Service control manager

[Extension]

Вообщем такая проблема, в офисе сразу на нескольких машинах вдруг перестал работать клипборд(т.е. в каком-нить документе делаешь COPY, а вдругом не можешь сделать paste, в том числе и комбинацией клавиш), в качестве побочного эффекта перестают открываться экселевские и вордовские файлы.В Event View последним процессом на всех компах показывает Service control manager с красным крестом.После перезагрузки компа трабла на время пропадает.Кто-нить знает как это исправить???

P.S. Win2ksp3

[Bosmr]

Extension

Зайди на http://www.eventid.net/search.asp, и введи ID ошибки, которая у тебя возникает в event viewer'е...
Copyrited by Dead Man
Возможно, скорее всего найдешь решение.

[batya_batya]

porobui pochistit comp webroot spy sweeper - u menya bila u klienta podobnaya trabla - poimali kakuu-to gadost iz i-neta

[Extension]

Первоначальное сообщение от batya_batya
webroot spy sweeper

Это что за зверь такой???

[batya_batya]

chto-to vrode adaware-plus - tolko na poryadok luchshe,s normalnim update i u menya posle adaware nashla eshe 10 gadostei

[Extension]

И где такой взять???

[Bosmr]

Extension
Ты сначала поборол бы свою ошибку, а потом бы уже пытался проги ставить...

[Extension]

Bosmr
Так она после перезагрузки, пока больше не появлялась!

[Bosmr]

Extension

http://forum.drweb.ru/view/46732

Сегодня с утра накрылись все компы с W2K. Через какое-то время
после загрузки (доходит до 40 минут) выскакивает сообщение:
"scvhost.exe вызвало ошибку и будет закрыто. Необходимо
перезапустить программу" Перестает работать буфер обмена,
нарушается внешнее отображение папок, и т.д.

При этом в журнале системы запись: Ошибка 7031 Service Control
Manager:
"Служба Удаленный вызов процедур (RPC) была неожиданно
завершена. Это произошло 1 раз(а). Следующее корректирующее
действие будет предпринято через 0 мсек: Нет действия."

В журнале приложений: Ошибка 4097 EventSystem:
"Система событий COM+ обнаружила неверный код возврата в ходе
внутренней обработки. Значение HRESULT: 800706BF (строка 42 из
.\eventsystemobj.cpp). Обратитесь в службу поддержки
Майкрософт."


>похоже, что это что-то новенькое, или даже несколько разных
>модификаций, причем атака имеет довольно массовый характер
>(сегодня пострадало 4 компьютера в офисе и не менее двух
>домашних). ни на одном компе dr.web ничего не обнаружил,
>несмотря на все последние обновления. не сработал так же и
>касперский.
>
>два компьютера с windows xp сегодня начали закрываться
>самостоятельно с выдачей системного сообщения о необходимости
>выключит компьютер в течение nn секунд. на двух компьютерах с
>windows 2000 professional последние несколько дней отмечались
>проблемы с сервисом RPC (он имел тенденцию самостоятельно
>останавливаться - при этом начинались проблемы с
копи-н-пейстом,
>драг-н-дропом и пр., неправильно или вообще никак не
>отображались различные окна, зависала служба mmc и
пр-р-р-р...).
>еще один компьютер с w2k pro слетел без свидетелей и - наглухо
>(не грузится вообще).
>
>все проблемы были сняты после установки указанных на dials.ru
>майкрософтовских патчей (кстати, вроде бы майкрософт утверждал,
>что их необходимо ставить на сервиспак 4 - вроде бы нет: патчи
>становятся и так).
>
>п.с. похоже, что атакам не подвержены англоязычные windows 2000
>pro и server.
Подвержены.

Для поиска заплатки на буфер обмена
заходим на
http://download.microsoft.com
и ищем:
Windows2000-KB823980-x86-RUS.exe
это для русской версии Windows2000

после установки этого потча все вроде заработало по прежнему

Ну и еще, зайди на www.drweb.ru, и в форуме сделай поиск по "буфер".
Там оч много всего.

[Extension]

Bosmr
Спасиб огромное!!!

[Bosmr]

Extension
Так проблема то решена?

[Extension]

Bosmr
Какраз пошел этим заниматься, в понедельник сообщу результаты!

[Bosmr]

Ок.

Добавлено через 1 час и 22 минуты:
Вообщем, чтобы подытожить,
Вроде бы drweb.ru сетуют не то на LoveSan, не то на Blaster.
Поэтому тебе бы неплохо было обновить свой антивирь, и прогнать его по всем дискам.
Да, единственное решение что они предлаают - это Windows Update'титься.