Skocz do zawartości
Zakładanie tematu: pomocne raporty i informacje
Nadchodzące zmiany w logowaniu

Problem przez SP3

Sara94

Przez Sara94
w Windows XP

Rekomendowane odpowiedzi

Sara94

Sara94

Opublikowano
Opublikowano

O matko... postanowiłam w końcu napisac na jakimś forum, bo zwariuję *_*

A więc w niedzielę, zainstalowałam Service Pack 3, ponieważ był mi potrzebny do photoshopa.

Oczywiście po instalacji i ponownym uruchomieniu komputera pojawiły się problemy, mianowicie:

1.Nie da się przesuwać ikonek na pulpicie

2.Był problem z brakiem pasku zadań, ale jakos to zrobiłam, tyle, że zminimalizowane okienka pokazują się nad nim, a nie na nim

3.Nie działa mi kopiowanie, ani wklejanie

4.Brak dźwięku, w "Dźwięki i urządzenia audio" pisze, że "Brak urządzenia audio"

Dzis np chciałam sobie przenieść piosenkę do telefonu, nie dało się, ani przez opcje 'kopiuj do', a ni przez zwykłe kopiowanie, gdyż, jak już pisałam opjca 'wklej' nie działa.

Nie da się odinstalować sp3, ani windowsa (myslałam o ponownej instalacji), nie da się również sformatować dysku.

 

System:

Microsoft Windows XP Professional

Wersja 2002

 

1,25 GB RAM

 

I od razu piszę, że nie znam się zbytnio na komputerach i wgl, także będe pewnie potrzebowała wielu tłumaczeń ;d

Szukałam pomocy w googlach, robiłam różne rzeczy, ale albo nie skutkowały, albo nie dało się ich wykonać.

 

Błagam o pomoc!

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

W Twoim logu z usługami widzę, że jest zatrzymana krytyczna usługa Zdalne wywoływanie procedur (RPC):

 

(RpcSs) Zdalne wywoływanie procedur (RPC) [Auto | Stopped] -> C:\WINDOWS\system32\rpcss.dll -> [2008-04-14 22:50:46 | 000,399,360 | ---- | M] (Microsoft Corporation)

 

Od tej usługi zależą prawie wszystkie inne usługi, przy jej zatrzymaniu Windows jest afunkcyjny. Skoro to jest konsekwencja instalacji SP3, to być może coś źle się zaktualizowało w rejestrze (konkretnie: wartość ObjectName kierująca na niezgodne konto systemowe). Spróbujmy zaimportować dane usługi zgodne z SP3.

 

1. W Notatniku przygotuj plik o zawartości:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
"Description"="Zapewnia program mapowania punktów końcowych i rozmaite inne usługi RPC."
"DisplayName"="Zdalne wywoływanie procedur (RPC)"
"ErrorControl"=dword:00000001
"Group"="COM Infrastructure"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,20,00,2d,00,6b,00,20,00,72,00,70,00,\
  63,00,73,00,73,00,00,00
"ObjectName"="NT AUTHORITY\\NetworkService"
"Start"=dword:00000002
"Type"=dword:00000010
"FailureActions"=hex:00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,\
  00,02,00,00,00,60,ea,00,00
"ServiceSidType"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  72,00,70,00,63,00,73,00,73,00,2e,00,64,00,6c,00,6c,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Security]
"Security"=hex:01,00,14,80,a8,00,00,00,b4,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,78,00,05,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\
  05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,18,00,8d,00,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
  02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,\
  18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,00,\
  00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Enum]
"0"="Root\\LEGACY_RPCSS\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Uruchom ten plik przez dwuklik, na pytanie czy importować dane do rejestru odpowiedz twierdząco.

 

2. Zresetuj system. Podaj czy błędy nadal występują.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Sara94, nie działa w systemie najważniejsza usługa i dopóki nie zostanie to poprawione, Windows nie będzie pracował prawidłowo. Dopiero po przeprowadzeniu wyżej wymienionej naprawy będziesz stwierdzać co rzeczywiście nie działa, czyli jest problemem innym niż podany wyżej.

 

W kwestii przygotowania pliku w Notatniku: skoro masz problem ze zrobieniem tego pliku, przesyłam gotowy. Pobierz: KLIK. Rozpakuj archiwum ZIP, dwukliknij na plik FIX.REG i zatwierdź import do rejestru, zresetuj system. Jeśli pod czas operacji zgłoszą się określone błędy, dokładnie mi je przepisz.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Podany błąd svchost.exe zdaje się być odpowiednikiem zatrzymania usługi Zdalne wywoływanie procedur. Jeżeli na pewno plik FIX.REG został prawidłowo zaimportowany, to przyczyna musi leżeć gdzie indziej. Na początek przeprowadź sprawdzanie błędów na dysku:

 

1. Start > Uruchom > wpisz cmd, co uruchomi linię komend. W linii komend wpisz polecenie chkdsk /f /r (zauważ, że między ukośnikami a literkami nie ma spacji) i ENTER. Na pytanie o dezinstalację woluminu zareaguj przez wpisanie T i ENTER.

