[dionis_dvalishvili]

ruslan... спасибо!

Спасибо всем за помощь, за внимание.

Код:

C:\Users\Dionis>sc qc mrxsmb
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: mrxsmb
        TYPE               : 2  FILE_SYSTEM_DRIVER
        START_TYPE         : 3   DEMAND_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : system32\DRIVERS\mrxsm
        LOAD_ORDER_GROUP   : Network
        TAG                : 5
        DISPLAY_NAME       : SMB MiniRedirector Wra
        DEPENDENCIES       : rdbss
        SERVICE_START_NAME :

C:\Users\Dionis>sc query mrxsmb


SERVICE_NAME: mrxsmb
        TYPE               : 2  FILE_SYSTEM_DRIVER
        STATE              : 1  STOPPED
        WIN32_EXIT_CODE    : 1058  (0x422)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

Да, похоже mrxsmb так и не заработал. Почему интересно? Он зависит от других служб? Или записи в реестре изменены? Или отсутствуют нужные файлы?

[Petya V4sechkin]

dionis_dvalishvili, попробуйте удалить подраздел Enum в этой ветке.

И еще удалите, если есть:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ROOT\LEGACY_MRXSMB

[dionis_dvalishvili]

Petya V4sechkin, я сделал всё в соответствии с вашей инструкцией - удалил в обоих ветках. И здесь:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb\Enum

и здесь:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MRXSMB

(Последний ключ смог удалить только с помощью утилиты Run as system )

Но после перезагрузки оба ключа оказались на месте, как-будто я их и не удалял вовсе!

Почему так??? Почему они снова появились? Неужели вирус? Что делать? Как удалить эти два ключа?

[Petya V4sechkin]

dionis_dvalishvili, это нормально: они появляются при запуске драйвера.

Но mrxsmb так и не заработал?

[dionis_dvalishvili]

Petya V4sechkin, да драйвер mrxsmb заработал, спасибо большое!

Код:

C:\Users\Dionis>sc qc mrxsmb
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: mrxsmb
        TYPE               : 2  FILE_SYSTEM_DRIVER
        START_TYPE         : 3   DEMAND_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : system32\DRIVERS\mrxsmb.sys
        LOAD_ORDER_GROUP   : Network
        TAG                : 5
        DISPLAY_NAME       : SMB MiniRedirector Wrapper and Engine
        DEPENDENCIES       : rdbss
        SERVICE_START_NAME :

C:\Users\Dionis>sc query mrxsmb

SERVICE_NAME: mrxsmb
        TYPE               : 2  FILE_SYSTEM_DRIVER
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Dionis>

Служба Workstation уже запущена и работает! Ура!

Только вот служба Server пока не работает.

Получится её завести запустить?

[Petya V4sechkin]

dionis_dvalishvili, ну давайте разбираться с сервером:

Код:

sc qc LanmanServer
sc query LanmanServer

sc qc SamSs
sc query SamSs

sc qc srv
sc query srv

sc qc srv2
sc query srv2

sc qc srvnet
sc query srvnet

[dionis_dvalishvili]

Petya V4sechkin,

Код:

C:\Users\Dionis>sc qc LanmanServer
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: LanmanServer
        TYPE               : 120  WIN32_SHARE_PROCESS (interactive)
        START_TYPE         : 3   DEMAND_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k netsvcs
        LOAD_ORDER_GROUP   :
        TAG                : 0
        DISPLAY_NAME       : Server
        DEPENDENCIES       : SamSS
                           : Srv
        SERVICE_START_NAME : LocalSystem

C:\Users\Dionis>sc query LanmanServer

SERVICE_NAME: LanmanServer
        TYPE               : 120  WIN32_SHARE_PROCESS  (interactive)
        STATE              : 1  STOPPED
        WIN32_EXIT_CODE    : 1068  (0x42c)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Dionis>
C:\Users\Dionis>sc qc SamSs
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: SamSs
        TYPE               : 20  WIN32_SHARE_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\lsass.exe
        LOAD_ORDER_GROUP   : MS_WindowsLocalValidation
        TAG                : 0
        DISPLAY_NAME       : Security Accounts Manager
        DEPENDENCIES       : RPCSS
        SERVICE_START_NAME : LocalSystem

C:\Users\Dionis>sc query SamSs

SERVICE_NAME: SamSs
        TYPE               : 20  WIN32_SHARE_PROCESS
        STATE              : 4  RUNNING
                                (NOT_STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTD
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Dionis>
C:\Users\Dionis>sc qc srv
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: srv
        TYPE               : 2  FILE_SYSTEM_DRIVER
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : System32\DRIVERS\srv.sys
        LOAD_ORDER_GROUP   : Network
        TAG                : 0
        DISPLAY_NAME       : Server SMB 1.xxx Driver
        DEPENDENCIES       : srv2
        SERVICE_START_NAME :

C:\Users\Dionis>sc query srv

SERVICE_NAME: srv
        TYPE               : 2  FILE_SYSTEM_DRIVER
        STATE              : 1  STOPPED
        WIN32_EXIT_CODE    : 1058  (0x422)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Dionis>
C:\Users\Dionis>sc qc srv2
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: srv2
        TYPE               : 2  FILE_SYSTEM_DRIVER
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : System32\DRIVERS\srv2.sys
        LOAD_ORDER_GROUP   : Network
        TAG                : 0
        DISPLAY_NAME       : Server SMB 2.xxx Driver
        DEPENDENCIES       : srvnet
        SERVICE_START_NAME :

C:\Users\Dionis>sc query srv2

SERVICE_NAME: srv2
        TYPE               : 2  FILE_SYSTEM_DRIVER
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Dionis>
C:\Users\Dionis>sc qc srvnet
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: srvnet
        TYPE               : 2  FILE_SYSTEM_DRIVER
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : System32\DRIVERS\srvnet.sys
        LOAD_ORDER_GROUP   : Network
        TAG                : 0
        DISPLAY_NAME       : srvnet
        DEPENDENCIES       :
        SERVICE_START_NAME :

C:\Users\Dionis>sc query srvnet

SERVICE_NAME: srvnet
        TYPE               : 2  FILE_SYSTEM_DRIVER
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

[Petya V4sechkin]

dionis_dvalishvili, примените REG-файл:

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
"Start"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\srv]
"Start"=dword:00000003

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\srv2]
"Start"=dword:00000003

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\srvnet]
"Start"=dword:00000003

и покажите содержимое ветки
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\srv

[dionis_dvalishvili]

Petya V4sechkin,

применил REG-файл, затем перезагрузил компьютер и сделал скриншот:

[Petya V4sechkin]

dionis_dvalishvili, удалите ветки:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\srv\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ROOT\LEGACY_SRV