Win2003 的机器在开机一段时间后,Server服务,workstation服务会自动关

时间:2022-07-06 04:39:26
Win2003 的机器在开机一段时间后,Server服务,workstation服务会自动关闭,造成共享丢失。我做了以下几步,问题没有解决: 
1.开机大约半小时出现[svchost.exe应用程序错误”提示]
2.查看日志,日志里没有任何相关报错 
3.杀毒,没有找到病毒; 
4.该服务一直是“自动”模式启动 
5.重新启动计算机,一切正常,Server服务可以正常启动,但过一会儿又自动关闭; 
,可以手动启动服务,情况一样; 
6.workstation服务与server服务的情况一样 
但是没有具体的方法可以解决

15 个解决方案

#1


没遇到过,帮顶了

#2


谢谢楼上

#3


估计是补丁没打全,冲击波、震荡波、狙击波一个都不能少。

#4


是不是你的配置哪里有错呀!或者重新安装下workstation服务与server服务,再重新启动!

#5


顶顶

#6


把你的补丁都给我打全了,打你的防火墙升级了。把你该关的端口关了

先重装一下OS,建议全盘杀毒,

#7


来学习。。。帮顶。。。

#8


svchost.exe应用程序错误”提示] 

系统出错,找一下修复svchost.exe错误的方法

#9


安装补丁后,还需要重置winsock:进入管理员用户,输入netsh winsock reset,再启动computer browser 、server、workstation服务,重启电脑 可能需要重新设置IP

#10


看一下Computer Browser是否也自动关闭?

故障现象:Computer Browser、Server、Workstation三个服务,设定为随系统自动启动,但是启动后一段时间会自行关闭。可以手工启动,未报错,但手工启动后,也会在一段时间后被自动关闭。单独启动Server或Workstation服务,运行稳定,主要在于Computer Browser服务关闭时,自动连带关闭上述两个服务。

分析及处理:
初步判断为病毒攻击漏洞问题,查看“事件查看器”,有一个Application Err的错误,内容为:错误应用程序 svchost.exe,版本 5.2.3790.3959,错误模块 kernel32.dll,版本 5.2.3790.3959,错误地址 0x0006beb8。

Google 该段语句,得到第一个结果链接:http://hi.baidu.com/lijq82/blog/item/db604c31a9760b11ebc4afb4.html,根据页面内容跳转至微软社区:
http://social.microsoft.com/Forums/zh-TW/windowsserverzhcht/thread/43ad9536-035b-4b04-9862-a09c872ac01c

参考的微软KB:http://support.microsoft.com/kb/958644,
MS08-067:服务器服务中的漏洞可能允许远程执行代码

根据以上内容判定应是局域网内有病毒,而且应该是文件共享类的病毒,攻击提供文件共享服务的Computer Browser进程,导致该进程自行关闭。

解决:
安装上文提及的补丁KB958644,
中文版Windows Server 2003 x86版本(WindowsServer2003-KB958644-x86-CHS.exe)下载地址:http://www.microsoft.com/zh-cn/download/details.aspx?id=6185
中文版Windows XP x86版本(WindowsXP-KB958644-x86-CHS.exe)下载地址:
http://www.microsoft.com/zh-cn/download/details.aspx?id=3205

#11


我家的电脑也是这样

#12


我家电脑也是这样

#13


还是考虑病毒类所造成的影响

#14



关端口    重装  打补丁 防火墙升级,一个不能少。

#15


KB958644

#1


没遇到过,帮顶了

#2


谢谢楼上

#3


估计是补丁没打全,冲击波、震荡波、狙击波一个都不能少。

#4


是不是你的配置哪里有错呀!或者重新安装下workstation服务与server服务,再重新启动!

#5


顶顶

#6


把你的补丁都给我打全了,打你的防火墙升级了。把你该关的端口关了

先重装一下OS,建议全盘杀毒,

#7


来学习。。。帮顶。。。

#8


svchost.exe应用程序错误”提示] 

系统出错,找一下修复svchost.exe错误的方法

#9


安装补丁后,还需要重置winsock:进入管理员用户,输入netsh winsock reset,再启动computer browser 、server、workstation服务,重启电脑 可能需要重新设置IP

#10


看一下Computer Browser是否也自动关闭?

故障现象:Computer Browser、Server、Workstation三个服务,设定为随系统自动启动,但是启动后一段时间会自行关闭。可以手工启动,未报错,但手工启动后,也会在一段时间后被自动关闭。单独启动Server或Workstation服务,运行稳定,主要在于Computer Browser服务关闭时,自动连带关闭上述两个服务。

分析及处理:
初步判断为病毒攻击漏洞问题,查看“事件查看器”,有一个Application Err的错误,内容为:错误应用程序 svchost.exe,版本 5.2.3790.3959,错误模块 kernel32.dll,版本 5.2.3790.3959,错误地址 0x0006beb8。

Google 该段语句,得到第一个结果链接:http://hi.baidu.com/lijq82/blog/item/db604c31a9760b11ebc4afb4.html,根据页面内容跳转至微软社区:
http://social.microsoft.com/Forums/zh-TW/windowsserverzhcht/thread/43ad9536-035b-4b04-9862-a09c872ac01c

参考的微软KB:http://support.microsoft.com/kb/958644,
MS08-067:服务器服务中的漏洞可能允许远程执行代码

根据以上内容判定应是局域网内有病毒,而且应该是文件共享类的病毒,攻击提供文件共享服务的Computer Browser进程,导致该进程自行关闭。

解决:
安装上文提及的补丁KB958644,
中文版Windows Server 2003 x86版本(WindowsServer2003-KB958644-x86-CHS.exe)下载地址:http://www.microsoft.com/zh-cn/download/details.aspx?id=6185
中文版Windows XP x86版本(WindowsXP-KB958644-x86-CHS.exe)下载地址:
http://www.microsoft.com/zh-cn/download/details.aspx?id=3205

#11


我家的电脑也是这样

#12


我家电脑也是这样

#13


还是考虑病毒类所造成的影响

#14



关端口    重装  打补丁 防火墙升级,一个不能少。

#15


KB958644