 

chkdskxp.png

 

2. Zresetuj system. Przed logowaniem Windows zgłosi się sprawdzanie dysku i cierpliwie przeczekaj akcję.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Bez zmian, usługa nie startuje prawidłowo i ma status zatrzymany:

 

(RpcSs) Zdalne wywoływanie procedur (RPC) [Auto | Stopped] -> C:\WINDOWS\system32\rpcss.dll -> [2008-04-14 22:50:46 | 000,399,360 | ---- | M] (Microsoft Corporation)

 

Dodaj więcej danych, czyli skan rejestru na określone elementy związane z tą usługą. Uruchom OTS, wszystkie opcje ustaw na None, za to w okienku Custom scans wpisz dokładnie to:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost /s
/md5start
rpcss.dll
/md5stop

 

Klik w Run Scan.

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Nic z tego skanu nie wynika, dane zdają się być prawidłowe, a plik rpcss.dll ma identyczną sumę kontrolną MD5 02396DAB9DD407B06539981F477F3FEC jak plik przeze mnie rozpakowany z pakietu SP3 PL.

 

1. Start > Uruchom > wpisz services.msc, na liście wyszukaj usługę Zdalne wywoływanie procedur (RPC), dwukliknij na nią, otworzą się właściwości usługi. Normalnie tam jest wszystko zszarzone w konfiguracji, ale gdy usługa jest zatrzymana prawdopodobnie będzie aktywny przycisk "Uruchom". Kliknij w ten przycisk i podaj co się dzieje, jaki błąd jest zwracany przy próbie startu tej usługi.

 

2. Drugi test, weryfikujący czy problem jest zależny od zespołu procesów, to uruchomienie systemu w Trybie awaryjnym: KLIK. Gdy zastartujesz system w ten sposób, uruchom services.msc i sprawdź czy usługa Zdalne wywoływanie procedur (RPC) ma status "Uruchomiona" czy "Zatrzymana". Podaj wyniki.

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Hmmm, "Odmowa dostępu". Start > Uruchom > regedit, wyszukaj klucz:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs

 

Kliknij po kolei prawym na klucz RpcSs oraz jego podklucz Parameters, w menu kontekstowym wybierz opcję "Uprawnienia", w dialogu który się otworzy kliknij Zaawansowane. Zrób zrzuty ekranu z tego co widać w kartach Uprawnienia tych dwóch kluczy.

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Zapomniałaś dodać jeszcze obrazek z Uprawnień podklucza:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters

 

Ale skoro nadrzędny klucz ma ustawione dziedziczenie, to przypuszczam że i tam jest w porządku. Wypróbuj tego:

 

1. Start > Uruchom > cmd i wpisz komendę (uważaj gdzie są spacje a gdzie nie) zatwierdzając ją przez ENTER:

 

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

 

2. Zresetuj system. Sprawdź w services.msc czy nadal Zdalne wywoływanie procedur jest w stanie zatrzymanym.

 

 

 

.

Odnośnik do komentarza
Sara94

Sara94

Opublikowano
  • Autor
Opublikowano

Nic się nie dzieje po dwukliknięciu na to i to chyba też jest spowodowane sp3,

bo nie da się także włączyć właściwości, ani nic... tzn kliknę prawym przyciskiem, właściwości są wytłuszczone, klikam na nie i nic.. to tak btw.

A więc nie wiem czy o to chodzi, ale też: w 'Ustawienie zabezpieczeń' są Administratorzy i USŁUGA

post-4392-0-65754000-1335591337_thumb.jpg

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Administratorzy i Usługa = czyli OK. Hmmm. A sprawdź czy robi różnicę konto na jakim loguje się usługa RpcSS. Dla XP SP3 powinno to być NT AUTHORITY\NetworkService, dla starszych XP bez SP3 jest to LocalSystem. Masz aktualnie ustawione prawidłowo właśnie tak jak to ma być w SP3, ale w związku z widzianymi tu problemami i "Odmową dostępu" dopuszczam wariant, że coś jest na opak, źle się zaktualizowało i Windows może oczekiwać starego ustawienia ... Jak mówię, to jest test, by zawęzić podejrzenia czy problemem jest konto na jakim loguje się usługa. Jeżeli test wypadnie pomyślnie, trzeba będzie szukać gdzie konto sieciowe nie ma dostępu. Jeśli wręcz przeciwnie, odwrócisz modyfikację.

 

1. Start > Uruchom > regedit i wejdź do klucza:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs

 

Dwukliknij na wartość ObjectName i w okienku zamień NT AUTHORITY\NetworkService na LocalSystem.

 

2. Zresetuj system. Podaj wyniki co się dzieje z usługą Zdalne wywoływanie procedur (RPC).

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...