Заметки сисадмина » КАК ВОССТАНОВИТЬ СЛУЖБУ СЕРВЕРА (LANMANSERVER) В WINDOWS?

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

КАК ВОССТАНОВИТЬ СЛУЖБУ СЕРВЕРА (LANMANSERVER) В WINDOWS?

2014-09-09 · Posted in Windows - XP

Короче говоря, столкнулся сегодня с такой ерундой. К юзерской тачке с Windos XP SP3 Pro в домене (с правами локального админа) пропал доступ через smb и соответственно перестал “шариться” принтер. Вроде кажется ерунда. Полез в службы – о-па, службы сервера и в помине нет. Журнал Windows говорит, мол, “служба не существует или помечена на удаление”. Беру ветки реестра:
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer
HKLM\SYSTEM\ControlSet001\Services\LanmanServer
HKLM\SYSTEM\ControlSet002\Services\LanmanServer
со здоровой тачки. Добавляю. Перегружаюсь. Хер.
Служба в списке появилась, но говорит что “Служба не может быть запущена поскольку указанный модуль не найден”.
Не верю своим глазам. Смотрю все пути и параметры dll’ок. Лезу в сетевые настройки. “Общий доступ к файлам и принтерам” включен, всё на месте.
Для очистки совести делаю SFC /scannow
Перегружаюсь. Хер.
Антивирус – в порядке. Просканил ещё раз – реакции ноль.
Как лунатик иду снова в сетевые настройки и удаляю на сетёвке протоколы “Общий доступ к принтерам и папкам” и “Клиент для сетей Microsoft”. Потом устанавливаю их заново.
Перезагрузка. Хер. Вуаля! Всё работает.
Выяснилось что беда пришла с флешки сотрудницы. Autorun.inf с хуетой на которую доблестный NOD32 не среагировал. Судя по логам винды вирь пытался покоцать несколько других служб и внедрить свои (а может и внедрил) файлы в толщу системы.
Вот и давай после этого юзерью локального админа.

Leave a Reply