04.07.2018, aktualisiert um 19:06:37 Uhr

4755

Serverdienst startet nicht auf Server 2008 R2 - Das System kann die angegebene Datei nicht finden

Hilfe!!!!!!!!!!!!!!!!!!!!!!

Nach der Deinstallation eines Antivirenprogramms startet der Serverdienst auf unserem Server nicht mehr. Er meldet:

Der Dienst "Server" wurde mit folgendem Fehler beendet:
Das System kann die angegebene Datei nicht finden.

Leider steht da nicht (auch nicht im Eventlog) welche Datei er nicht finden kann. Da steht nur:

Protokollname: System
Quelle:        Service Control Manager
Datum:         04.07.2018 16:15:15
Ereignis-ID:   7023
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      *********schule.de
Beschreibung:
Der Dienst "Server" wurde mit folgendem Fehler beendet:  
Das System kann die angegebene Datei nicht finden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> 
  <System>
    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> 
    <EventID Qualifiers="49152">7023</EventID> 
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2018-07-04T14:15:15.453200000Z" /> 
    <EventRecordID>305765</EventRecordID>
    <Correlation />
    <Execution ProcessID="532" ThreadID="5364" /> 
    <Channel>System</Channel>
    <Computer>******schule.de</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">Server</Data> 
    <Data Name="param2">%%2</Data> 
  </EventData>
</Event>

SFC /SCANNOW hat keine Fehler gefunden ...

Hat jemand eine Idee??

Gruß von der Elbe!
Winfried

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 379173

Url: https://administrator.de/contentid/379173

Ausgedruckt am: 26.11.2024 um 04:11 Uhr

34 Kommentare

Neuester Kommentar

eines Antivirenprogramms

Merkwürdig, ich dachte es gibt nur ein einziges auf dieser Welt ....?!

Glaskugel zeige dich.

Hallo,

dein PC war verwanzt und die AV SW hat die verwanzte (oder false positive) Datei in gänze gelöscht.

Aber wie immer, kaum Infos...

Backup einspielen!

Viele Grüße

Zitat von @136588:

eines Antivirenprogramms

Merkwürdig, ich dachte es gibt nur ein einziges ....?!

bei Ihm gabs nur das eine, also passt das schon und wäre doch witzlos, wenn man gleich alle Infos liefert.

Zitat von @136588:

eines Antivirenprogramms

Merkwürdig, ich dachte es gibt nur ein einziges ....?! Glaskugel zeige dich.

Wenn ich jetzt sage "AntiVirus Plus" bringt Dir das vermutlich auch nichts, da da ein von Time for Kids über den Schulrouter vertriebenes, aber vermutlich im Original anders heißendes Programm ist.

Time for Kids

Also ein Kinderserver, gibst du dem auch schön sein Fläschchen?

Zitat von @certifiedit.net:

wäre doch witzlos, wenn man gleich alle Infos liefert.

Manche können das Lästern nicht lassen

Mir wäre schon geholfen, wenn ich wüßte, welche Datei gemeint ist. Das muss doch irgendwo stehen, in der Registry oder so.

Zitat von @136588:

Time for Kids

Also ein Kinderserver, gibst du dem auch schön sein Fläschchen?

Gehts auch ernsthaft?

Zitat von @Winfried-HH:

Zitat von @certifiedit.net:

wäre doch witzlos, wenn man gleich alle Infos liefert.

Manche können das Lästern nicht lassen

Mir wäre schon geholfen, wenn ich wüßte, welche Datei gemeint ist. Das muss doch irgendwo stehen, in der Registry oder so.

Du kannst dich beschweren, wenn dein Systemhaus, dass deinen Fall kennt sowas sagt. Hier, unter den Umständen, dass wir nicht wissen
a) welcher Server/Dienste
b) welches AV
c) ob dort was in der Quarantäne war

Moin,

Stellt der Rechner denn Datei-, Drucker- oder NamedPipe-Freigaben im Netz bereit? Wenn nein, dann brauchst du den Server dienst eh nicht

Ansonsten: Backup einspielen, neues Image aufspielen, oder per Hand neu installieren geht i.d.R. schneller als Fehlersuche und Gefrickel mit unbestimmten Ausgang. (Und einem System das dann doch nicht mehr stabil läuft)

Oder evtl. hilft auch eine Reperatur Installation oder ein "Refresh my PC"

lg,
Slainte

Moin,

Schätzungsweise geht es um den Dienst "Server", der Rest bleibt ein Rätsel.

Soul

Zitat von @certifiedit.net:

Du kannst dich beschweren, wenn dein Systemhaus, dass deinen Fall kennt sowas sagt.

Systemhaus? Wir sind eine Schule, nicht Krösus

a) welcher Server/Welches OS

Steht dick in der Überschrift!

b) welches AV

siehe oben ...

c) ob dort was in der Quarantäne war

Keine Ahnung.

Auf welche Dateien greift denn der Serverdienst (LANMANSERVER) normalerweise zu? Dann könnte ich ja nachsehen, ob die da sind.

