[2003] "Server service" start niet

[Flaterik]

Wij gebruiken hier een Windows 2003 server. Alles werkt opzich prima maar er doet zich een probleem voor. Sinds aan aantal dagen start "server service" niet meer. Hierdoor kunnen ook bepaalde andere services niet meer starten omdat deze aan elkaar gekoppeld zijn. Er gaat nu o.a. iets mis met permissies e.d.

De services welke niet starten:

- Server service (svchost.exe -k netsvcs)
- Directplay comminication layer (dxplay.exe)
- Computer browser (svchost.exe -k netsvcs)
- Distributed file system (Dfssvc.exe)

De foutmelding van "Server service" is:

Could not start the server service on local computer
Error: 1068 The Dependency service or group failed to start.

Informatie:
- Windows 2003 sp1
- P4 3.00 GHz
- IIS, Mailenable, NET 1.1/2.0,


Weet iemand waardoor dit komt? En nog belangrijker, hoe dit op te lossen is?

[mind_]

staat er verder nog iets in het event log?
al eens gereboot?

[leuk_he]

Flaterik schreef op donderdag 30 maart 2006 @ 13:48:
Sinds aan aantal dagen start "server service" niet meer. Hierdoor kunnen ook bepaalde andere

De services welke niet starten:

- Computer browser (svchost.exe -k netsvcs)

De foutmelding van "Server service" is:

Could not start the server service on local computer
Error: 1068 The Dependency service or group failed to start.

Server is afhankelijk van "computer browser". DUs eerst maar een s uitzoeken waarom DIE niet opstart.

[ Voor 5% gewijzigd door leuk_he op 30-03-2006 14:03 ]

[Flaterik]

mind_ schreef op donderdag 30 maart 2006 @ 13:53:
staat er verder nog iets in het event log?
al eens gereboot?

Er is reeds een paar maal gereboot. Dit echter zonder resultaat.

Logs geven deze melding, afhangkelijk welke servive er natuurlijk gestart wordt:

The Server service depends on the DirectPlay Communication Layer service which failed to start because of the following error:
The service cannot be started, either because it is disabled or because it has no enabled devices associated with it.

[Brecht Laitem]

leuk_he schreef op donderdag 30 maart 2006 @ 13:56:
[...]


Server is afhankelijk van "computer browser". DUs eerst maar een s uitzoeken waarom DIE niet opstart.

Nee, computer browser is afhankelijk van server (en workstation).
Server is van niets afhankelijk. Alle, hier toch niet

[ Voor 6% gewijzigd door Brecht Laitem op 30-03-2006 14:03 ]

[leuk_he]

Ik keek scheel. je hebt gelijk.

Maar op de server van Brecht is server dus wel afhankilijk van iets. dat kun je zien in "services.msc" properties. waarschijnlijk is het afhankeijk van een service die gedeinstaleerd is.

[ Voor 76% gewijzigd door leuk_he op 30-03-2006 14:04 ]

[Brecht Laitem]

leuk_he schreef op donderdag 30 maart 2006 @ 14:03:
Ik keek scheel. je hebt gelijk.

Maar op de server van Brecht is server dus wel afhankilijk van iets. dat kun je zien in "services.msc" properties. waarschijnlijk is het afhankeijk van een service die gedeinstaleerd is.

Nee nee, server is hier ook van niets afhankelijk hoor
De server service wordt toch opgestart door de 'lokal system account' he.
Staan er anders nog meldingen in de event viewer van services die niet opgestart zijn.
Zijn er anders zaken aangepast de laatste dagen op de server. Anders zou ik voorstellen om eens een system restore te proberen van toen het wel nog opstarte. Ok, blijkbaar zit dit nog niet in windows 2003.

[ Voor 6% gewijzigd door Brecht Laitem op 30-03-2006 14:08 ]

[GH45T]

Heb je bestands en printerdeling al eens gedeïnstalleerd en opnieuw geïnstalleerd? de service server is de service die de shares regelt.

Verder snap ik het verband tussen directplay en server service niet echt, of je moet een probleem hebben met je netwerkkaart.

Ik zou in ieder geval eens de bestands en printer deling opnieuw installeren.

[Flaterik]

[Brecht Laitem]

Dan lijkt het me duidelijk. Zijn de COM+ component en de directplay communication layer wel goed opgestart?
Ik zou eens naar deze services kijken.

[Flaterik]

GH45T schreef op donderdag 30 maart 2006 @ 14:09:
Ik zou in ieder geval eens de bestands en printer deling opnieuw installeren.

Dit kan zonder problemen via "remote desktop"?

