin]

почти сразу же перезагружается
Данная ошибка не имеет отношения к перезагрузке.

Надеюсь, вы читали
Важно! Прежде чем задать вопрос, прочтите эту тему! (http://forum.oszone.net/thread-81449.html)

Подозрение на вирусы
Сделайте полную проверку в безопасном режиме с помощью:
Dr.Web CureIt (http://www.freedrweb.com/cureit/)
Kaspersky Virus Removal Tool (http://support.kaspersky.ru/viruses/avptool2011)

Если не получится, воспользуйтесь:
Dr.Web LiveCD (http://www.freedrweb.com/livecd/)
Kaspersky Rescue Disk (http://support.kaspersky.ru/viruses/rescuedisk)

[zlout]

Не могу запустить службу удаленных рабочих столов.

Имя журнала: System
Источник: Service Control Manager
Дата: 09.07.2012 14:40:02
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Server-PC
Описание:
Служба "Службы удаленных рабочих столов" завершена из-за ошибки
Отказано в доступе.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7023</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-07-09T10:40:02.851600000Z" />
<EventRecordID>4419901</EventRecordID>
<Correlation />
<Execution ProcessID="584" ThreadID="2676" />
<Channel>System</Channel>
<Computer>Server-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Службы удаленных рабочих столов</Data>
<Data Name="param2">%%5</Data>
</EventData>
</Event>

[Petya V4sechkin]

Служба "Службы удаленных рабочих столов" завершена из-за ошибки
Отказано в доступе
Попробуйте удалить обновление KB2667402.
Для эксперимента отключите антивирус и сторонний файрвол (если установлен).
С помощью Msconfig (http://www.outsidethebox.ms/10368/) отключите сторонние (не Microsoft) программы и службы из автозагрузки.

Если не поможет, выложите лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) при попытке запустить службу (меню File -> Save) в архиве на любой файлообменник. Если система 32-битная, сохраните в PML-формате, а если 64-битная - в CSV-формате.

[zlout]

Цитата zlout: Служба "Службы удаленных рабочих столов" завершена из-за ошибки Отказано в доступе Попробуйте удалить обновление KB2667402. Для эксперимента отключите антивирус и сторонний файрвол (если установлен). С помощью Msconfig отключите сторонние (не Microsoft) программы и службы из автозагрузки. Если не поможет, выложите лог Process Monitor при попытке запустить службу (меню File -> Save) в архиве на любой файлообменник. Если система 32-битная, сохраните в PML-формате, а если 64-битная - в CSV-формате.

Выполнил все три пункта. Служба не запускается. Ошибка доступа.
Лог с использованием Process Monitor залил сюда (http://narod.ru/disk/55910874001.a691460b01e64b98a0522816eb3dfaf2/Logfile%20%D0%BE%D1%82%2010.07.12.rar.html) .

[Petya V4sechkin]

zlout, в логе ошибки доступа к файлу C:\Windows\System32\termsrv.dll
Разрешения и/или владельца меняли?

[zlout]

zlout, в логе ошибки доступа к файлу C:\Windows\System32\termsrv.dll Разрешения и/или владельца меняли?

НЕТ.

[Petya V4sechkin]

zlout, выложите результат выполнения в командной строке (cmd.exe)
icacls C:\Windows\System32\termsrv.dll