Ich rate mal ins Blaue, schau dir die TCP/IP Protokoll-Bindungen auf den Netzwerkadaptern an, ob da Leichen vom Virenscanner (verm. Bitdefender) drin hängen, genauso wie im Gerätemanager mit Einblendung von ausgeblendeten Devices (nonpresent), ansonsten Backup drup und nochmal wiederholen und Änderungen aufzeichnen.
Ach ja, ein net config server sagt was?

Hallo,

Zitat von @Winfried-HH:
Hat jemand eine Idee??

Kannst du denn sagen welcher Dienst nicht startet bzw. um welche Datei es geht oder ist es eine der anhängigen von anderen Diensten/Dateien?

Gruß,
Peter

Zusätzlich zu meinem anderen Befehl was sagt die Ausgabe von netcfg -s n.
Vielleicht hat die Deinstallationsroutine hier ein nun totes Protokoll hinterlassen, das führt gerne zu solchen Meldungen wenn die Datei des Treibers entfernt wurde aber nicht die Registrierung aufgehoben wurde!

p.s.

Hilfe!!!!!!!!!!!!!!!!!!!!!!

Wenn's so weh tut , die von der 112 helfen dir da gerne mit Schlauch und 50 Bar...

Zitat von @136588:

Ich rate mal ins Blaue, schau dir die TCP/IP Protokoll-Bindungen auf den Netzwerkadaptern an, ob da Leichen vom Virenscanner (verm. Bitdefender) drin hängen, genauso wie im Gerätemanager mit Einblendung von ausgeblendeten Devices (nonpresent),

Wie sieht man diese Bindungen noch mal? Ich finde das gerade nicht,

ansonsten Backup drup und nochmal wiederholen und Änderungen aufzeichnen.

Ach ja, ein net config server sagt was?

Zusätzlich zu meinem anderen Befehl was sagt die Ausgabe von netcfg -s n.

Hallo Winfried,

tja, das ist mal so was von Pech.
OK, mal ernsthaft, ich hoffe Ihr habt VOR der Installation des Antivirenprogrammes eine Datensicherung gemacht.
Dann kannst Du zu diesem alten Stand notfalls wieder zurück gehen.

Ansonsten nehme eine Datensicherung VOR der Deinstallation und versuche Dein Glück.
Vielleicht kommst Du so an die benötige Datei(en) ran.

Gruss Penny

Zitat von @Winfried-HH:
Nach der Deinstallation eines Antivirenprogramms ...

Ich denke, hier sollten wir erst einmal anfangen: Warum wurde die Software deinstalliert? Gabs Probleme? Einen Virenbefall? Erst einmal sehen, ob es sich überhaupt lohnt, über das Problem nachzudenken.

Gruß

Moin...

Zitat von @Winfried-HH:

Zitat von @certifiedit.net:

Du kannst dich beschweren, wenn dein Systemhaus, dass deinen Fall kennt sowas sagt.

Systemhaus? Wir sind eine Schule, nicht Krösus

aha.. deswegen machst du auch den den Job

a) welcher Server/Welches OS

Steht dick in der Überschrift!

b) welches AV

siehe oben ...

c) ob dort was in der Quarantäne war

Keine Ahnung.

du bist ja richtig gründlich

Auf welche Dateien greift denn der Serverdienst (LANMANSERVER) normalerweise zu? Dann könnte ich ja nachsehen, ob die da sind.

schau mal nach, ob die srvsvc.dll unter "%systemroot%\system32" zu finden ist!
und dann berichte...

Frank

oha...

nicht gleich so stürmisch bedanken

Frank

Zitat von @Vision2015:

nicht gleich so stürmisch bedanken

Besteht auch noch kein Grund zu ... ich habe wohl die Senden-Taste mit "Zur Lösung beigetragen" verwechselt. Jedenfalls wollte ich geschrieben haben, dass die SRVSVC.DLL da ist.

hm...
was sagt ein get-smbconnection?
welche SMB version ist aktiv?

ist der sichertskonto-manager dienst aktiv?

Frank

Kontrollier system32/drivers/srv.sys ob vorhanden, wenn nicht aus Sicherung wiederherstellen und Server neu starten.

Hilft das nicht check die Abhängigkeiten des Serverdienstes über
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\DependOnService.
Sind die dort erwähnten Dienste alle vorhanden und gestartet?
Siehst Du die selben Einträge in den Properties des Serverdienstes unter "Abhängigkeiten"?

Da was krumm ist: Screenshot machen und posten.

Falls das alles in Ordnung ist:

Geh ans Backup, hast Du keines schick mir eine Nachricht.

Zitat von @Vision2015:

was sagt ein get-smbconnection?

Die Benennung "get-smbconnection" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausfü
hrbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten),
und wiederholen Sie den Vorgang.
Bei Zeile:1 Zeichen:18

get-smbconnection <<<<

+ CategoryInfo : ObjectNotFound: (get-smbconnection:String) , CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

welche SMB version ist aktiv?

