[2003] Task Scheduler werkt niet, krijgt steeds een error

[Verwijderd]

Het volgende:

Ik heb een windows 2003 server draaien, waarop de Taak manager niet werkt.

Als ik taken in wil plannen geeft ie de volgende fout:

General page initialization failed.
The specific error is:
0x80041315: The Task Scheduler Service is not running.
An error has occurred attempting to retrieve task account information.
You may continue editing the task object, but will be unable to change task task account information.

Ik heb de foutcode ook opgezocht op google en microsoft, en daar staat dat bij services in de log-on tab, de logon via "local system account" moet gaan en het vinkje "Allow service to interact with desktop". Dit is bij mij het geval.

De service draaid ook gewoon volgens de service manager...al hoewel ik het wel vreemd vind dat het description veld helemaal leeg is.

Ik heb ook gekeken welk bestand de service start in he register en dat is: C:\windows\scheduler.exe
Heb geen idee of dit wel het juiste bestand is....?

Iemand enig idee?

Want kan nu geen backups e.d. inplannen

Alvast bedankt!

Marc

[mutsje]

doe het eventid eens in je post erbij.

[elevator]

Verwijderd schreef op maandag 22 augustus 2005 @ 21:29:
Ik heb ook gekeken welk bestand de service start in he register en dat is: C:\windows\scheduler.exe
Heb geen idee of dit wel het juiste bestand is....?

Nee, het klinkt eigenlijk meer of je een virus hebt of iets dergelijks. Controleer eens met een virusscanner o.i.d. ?

[Verwijderd]

Ik heb symantec antivirus corperate draaien op de server zelf, die vond tot week geleden niks...
Ik kan vanavond nog een keer een scan uitvoeren in veilige modus.

Maar weet iemand of C:\windows\scheduler.exe idd het juiste bestand is om de taak manager service te starten??? want ik heb hier erg mijn twijfels over.

[mutsje]

op mijn 2003 server komt deze hele executable niet voor iig

[lier]

Dit is wel in XP bekeken...:

C:\WINDOWS\System32\svchost.exe -k netsvcs

[mutsje]

lier schreef op dinsdag 23 augustus 2005 @ 13:20:
Dit is wel in XP bekeken...:

C:\WINDOWS\System32\svchost.exe -k netsvcs

mja we hebben het over 2003 server

[Occy74]

mutsje schreef op dinsdag 23 augustus 2005 @ 13:24:
[...]

mja we hebben het over 2003 server

Net gekeken op onze 2003 sbs server en daar is het hetzelfde als in xp..
die c:\windows\scheduler.exe klopt dus voor geen meter..



Upload die file eens bij http://virusscan.jotti.org en kijk wat er als resultaat uitkomt..

[ Voor 8% gewijzigd door Occy74 op 23-08-2005 13:31 ]

[lier]

mutsje schreef op dinsdag 23 augustus 2005 @ 13:24:
[...]

mja we hebben het over 2003 server

offtopic:
Standaard services zullen wel vaker overeen komen bij XP en 2003, niet...?

[Verwijderd]

shit...grote kans dus toch dat het 1 of ander virus is...

Ik ga de file vanavondf meteen uploaden!

Thx!

[Question Mark]

TS kijk even op Virus information W32/Agobot-OA

W32/Agobot-OA is a worm with backdoor functionality which spreads to computers protected by weak passwords and by using the LSASS security exploit (MS04-011).

When first run, W32/Agobot-OA moves itself to the Windows system folder as scheduler.exe and creates the following registry entries to run itself on computer restart:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Service Scheduler = scheduler.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Service Scheduler = scheduler.exe

The worm also creates the following registry entries so as to create a service which can be run at user logon or computer restart:
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SERVICE_
SCHEDULER\
HKLM\SYSTEM\CurrentControlSet\Services\Service Scheduler\

The service created by W32/Agobot-OA is named "Service Scheduler" with the display name "Service Scheduler" and the startup type set to "Automatic".

Lijkt dus inderdaad op een virus...

[Verwijderd]

hmm heb het bestand geupload, en hij vind niks...maar het lijkt als ik op google zoek alsof sophos de enigste is die het virus kent... slechte zaak hoor, even kijken hoe ik dit ga fixen aangezien er geen removal tools zijn

[Occy74]

Klinkt als tijd om Schouw erbij te roepen..
Die was eerst mod hier, werkt bij Kaspersky en kan bij de database van ge-uppte files komen van Jottiscan.
Misschien dat hij er wat meer over kan vinden.

