winfried-hh
Jul 04, 2018, updated at 17:06:37 (UTC)
view4537
view34
0
Goto Top

Serverdienst startet nicht auf Server 2008 R2 - Das System kann die angegebene Datei nicht finden

GermanQuestionWindows ServerMicrosoft
Hilfe!!!!!!!!!!!!!!!!!!!!!!

Nach der Deinstallation eines Antivirenprogramms startet der Serverdienst auf unserem Server nicht mehr. Er meldet:

Der Dienst "Server" wurde mit folgendem Fehler beendet:
Das System kann die angegebene Datei nicht finden.

Leider steht da nicht (auch nicht im Eventlog) welche Datei er nicht finden kann. Da steht nur:

Protokollname: System
Quelle:        Service Control Manager
Datum:         04.07.2018 16:15:15
Ereignis-ID:   7023
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      *********schule.de
Beschreibung:
Der Dienst "Server" wurde mit folgendem Fehler beendet:  
Das System kann die angegebene Datei nicht finden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> 
  <System>
    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> 
    <EventID Qualifiers="49152">7023</EventID> 
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2018-07-04T14:15:15.453200000Z" /> 
    <EventRecordID>305765</EventRecordID>
    <Correlation />
    <Execution ProcessID="532" ThreadID="5364" /> 
    <Channel>System</Channel>
    <Computer>******schule.de</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">Server</Data> 
    <Data Name="param2">%%2</Data> 
  </EventData>
</Event>

SFC /SCANNOW hat keine Fehler gefunden ...


Hat jemand eine Idee??


Gruß von der Elbe!
Winfried
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 379173

Url: https://administrator.de/contentid/379173

Printed on: April 19, 2024 at 21:04 o'clock

34 Comments
Latest comment
Goto Top
Mitglied: 136588
136588 Jul 04, 2018 updated at 14:53:20 (UTC)
Goto Top
eines Antivirenprogramms
Merkwürdig, ich dachte es gibt nur ein einziges auf dieser Welt ....?! face-big-smile Glaskugel zeige dich.
Member: falscher-sperrstatus
falscher-sperrstatus Jul 04, 2018 at 14:51:38 (UTC)
Goto Top
Hallo,

dein PC war verwanzt und die AV SW hat die verwanzte (oder false positive) Datei in gänze gelöscht.

Aber wie immer, kaum Infos...

Backup einspielen!

Viele Grüße
Member: falscher-sperrstatus
falscher-sperrstatus Jul 04, 2018 at 14:52:22 (UTC)
Goto Top
Zitat von @136588:

eines Antivirenprogramms
Merkwürdig, ich dachte es gibt nur ein einziges ....?!

bei Ihm gabs nur das eine, also passt das schon und wäre doch witzlos, wenn man gleich alle Infos liefert.
Member: Winfried-HH
Winfried-HH Jul 04, 2018 at 14:53:26 (UTC)
Goto Top
Zitat von @136588:

eines Antivirenprogramms
Merkwürdig, ich dachte es gibt nur ein einziges ....?! Glaskugel zeige dich.

Wenn ich jetzt sage "AntiVirus Plus" bringt Dir das vermutlich auch nichts, da da ein von Time for Kids über den Schulrouter vertriebenes, aber vermutlich im Original anders heißendes Programm ist.
Mitglied: 136588
136588 Jul 04, 2018 updated at 14:55:03 (UTC)
Goto Top
Time for Kids
face-big-smile Also ein Kinderserver, gibst du dem auch schön sein Fläschchen?
Member: Winfried-HH
Winfried-HH Jul 04, 2018 at 14:54:56 (UTC)
Goto Top
Zitat von @falscher-sperrstatus:

wäre doch witzlos, wenn man gleich alle Infos liefert.

Manche können das Lästern nicht lassen face-sad

Mir wäre schon geholfen, wenn ich wüßte, welche Datei gemeint ist. Das muss doch irgendwo stehen, in der Registry oder so.
Member: Winfried-HH
Winfried-HH Jul 04, 2018 at 14:55:34 (UTC)
Goto Top
Zitat von @136588:

Time for Kids
face-big-smile Also ein Kinderserver, gibst du dem auch schön sein Fläschchen?

Gehts auch ernsthaft?
Member: falscher-sperrstatus
falscher-sperrstatus Jul 04, 2018 updated at 15:00:03 (UTC)
Goto Top
Zitat von @Winfried-HH:

Zitat von @falscher-sperrstatus:

wäre doch witzlos, wenn man gleich alle Infos liefert.

Manche können das Lästern nicht lassen face-sad

Mir wäre schon geholfen, wenn ich wüßte, welche Datei gemeint ist. Das muss doch irgendwo stehen, in der Registry oder so.