Das finde ich wo heraus?

ist der sichertskonto-manager dienst aktiv?

Ja ... und das ist auch der einzige Dienst, von dem der Serverdienst abhängig ist.

Zitat von @St-Andreas:

Kontrollier system32/drivers/srv.sys ob vorhanden, wenn nicht aus Sicherung wiederherstellen und Server neu starten.

Ja, ist vorhanden

Hilft das nicht check die Abhängigkeiten des Serverdienstes über
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\DependOnService.
Sind die dort erwähnten Dienste alle vorhanden und gestartet?
Siehst Du die selben Einträge in den Properties des Serverdienstes unter "Abhängigkeiten"?

Da was krumm ist: Screenshot machen und posten.

Geh ans Backup, hast Du keines schick mir eine Nachricht.

Ich habe eins - aber trotzdem würde ich eine andere Lösung bevorzugen.

Moin...

Ja ... und das ist auch der einzige Dienst, von dem der Serverdienst abhängig ist.

kann eigentlich nicht sein, da sollten eigentlich auch mindestens Server-SMB-Treiber 1.xxx und 2.xxx
drinstehen, und davon ist dann der computerbrowser abhänig!

welche SMB version ist aktiv?

Das finde ich wo heraus?

rkennen, Aktivieren und Deaktivieren von SMBv1, SMBv2 und SMBv3 in Windows und Windows Server

Frank

Jede andere Lösung wird viel Zeit und vermutlich Geld kosten.

Der Hersteller Time for Kids Haraguchi keine Lösung, richtig?

Womit sicherst Du?

Zitat von @Vision2015:

Ja ... und das ist auch der einzige Dienst, von dem der Serverdienst abhängig ist.

kann eigentlich nicht sein, da sollten eigentlich auch mindestens Server-SMB-Treiber 1.xxx und 2.xxx
drinstehen, und davon ist dann der computerbrowser abhänig!

Dann sollten wir in die Richtung ermitteln. Die Abhängigkeiten kann ich ja mit dem Befehl SC definieren.
Aber welchen Namen haben diese Treiber?

Zitat von @St-Andreas:

Jede andere Lösung wird viel Zeit und vermutlich Geld kosten.

Zeit ist nicht das Problem, in den Sommerferien habe ich eh nicht viel zu tun.

Womit sicherst Du?

Das C-Laufwerk mit der Windows-Serversicherung

Um so länger Du mit dem Restore wartest, um so mehr Probleme wirst Du bekommen.

Kannst Du das Backup in ein (virtualisiertes) Testsystem zurücksichern? Wenn ja, dann mach das umgehend und vergleich, wenn Du unbedingt basteln willst.
Ich kann Dir aber nur vom basteln abraten, Du kannst jetzt die offensichtlichen Probleme vielleicht lösen, aber was ist mit eventuellen Problemen die Dir bisher nicht aufgefallen sind? Was ist wenn das erste wieder unter Last am Schuljahresbeginn auffällt und Dir alles zusammenbricht?
Kannst Du dann immer noch auf eine Sicherung von einem Zeitpunkt vor der Deinstallation zurückgreifen oder sind dann schon alle Backups überschrieben?

Wahnsinn - was für eine Ratestunde hier... über Ursachen nachzudenken, um dem Problem auf die Schliche zu kommen, wäre ja auch zu einfach

Ursache ist offenbar ein amokgelaufener Deinstallationsvorgang eines AV-Produktes das relabelt wurde und wo keiner weiß was dahinter steckt.

Zitat von @St-Andreas:

Ursache ist offenbar ein amokgelaufener Deinstallationsvorgang eines AV-Produktes das relabelt wurde und wo keiner weiß was dahinter steckt.

und genau das denke ich nicht. Deswegen habe ich nach dem Grund der Deinstallation gefragt...

moin....

und genau das denke ich nicht. Deswegen habe ich nach dem Grund der Deinstallation gefragt...

sehe ich ja auch so....

allerdings...was soll der ganze murks, mit einem restore (ordenliche datensicherung vorausgesetzt) wäre die sache nach 15 min erledigt gewesen!

Frank

Hallo Winfried,

ich würde so rangehen:

1. Unter Services schauen, welcher Dienst auf automatisch starten steht aber nicht gestart wurde.
2. in der Registry unter HKLM\System\CurrentControlSet\Services diesen Dienst suchen.
3. In dem Eintrag des Dienstes gekommst du auch den Pfad zu Datei angezeigt.

Grüße vom it-frosch

Frage Microsoft Windows Server

Mehr von Winfried-HH

Ursprünglich mit Win7-Key aktiviertes Win10 nach Neuinstallation nicht aktiviertWinfried-HH - 13 Kommentare

Windows zeitgesteuert herunterfahren auch wenn nicht angemeldetWinfried-HH - 14 Kommentare

Anpassen der App-Symbolleiste in Office.comWinfried-HH - 1 Kommentar

Position Menüleiste bei Thunderbird 115Winfried-HH - 1 Kommentar

Heiß diskutiert