[Verwijderd]

Gezien het feit dat het zeer waarschijnlijk om een virus of malware gaat verplaats ik je topic naar BV, Schouw loopt daar namelijk nog steeds rond
Move WOS -> SA

[Verwijderd]

Er is geen scheduler.exe te vinden in (recente) DB.
Is het mogelijk dat je het bestand naar [e-mail] mailt?

[Verwijderd]

zou cool zijn als hij er even na zou kijken...

Ik heb ondertussen gezocht naar removal tools voor dit virus...

Ik heb wat gevonden genaamd: Xoftspy; welke zegt dit virus/spyware te verwijderen

Maar het programma vind het dus niet...

Ik heb echt geen idee hoe ik dit nu moet fixen...elke website verwijst naar Sophos.

Op de site van sophos stond ook een hele lijst met virusscanners die dit virus niet zullen detecteren, waaronder norton en kaspersky

Ik hoop dat iemand mij hiermij kan helpen.

[Verwijderd]

Verwijderd schreef op dinsdag 23 augustus 2005 @ 21:22:
Er is geen scheduler.exe te vinden in (recente) DB.
Is het mogelijk dat je het bestand naar [e-mail] mailt?

Done

[Verwijderd]

pfff....nu snap ik er helemaal niks meer van

Is het wel een virus?

Ik heb gekeken naar de Vendor van het bestand en dat is: PRISM MICROSYSTEMS, INC
http://www.prismmicrosys.com/

Dat bestand schijnt van een programma genaamd AtYourService te zijn.

Ik heb nog nooit van ze gehoord, en ook zeker te weten geen meuk van hun geinstalleerd.
Kan het ook niet terugvinden in de lijst van geinstalleerde software in het configuratie scherm ...

[Verwijderd]

Verwijderd schreef op dinsdag 23 augustus 2005 @ 22:01:
pfff....nu snap ik er helemaal niks meer van

Is het wel een virus?

Ik heb gekeken naar de Vendor van het bestand en dat is: PRISM MICROSYSTEMS, INC
http://www.prismmicrosys.com/

Dat bestand schijnt van een programma genaamd AtYourService te zijn.

Ik heb nog nooit van ze gehoord, en ook zeker te weten geen meuk van hun geinstalleerd.
Kan het ook niet terugvinden in de lijst van geinstalleerde software in het configuratie scherm ...

Al eens grondig op spyware gecheckt met Hitman Pro?

[Verwijderd]

Verwijderd schreef op dinsdag 23 augustus 2005 @ 22:05:
[...]

Al eens grondig op spyware gecheckt met Hitman Pro?

Yep, scan 2 uur gelden gedaan met hitman, niks bijzonder gevonden

[Verwijderd]

Filename is schedule.exe, niet scheduler.exe.

Weet je zeker dat je de juiste file hebt gesubmit?

Het is iig een 'servicemanager', waar je zelf ook al zo ongeveer achter was gekomen.
http://www.prismmicrosys.com/atyourservice/index.htm

Niet malicious.

[Verwijderd]

ok het is dus geen virus, geen mallware meuk.

Maar hoe komt het in godsnaam op mn server terecht...
En het heeft dus mn task scheduler verpest.

Ik heb geprobeert ondertussen om C:\WINDOWS\System32\svchost.exe -k netsvcs
als vast pad in te stellen voor de service : Task Scheduler
Maar dit werkt helaas niet, hij zegt dat hij het bestand niet kan vinden bij het starten van de service.

Pfff lastig verhaal..

[Verwijderd]

Ok, ik heb vanmiddag het hele internet afgestruind, maar niks kunnen vinden over AtYourService in combinatie met schedule.exe.

Er staat trouwens in de eigenschappen dat schedule.exe voorheen ATYSHELL.EXE als naam had.

AtYourservice is software wat normale executables en batch files als service kan laten draaien.

Ik heb uiteindelijk het programma maar eens gedownload en geinstalleerd, en via deze software de Task Scheduler verwijdert.

Heeft iemand enig idee of ik de service Task Scheduler van windows los kan herinstalleren??

ALvast bedankt!

[Verwijderd]

Mijn kennis van server 2003 is niet bijster groot, maar als ik in XP-termen denk, zou ik aan System File Checker denken (sfc /scannow)
Wellicht worden dan wat missende of overschreven/corrupte bestanden hersteld.

[Verwijderd]

Helaas...dit heeft niet geholpen.

Heb nu het programma autotask 2000 geinstalleerd.
Dit draaid nu als service.

Dus kan iig weer scheduled backups inplannen.

Thx