Du kannst dich beschweren, wenn dein Systemhaus, dass deinen Fall kennt sowas sagt. Hier, unter den Umständen, dass wir nicht wissen
a) welcher Server/Dienste
b) welches AV
c) ob dort was in der Quarantäne war
Member: SlainteMhath
SlainteMhath Jul 04, 2018 at 15:00:41 (UTC)
Goto Top
Moin,

Stellt der Rechner denn Datei-, Drucker- oder NamedPipe-Freigaben im Netz bereit? Wenn nein, dann brauchst du den Server dienst eh nicht face-smile

Ansonsten: Backup einspielen, neues Image aufspielen, oder per Hand neu installieren geht i.d.R. schneller als Fehlersuche und Gefrickel mit unbestimmten Ausgang. (Und einem System das dann doch nicht mehr stabil läuft)

Oder evtl. hilft auch eine Reperatur Installation oder ein "Refresh my PC"

lg,
Slainte
Member: SoulEater
SoulEater Jul 04, 2018 at 15:01:51 (UTC)
Goto Top
Moin,

Du kannst dich beschweren, wenn dein Systemhaus, dass deinen Fall kennt sowas sagt. Hier, unter den Umständen, dass wir nicht wissen
a) welcher Server/Dienste
b) welches AV
c) ob dort was in der Quarantäne war

Schätzungsweise geht es um den Dienst "Server", der Rest bleibt ein Rätsel.

Soul
Member: Winfried-HH
Winfried-HH Jul 04, 2018 at 15:03:05 (UTC)
Goto Top
Zitat von @falscher-sperrstatus:

Du kannst dich beschweren, wenn dein Systemhaus, dass deinen Fall kennt sowas sagt.

Systemhaus? Wir sind eine Schule, nicht Krösus face-sad

a) welcher Server/Welches OS

Steht dick in der Überschrift!

b) welches AV

siehe oben ...

c) ob dort was in der Quarantäne war

Keine Ahnung.

Auf welche Dateien greift denn der Serverdienst (LANMANSERVER) normalerweise zu? Dann könnte ich ja nachsehen, ob die da sind.
Mitglied: 136588
136588 Jul 04, 2018 updated at 15:07:41 (UTC)
Goto Top
Ich rate mal ins Blaue, schau dir die TCP/IP Protokoll-Bindungen auf den Netzwerkadaptern an, ob da Leichen vom Virenscanner (verm. Bitdefender) drin hängen, genauso wie im Gerätemanager mit Einblendung von ausgeblendeten Devices (nonpresent), ansonsten Backup drup und nochmal wiederholen und Änderungen aufzeichnen.
Ach ja, ein net config server sagt was?
Member: Pjordorf
Pjordorf Jul 04, 2018 at 15:05:16 (UTC)
Goto Top
Hallo,

Zitat von @Winfried-HH:
Hat jemand eine Idee??
Kannst du denn sagen welcher Dienst nicht startet bzw. um welche Datei es geht oder ist es eine der anhängigen von anderen Diensten/Dateien?

Gruß,
Peter
Mitglied: 136588
136588 Jul 04, 2018 updated at 15:15:05 (UTC)
Goto Top
Zusätzlich zu meinem anderen Befehl was sagt die Ausgabe von netcfg -s n.
Vielleicht hat die Deinstallationsroutine hier ein nun totes Protokoll hinterlassen, das führt gerne zu solchen Meldungen wenn die Datei des Treibers entfernt wurde aber nicht die Registrierung aufgehoben wurde!


p.s.
Hilfe!!!!!!!!!!!!!!!!!!!!!!
Wenn's so weh tut , die von der 112 helfen dir da gerne mit Schlauch und 50 Bar... face-wink
Member: Winfried-HH
Winfried-HH Jul 04, 2018 at 15:25:43 (UTC)
Goto Top
Zitat von @136588:

Ich rate mal ins Blaue, schau dir die TCP/IP Protokoll-Bindungen auf den Netzwerkadaptern an, ob da Leichen vom Virenscanner (verm. Bitdefender) drin hängen, genauso wie im Gerätemanager mit Einblendung von ausgeblendeten Devices (nonpresent),

Wie sieht man diese Bindungen noch mal? Ich finde das gerade nicht,

ansonsten Backup drup und nochmal wiederholen und Änderungen aufzeichnen.
Ach ja, ein net config server sagt was?
screenshot1

Zusätzlich zu meinem anderen Befehl was sagt die Ausgabe von netcfg -s n.
screenshot2
Member: Penny.Cilin
Penny.Cilin Jul 04, 2018 at 15:58:25 (UTC)
Goto Top
Hallo Winfried,

tja, das ist mal so was von Pech.
OK, mal ernsthaft, ich hoffe Ihr habt VOR der Installation des Antivirenprogrammes eine Datensicherung gemacht.
Dann kannst Du zu diesem alten Stand notfalls wieder zurück gehen.