[mind_]

Brecht Laitem schreef op donderdag 30 maart 2006 @ 14:13:
Dan lijkt het me duidelijk. Zijn de COM+ component en de directplay communication layer wel goed opgestart?
Ik zou eens naar deze services kijken.

directplay is het probleem als ik de post van 13:58 van flaterik goed begrijp..
mischien iets hiermee te maken??

[Flaterik]

Brecht Laitem schreef op donderdag 30 maart 2006 @ 14:13:
Dan lijkt het me duidelijk. Zijn de COM+ component en de directplay communication layer wel goed opgestart?
Ik zou eens naar deze services kijken.

Daar lijkt nu ook idd het probleem in te zitten!!

Com+ gebruikt "tree.exe". Zojuist wilde ik deze file bekijken en plots sprong Mcafee in beeld. Areser virus oid. Hierover kan ik weinig informatie vinden.

Directplay gebruikt het bestand "dxplay.exe". Zoeken in de "system32" map leverd geen resultaat op Ook zoeken naar deze file op Google leverd verdomd weinig resultaat op. Hoe kom ik aan deze file?

[mind_]

onderdeel van virus of directX geinstalleerd op de server ?

[ Voor 30% gewijzigd door mind_ op 30-03-2006 14:27 ]

[leuk_he]

Flaterik schreef op donderdag 30 maart 2006 @ 14:19:
Com+ gebruikt "tree.exe". Zojuist wilde ik deze file bekijken en plots sprong Mcafee in beeld. Areser virus oid. Hierover kan ik weinig informatie vinden.

Het feit dat mcafee virussen vind, maar nog niemand naar de meldingen van mcafee gekeken had is al uitermate dubieus. Mcaffee waarschuwd toch wel iets/iemand als het virusssen vind? Anders kun je de antivirus beter van de server afhalen, want het kost je toch een bak aan performance.

[Flaterik]

Com+ met "tree.exe" lijkt idd gewoon goed te werken. Volgens mij is dus niet een virus.

Het probleem zit hem dan volgens mij in Directplay... Dit bestand is voor zover ik kan zien niet aanwezig op de server... Weet iemand wat voor file dit is en waar deze weg komt?

[Brecht Laitem]

Probeer eens directX opnieuw te installeren.

[Flaterik]

Brecht Laitem schreef op donderdag 30 maart 2006 @ 14:43:
Probeer eens directX opnieuw te installeren.

Het lijkt erop dat een nieuwe installatie het bestand niet bijschrijft. Is het mogelijk DirectX eerst te de-installeren?

[leuk_he]

Flaterik schreef op donderdag 30 maart 2006 @ 14:40:
Com+ met "tree.exe" lijkt idd gewoon goed te werken. Volgens mij is dus niet een virus.

Het kan uiteraard vals alamr zijn van mcafee, maar het zou me niks verbazen als mcafee het opstarten van tree.exe tegenhoud als service. Een test zonder scanner lijkt me de moeite waard.

[Flaterik]

leuk_he schreef op donderdag 30 maart 2006 @ 15:26:
[...]


Het kan uiteraard vals alamr zijn van mcafee, maar het zou me niks verbazen als mcafee het opstarten van tree.exe tegenhoud als service. Een test zonder scanner lijkt me de moeite waard.

Ik ga mcafee verwijderen

[Flaterik]

Tree.exe start goed op! Probleem doet zich nu echt voor in dxplay.exe.. Hoe kom ik aan dit bestand?

[Brecht Laitem]

Misschien, heel misschien moet je eens proberen dit te installeren. Het is wel niet bedoelt voor windows 2003 maar misschien lukt het toch.

[Flaterik]

Brecht Laitem schreef op donderdag 30 maart 2006 @ 16:15:
Misschien, heel misschien moet je eens proberen dit te installeren. Het is wel niet bedoelt voor windows 2003 maar misschien lukt het toch.

Klinkt goed, echter doet momenteel niks.

Eerste .exe bestand geeft direct aan dat het helaas niet voor 2003 is.
Tweede bestand vraagt om terms te bevestigen, daarna verdwijnt alles.

Zal zo de server nog ff rebooten en nogmaals proberen.

[Flaterik]

Helaas, het heeft niet geholpen. Ik mis dus nog steeds het bestand dxplay.exe

Iemand nog een suggestie?

[leuk_he]

Flaterik schreef op vrijdag 31 maart 2006 @ 10:28:
Iemand nog een suggestie?

De depedancy eruit halen? Moet je wel de registy met de hand editen denk ik. Zoals eerder gezegd, waarschijnlijk is een service (directplay) gedeinstaleerd zonder dat de dependancies goed zijn weggehaald.

[Verwijderd]

alle verwijzingen naar directplay uit je registry slopen.
Tenzij je wilt multiplayen op je server..........

[Brecht Laitem]

leuk_he schreef op vrijdag 31 maart 2006 @ 10:51:
[...]


De depedancy eruit halen? Moet je wel de registy met de hand editen denk ik. Zoals eerder gezegd, waarschijnlijk is een service (directplay) gedeinstaleerd zonder dat de dependancies goed zijn weggehaald.

idd, te vinden in HKLM\SYSTEM\CurrentControlSet\services\lanmanserver en de dependsOn value veranderen.
Hopelijk voor TS zal dit geen andere rarigheden teweeg brengen. succes

[ Voor 6% gewijzigd door Brecht Laitem op 31-03-2006 11:04 . Reden: typo ]

[Flaterik]

Brecht Laitem schreef op vrijdag 31 maart 2006 @ 11:03:
[...]

idd, te vinden in HKLM\SYSTEM\CurrentControlSet\services\lanmanserver en de dependsOn value veranderen.
Hopelijk voor TS zal dit geen andere rarigheden teweeg brengen. succes

De "lanmanserver" is gevonden in regedit. Er is echter ook een "DXdiag". Wellicht kan iemand hier wat ondersteuning bij geven aangezien ik een hekel heb om in het register te edditen.

Screenshot:

[Brecht Laitem]

Flaterik schreef op vrijdag 31 maart 2006 @ 11:18:
[...]


De "lanmanserver" is gevonden in regedit. Er is echter ook een "DXdiag". Wellicht kan iemand hier wat ondersteuning bij geven aangezien ik een hekel heb om in het register te edditen.

Screenshot:

[afbeelding]

Wel, de dxdiag die je ziet staan is de service die 'server' nodig heeft. Die mag je later verwijderen, maar ik zou eerst de waarde 'dxdiag' uit dependson uit de lanmanserver verwijderen. Als dan alles goed gaat na enkele restarts kan je die dxdiag sleutel ook verwijderen.

[Flaterik]

Server service is weer online Prachtig!!

Storing is nog niet helemaal opgelost, ook "workstation" is afhangkelijk van dxplay. Weet iemand waar "workstation" zit in het register?

[Brecht Laitem]

Flaterik schreef op vrijdag 31 maart 2006 @ 13:09:
Server service is weer online Prachtig!!

Storing is nog niet helemaal opgelost, ook "workstation" is afhangkelijk van dxplay. Weet iemand waar "workstation" zit in het register?

lanmanworkstation.
Dit kan je eigenlijk zelf gemakkelijk vinden. Kopieer de inhoud van de description van de service naar je klembord en zoek dan in het register met de waarde van description. Zo vind je dit gemakkelijk.

[Flaterik]

Brecht Laitem schreef op vrijdag 31 maart 2006 @ 13:12:
[...]


lanmanworkstation.
Dit kan je eigenlijk zelf gemakkelijk vinden. Kopieer de inhoud van de description van de service naar je klembord en zoek dan in het register met de waarde van description. Zo vind je dit gemakkelijk.

Lijkt goed te gaan maar ik juig nog niet te hard! Ik geef zo terugkoppeling

[Flaterik]

Brecht Laitem

Voor zover ik kan zien lijken de problemen opgelost. Server service functioneerd weer prima!!
Ben absoluut niet van het "registergekloot" dit was een prima oplossing

Als je in het bezit bent van een paypal account wil ik je graag bedanken voor de moeite!

[Brecht Laitem]

Flaterik schreef op vrijdag 31 maart 2006 @ 15:00:
Brecht Laitem

Voor zover ik kan zien lijken de problemen opgelost. Server service functioneerd weer prima!!
Ben absoluut niet van het "registergekloot" dit was een prima oplossing

Als je in het bezit bent van een paypal account wil ik je graag bedanken voor de moeite!

lol, geen probleem, daarvoor dient een forum ook
Het voorstel van de afhankelijkheid te verwijderen kwam trouwens van iemand anders

[leuk_he]

Brecht Laitem schreef op vrijdag 31 maart 2006 @ 15:07:
[...]
Het voorstel van de afhankelijkheid te verwijderen kwam trouwens van iemand anders

Als je geld kwijt wilt dan zoek je maar een goed doel.

Als je verder ook zelf ook nog eens mensen hier helpt dan komt de circel nog rond.

