Process killen die niet te killen is

[Damian]

Ik heb hier het probleem dat op een server de W3SVC op "starting" blijft staan. Gekke is dat ik in de evenlogs niet heel veel kan vinden over waarom hij op starting blijft hangen, maar dit terzijde.

Om verder onderzoek te kunnen doen wil ik de service weer naar stopped zien te krijgen, uiteraard zonder reboot. Hiervoor wil ik het process killen, echter lukt mij dat dus op geen enkele wijze.

ik weet wel Host Process het is, namenlijk die met PID 11844. Uiteraard geprobeert deze via taskmanager te stoppen, geen succes. Via Process Explorere, geen succes. Dan maar via een command prompt als administrator met pskill, geen succes.

Daarna via psexec cmd als system account gestart, dan met pskill geprobeert de PID te killen, nog steeds niet process blijft maar draaien.

Is er nog iets wat ik kan proberen? Ik wil gewoon dat process killen !

Gaat trouwens om een SBS 2003 machine.

[lamko]

En als je het parent proces afsluit

[Damian]

lamko schreef op woensdag 13 april 2011 @ 13:00:
En als je het parent proces afsluit

die is er niet.

[Fish]

Executable unlocken met unlocker en renamen/verwijderen mischien een optie ?

[Verwijderd]

Wanneer je het process sluit, sluit het dan gewoon maar start het daarna weer onmiddelijk of krijg je een melding dat je er geen toegang tot hebt?( acces denied? )

[Gropah]

heb je het al met /F /T gebruikt met taskkill in cmd?

[mokumouse]

maak je gebruik van IIS op die server? zonee die deinstalleren?? Een google opdracht op W3SVc leert namelijk dat het onderdeel van IIS is

[alt-92]

Goed plan met een SBS doos.
En ook dat had jij weer kunnen googlen

[ Voor 44% gewijzigd door alt-92 op 13-04-2011 19:35 ]

[Damian]

Verwijderd schreef op woensdag 13 april 2011 @ 16:44:
Wanneer je het process sluit, sluit het dan gewoon maar start het daarna weer onmiddelijk of krijg je een melding dat je er geen toegang tot hebt?( acces denied? )

Krijg geen melding of iets, denk dat hij niet eens gestopt is geweest..

/t en /t al geprobeert. Heb ondertussen wel wat andere tooltjes gebruikt, maar ook daar geen succes mee. Vanacht de server maar weer gereboot, nu zal het weer een tijdje goed gaan. Totdat we weer .net framework updates gaan uitvoeren

En ik weet dat het de World Wide Web Publishing Service is.....

[ Voor 47% gewijzigd door Damian op 14-04-2011 16:00 ]

[lamko]

.net cleanup tool is dat dan niet een optie ?

[vassago]

Probeer eens "iisreset" in een cmd prompt, als dat niet werkt heb je volgens mij alles geprobeerd.

[Caeruleus]

edit: beter lezen, ik verwees naar pskill

[ Voor 110% gewijzigd door Caeruleus op 14-04-2011 16:24 ]

[vassago]

Caeruleus schreef op donderdag 14 april 2011 @ 16:22:
edit: beter lezen, ik verwees naar pskill

Mocht je toch Pskill zoeken

http://technet.microsoft.com/en-us/sysinternals/bb842062

[Damian]

lamko schreef op donderdag 14 april 2011 @ 16:07:
.net cleanup tool is dat dan niet een optie ?

yep heb ik gedaan, daarna kon ik de update wel uitvoeren. Nu net wat dingen aangepast in de IIS virtual directories, daarna iisreset gedaan, en nu wil World Wide Web Publishing Service weer niet starten...

Alle windows updates die langskomen met betrekking tot .NET failen ook allemaal....

.NET is echt helemaal stuk op die machine

[ Voor 9% gewijzigd door Damian op 14-04-2011 16:56 ]

[Remco]

vassago schreef op donderdag 14 april 2011 @ 16:31:
[...]
Mocht je toch Pskill zoeken

http://technet.microsoft.com/en-us/sysinternals/bb842062

http://live.sysinternals.com/

[Verwijderd]

Damian schreef op donderdag 14 april 2011 @ 16:38:
[...]


yep heb ik gedaan, daarna kon ik de update wel uitvoeren. Nu net wat dingen aangepast in de IIS virtual directories, daarna iisreset gedaan, en nu wil World Wide Web Publishing Service weer niet starten...

Alle windows updates die langskomen met betrekking tot .NET failen ook allemaal....

.NET is echt helemaal stuk op die machine

anders alles van .net er eens af gooien en dan netjes er terug op 1 voor 1
mocht je het niet kunnen verwijderen: http://blogs.msdn.com/b/a...e/2008/08/28/8904493.aspx

[Damian]

Verwijderd schreef op donderdag 14 april 2011 @ 19:13:
[...]

anders alles van .net er eens af gooien en dan netjes er terug op 1 voor 1
mocht je het niet kunnen verwijderen: http://blogs.msdn.com/b/a...e/2008/08/28/8904493.aspx

Kijk even waar je op quote Daar staat dat ik het al gedaan had.

1 voor 1 er weer op, maar windows updates failen nog steeds, daarna hangen de WW3SVC en de Remote windows management service op "starting"

[lamko]

Lijkt me dat bepaalde dotnet sleutels in het register corrupt zijn dus herstellen van een backup lijkt me de enige optie.