Ansonsten nehme eine Datensicherung VOR der Deinstallation und versuche Dein Glück.
Vielleicht kommst Du so an die benötige Datei(en) ran.

Gruss Penny
Member: Kraemer
Kraemer Jul 04, 2018 at 16:02:24 (UTC)
Goto Top
Zitat von @Winfried-HH:
Nach der Deinstallation eines Antivirenprogramms ...
Ich denke, hier sollten wir erst einmal anfangen: Warum wurde die Software deinstalliert? Gabs Probleme? Einen Virenbefall? Erst einmal sehen, ob es sich überhaupt lohnt, über das Problem nachzudenken.

Gruß
Member: Vision2015
Vision2015 Jul 04, 2018 at 16:31:42 (UTC)
Goto Top
Moin...
Zitat von @Winfried-HH:

Zitat von @falscher-sperrstatus:

Du kannst dich beschweren, wenn dein Systemhaus, dass deinen Fall kennt sowas sagt.

Systemhaus? Wir sind eine Schule, nicht Krösus face-sad
aha.. deswegen machst du auch den den Job face-smile

a) welcher Server/Welches OS

Steht dick in der Überschrift!

b) welches AV

siehe oben ...

c) ob dort was in der Quarantäne war

Keine Ahnung.
du bist ja richtig gründlich face-smile

Auf welche Dateien greift denn der Serverdienst (LANMANSERVER) normalerweise zu? Dann könnte ich ja nachsehen, ob die da sind.
schau mal nach, ob die srvsvc.dll unter "%systemroot%\system32" zu finden ist!
und dann berichte...


Frank
Member: Vision2015
Vision2015 Jul 04, 2018 at 16:59:23 (UTC)
Goto Top
oha...

nicht gleich so stürmisch bedanken face-smile

Frank
Member: Winfried-HH
Winfried-HH Jul 04, 2018 at 17:06:21 (UTC)
Goto Top
Zitat von @Vision2015:

nicht gleich so stürmisch bedanken face-smile

Besteht auch noch kein Grund zu ... ich habe wohl die Senden-Taste mit "Zur Lösung beigetragen" verwechselt. Jedenfalls wollte ich geschrieben haben, dass die SRVSVC.DLL da ist.
Member: Vision2015
Vision2015 Jul 04, 2018 at 18:25:00 (UTC)
Goto Top
hm...
was sagt ein get-smbconnection?
welche SMB version ist aktiv?

ist der sichertskonto-manager dienst aktiv?

Frank
Member: St-Andreas
St-Andreas Jul 04, 2018 at 19:01:45 (UTC)
Goto Top
Kontrollier system32/drivers/srv.sys ob vorhanden, wenn nicht aus Sicherung wiederherstellen und Server neu starten.

Hilft das nicht check die Abhängigkeiten des Serverdienstes über
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\DependOnService.
Sind die dort erwähnten Dienste alle vorhanden und gestartet?
Siehst Du die selben Einträge in den Properties des Serverdienstes unter "Abhängigkeiten"?

Da was krumm ist: Screenshot machen und posten.

Falls das alles in Ordnung ist:

Geh ans Backup, hast Du keines schick mir eine Nachricht.
Member: Winfried-HH
Winfried-HH Jul 05, 2018 at 04:25:54 (UTC)
Goto Top
Zitat von @Vision2015:

was sagt ein get-smbconnection?

Die Benennung "get-smbconnection" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausfü
hrbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten),
und wiederholen Sie den Vorgang.
Bei Zeile:1 Zeichen:18

back-to-topget-smbconnection <<<<

+ CategoryInfo : ObjectNotFound: (get-smbconnection:String) , CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException


welche SMB version ist aktiv?

Das finde ich wo heraus?


ist der sichertskonto-manager dienst aktiv?

Ja ... und das ist auch der einzige Dienst, von dem der Serverdienst abhängig ist.
Member: Winfried-HH
Winfried-HH Jul 05, 2018 at 04:31:02 (UTC)
Goto Top
Zitat von @St-Andreas:

Kontrollier system32/drivers/srv.sys ob vorhanden, wenn nicht aus Sicherung wiederherstellen und Server neu starten.

Ja, ist vorhanden


Hilft das nicht check die Abhängigkeiten des Serverdienstes über
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\DependOnService.
Sind die dort erwähnten Dienste alle vorhanden und gestartet?
Siehst Du die selben Einträge in den Properties des Serverdienstes unter "Abhängigkeiten"?

Da was krumm ist: Screenshot machen und posten.

screenshot


Geh ans Backup, hast Du keines schick mir eine Nachricht.

Ich habe eins - aber trotzdem würde ich eine andere Lösung bevorzugen.
Member: Vision2015
Vision2015 Jul 05, 2018 at 04:55:29 (UTC)
Goto Top
Moin...