[remy007]

Flaterik schreef op donderdag 30 maart 2006 @ 14:14:
[...]


Dit kan zonder problemen via "remote desktop"?

Waarom niet ... gebruik het ook , voor als ik dingen wil configureren... hoef je niet steeds van Client naar Server te gaan, direct van RDP nergens last van .

[Flaterik]

Helaas moet ik dit topic een schop geven.

Na een update van Windows lijkt het probleem terug te komen. Ook deze keer starten diverse services niet op. De foutmelding uit Event manager:

"The xxx service depends on the following nonexistent service: COM+"

xxx kan zijn: Workstation, Server, Distributed File System, Workstation, etc


Lijkt mij dat com+ er niet zomaar uit te halen is zoals eerder gedaan met de "Directplay comminication layer ".

Weet iemand wat er aan de hand kan zijn?

[Flaterik]

Laatste Windows update bestanden verwijderd. Helaas is het probleem hiermee niet verholpen. Iemand?

[sanfranjake]

Distributed COM via de appwiz al eens opnieuw geinstalleerd?

[Flaterik]

sanfranjake schreef op zaterdag 24 juni 2006 @ 19:48:
Distributed COM via de appwiz al eens opnieuw geinstalleerd?

Kun je aangeven waar ik dit kan vinden? Loop nu tijdje rond te zoeken echter zonder resultaat

[elevator]

Exporteer HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation eens en paste die output tussen [code][/code] tags?

[Flaterik]

lanmanworkstation:

code:

Key Name:          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation
Class Name:        <NO CLASS>
Last Write Time:   24-6-2006 - 23:33
Value 0
  Name:            Type
  Type:            REG_DWORD
  Data:            0x20

Value 1
  Name:            Start
  Type:            REG_DWORD
  Data:            0x2

Value 2
  Name:            ErrorControl
  Type:            REG_DWORD
  Data:            0x1

Value 3
  Name:            ImagePath
  Type:            REG_EXPAND_SZ
  Data:            %SystemRoot%\system32\svchost.exe -k netsvcs

Value 4
  Name:            DisplayName
  Type:            REG_SZ
  Data:            Workstation

Value 5
  Name:            Group
  Type:            REG_SZ
  Data:            NetworkProvider

Value 6
  Name:            ObjectName
  Type:            REG_SZ
  Data:            LocalSystem

Value 7
  Name:            Description
  Type:            REG_SZ
  Data:            Creates and maintains client network connections to remote servers. If this service is stopped, these connections will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.

Value 8
  Name:            DependOnService
  Type:            REG_MULTI_SZ
  Data:            COM+

Value 9
  Name:            DependOnGroup
  Type:            REG_MULTI_SZ
  Data:            


Key Name:          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\Linkage
Class Name:        <NO CLASS>
Last Write Time:   8-9-2005 - 2:45
Value 0
  Name:            Bind
  Type:            REG_MULTI_SZ
  Data:            \Device\NetbiosSmb
                   \Device\NetBT_Tcpip_{6217DD8F-72E6-424A-9958-4EEF2F1BCC0D}
                   \Device\NetBT_Tcpip_{9FE8B46C-9ADE-46EA-8EE6-55D85BFE66BA}
                   \Device\NetBT_Tcpip_{3BCF524A-32BD-4AE6-9CFD-611B4BDB084B}
                   \Device\NetBT_Tcpip_{B7271BCC-F900-467D-BE5A-BF366B097415}

Value 1
  Name:            Route
  Type:            REG_MULTI_SZ
  Data:            "NetbiosSmb"
                   "NetBT" "Tcpip" "{6217DD8F-72E6-424A-9958-4EEF2F1BCC0D}"
                   "NetBT" "Tcpip" "{9FE8B46C-9ADE-46EA-8EE6-55D85BFE66BA}"
                   "NetBT" "Tcpip" "NdisWanIp"

Value 2
  Name:            Export
  Type:            REG_MULTI_SZ
  Data:            \Device\LanmanWorkstation_NetbiosSmb
                   \Device\LanmanWorkstation_NetBT_Tcpip_{6217DD8F-72E6-424A-9958-4EEF2F1BCC0D}
                   \Device\LanmanWorkstation_NetBT_Tcpip_{9FE8B46C-9ADE-46EA-8EE6-55D85BFE66BA}
                   \Device\LanmanWorkstation_NetBT_Tcpip_{3BCF524A-32BD-4AE6-9CFD-611B4BDB084B}
                   \Device\LanmanWorkstation_NetBT_Tcpip_{B7271BCC-F900-467D-BE5A-BF366B097415}


Key Name:          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\NetworkProvider
Class Name:        <NO CLASS>
Last Write Time:   8-9-2005 - 2:31
Value 0
  Name:            Name
  Type:            REG_SZ
  Data:            Microsoft Windows Network

Value 1
  Name:            ProviderPath
  Type:            REG_EXPAND_SZ
  Data:            %SystemRoot%\System32\ntlanman.dll

Value 2
  Name:            DeviceName
  Type:            REG_SZ
  Data:            \Device\LanmanRedirector


Key Name:          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
Class Name:        <NO CLASS>
Last Write Time:   8-9-2005 - 2:31
Value 0
  Name:            enableplaintextpassword
  Type:            REG_DWORD
  Data:            0

Value 1
  Name:            enablesecuritysignature
  Type:            REG_DWORD
  Data:            0x1

Value 2
  Name:            requiresecuritysignature
  Type:            REG_DWORD
  Data:            0

Value 3
  Name:            ServiceDll
  Type:            REG_EXPAND_SZ
  Data:            %SystemRoot%\System32\wkssvc.dll

Value 4
  Name:            OtherDomains
  Type:            REG_MULTI_SZ
  Data:            


Key Name:          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\Security
Class Name:        <NO CLASS>
Last Write Time:   8-9-2005 - 2:36
Value 0
  Name:            Security
  Type:            REG_BINARY
  Data:            
00000000   01 00 14 80 90 00 00 00 - 9c 00 00 00 14 00 00 00  ................
00000010   30 00 00 00 02 00 1c 00 - 01 00 00 00 02 80 14 00  0...............
00000020   ff 01 0f 00 01 01 00 00 - 00 00 00 01 00 00 00 00  ÿ...............
00000030   02 00 60 00 04 00 00 00 - 00 00 14 00 8d 01 02 00  ..`.............
00000040   01 01 00 00 00 00 00 05 - 0b 00 00 00 00 00 18 00  ................
00000050   9d 01 02 00 01 02 00 00 - 00 00 00 05 20 00 00 00  ............ ...
00000060   23 02 00 00 00 00 18 00 - ff 01 0f 00 01 02 00 00  #.......ÿ.......
00000070   00 00 00 05 20 00 00 00 - 20 02 00 00 00 00 14 00  .... ... .......
00000080   fd 01 02 00 01 01 00 00 - 00 00 00 05 12 00 00 00  ý...............
00000090   01 01 00 00 00 00 00 05 - 12 00 00 00 01 01 00 00  ................
00 00 00 05 12 00 00 00 -                          ........


Key Name:          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\Enum
Class Name:        <NO CLASS>
Last Write Time:   24-6-2006 - 23:33
Value 0
  Name:            0
  Type:            REG_SZ
  Data:            Root\LEGACY_LANMANWORKSTATION\0000

Value 1
  Name:            Count
  Type:            REG_DWORD
  Data:            0x1

Value 2
  Name:            NextInstance
  Type:            REG_DWORD
  Data:            0x1

[elevator]

OK - Post nu eens de output van HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COM+ ?

[Flaterik]

Erg vaag. Het lijkt erop alsof deze compleet verdwenen is

[Flaterik]

Ook is COM+ niet te installeren via "add/remove windows components"

[elevator]

Volgens mij bestaat er idd geen COM+ service - vandaar dat ik je die registry dump liet posten om zeker te zien dat je zelf geen interpretatie deed van de string en er eigenlijk "COM+ System Application" / "COM+ Event System" oid stond.

Het klinkt mij op dit moment nogal in de oren dat je PC gewoon virus besmet is of iets dergelijks (tenzij ik de COM+ service niet ken, maar vziw bestaat die gewoon niet op Windows). Weet je wel zeker dat je server qua security e.d. helemaal up to date is?

[Flaterik]

Alles is up to date. Juist na het binnen halen van de laatste updates liep ik tegen deze problemen aan. Een aantal services stoppen ermee. Dit zijn de services die COM+ nodig hebben om correct te functioneren.

[elevator]

Mjah, nogmaals. Volgens mij bestaat de service "COM+" op geen enkel normaal systeem. Dat jouw computer daar spontaan dependencies op creeert is erg, erg raar en doet mij dan ook denken aan een trojan infectie oid. Voornamelijk omdat je lanmanserver service hier voor "depende" op de service "dxplay" die een normale server ook al niet heeft.

Je zou voor nu gewoon die "Dependson" key weg kunnen halen bij de services waar daar enkel "COM+" in staat, maar ik vermoed dat er toch iets anders mis is met je systeem