Ja ... und das ist auch der einzige Dienst, von dem der Serverdienst abhängig ist.
kann eigentlich nicht sein, da sollten eigentlich auch mindestens Server-SMB-Treiber 1.xxx und 2.xxx
drinstehen, und davon ist dann der computerbrowser abhänig!

welche SMB version ist aktiv?
Das finde ich wo heraus?
rkennen, Aktivieren und Deaktivieren von SMBv1, SMBv2 und SMBv3 in Windows und Windows Server

Frank
Member: St-Andreas
St-Andreas Jul 05, 2018 at 04:59:03 (UTC)
Goto Top
Jede andere Lösung wird viel Zeit und vermutlich Geld kosten.

Der Hersteller Time for Kids Haraguchi keine Lösung, richtig?

Womit sicherst Du?
Member: Winfried-HH
Winfried-HH Jul 05, 2018 at 05:03:28 (UTC)
Goto Top
Zitat von @Vision2015:

Ja ... und das ist auch der einzige Dienst, von dem der Serverdienst abhängig ist.
kann eigentlich nicht sein, da sollten eigentlich auch mindestens Server-SMB-Treiber 1.xxx und 2.xxx
drinstehen, und davon ist dann der computerbrowser abhänig!

Dann sollten wir in die Richtung ermitteln. Die Abhängigkeiten kann ich ja mit dem Befehl SC definieren.
Aber welchen Namen haben diese Treiber?
Member: Winfried-HH
Winfried-HH Jul 05, 2018 at 05:04:30 (UTC)
Goto Top
Zitat von @St-Andreas:

Jede andere Lösung wird viel Zeit und vermutlich Geld kosten.

Zeit ist nicht das Problem, in den Sommerferien habe ich eh nicht viel zu tun.


Womit sicherst Du?

Das C-Laufwerk mit der Windows-Serversicherung
Member: St-Andreas
St-Andreas Jul 05, 2018 at 05:15:37 (UTC)
Goto Top
Um so länger Du mit dem Restore wartest, um so mehr Probleme wirst Du bekommen.

Kannst Du das Backup in ein (virtualisiertes) Testsystem zurücksichern? Wenn ja, dann mach das umgehend und vergleich, wenn Du unbedingt basteln willst.
Ich kann Dir aber nur vom basteln abraten, Du kannst jetzt die offensichtlichen Probleme vielleicht lösen, aber was ist mit eventuellen Problemen die Dir bisher nicht aufgefallen sind? Was ist wenn das erste wieder unter Last am Schuljahresbeginn auffällt und Dir alles zusammenbricht?
Kannst Du dann immer noch auf eine Sicherung von einem Zeitpunkt vor der Deinstallation zurückgreifen oder sind dann schon alle Backups überschrieben?
Member: Kraemer
Kraemer Jul 05, 2018 at 05:50:06 (UTC)
Goto Top
Wahnsinn - was für eine Ratestunde hier... über Ursachen nachzudenken, um dem Problem auf die Schliche zu kommen, wäre ja auch zu einfach
Member: St-Andreas
St-Andreas Jul 05, 2018 at 06:13:41 (UTC)
Goto Top
Ursache ist offenbar ein amokgelaufener Deinstallationsvorgang eines AV-Produktes das relabelt wurde und wo keiner weiß was dahinter steckt.
Member: Kraemer
Kraemer Jul 05, 2018 at 06:17:29 (UTC)
Goto Top
Zitat von @St-Andreas:

Ursache ist offenbar ein amokgelaufener Deinstallationsvorgang eines AV-Produktes das relabelt wurde und wo keiner weiß was dahinter steckt.
und genau das denke ich nicht. Deswegen habe ich nach dem Grund der Deinstallation gefragt...
Member: Vision2015
Vision2015 Jul 05, 2018 at 12:03:04 (UTC)
Goto Top
moin....

und genau das denke ich nicht. Deswegen habe ich nach dem Grund der Deinstallation gefragt...
sehe ich ja auch so....

allerdings...was soll der ganze murks, mit einem restore (ordenliche datensicherung vorausgesetzt) wäre die sache nach 15 min erledigt gewesen!

Frank
Member: it-frosch
it-frosch Jul 05, 2018 at 14:49:37 (UTC)
Goto Top
Hallo Winfried,

ich würde so rangehen:

1. Unter Services schauen, welcher Dienst auf automatisch starten steht aber nicht gestart wurde.
2. in der Registry unter HKLM\System\CurrentControlSet\Services diesen Dienst suchen.
3. In dem Eintrag des Dienstes gekommst du auch den Pfad zu Datei angezeigt.

Grüße vom it-frosch
GermanQuestionWindows ServerMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment