‘svchost.exe-应用程序错误 0xc0000409’客户端无法登陆终端服务器之解决方法!
昨天上午10点左右,公司突然停电,同事们都在不断的抱怨自己的文档没有保存。在此提醒大家编辑文档的时候一定要习惯性的保存文档,快捷方式是ctrl+s。我作为公司网络整体维护人员当然最担心的是公司的服务器,大家都知道服务器在突然断电的时候很容易出现这样那样的问题,有时候会导致服务器崩溃或者彻底的回调,想到这里不仅的倒吸一口凉气。不到半个小时公司的通电了,我赶紧跑到机房,把每个服务器通上电运行起来并仔细的检查了每个服务器的运行情况和系统日志。想什么来什么,终端服务器出现了问题,在客户端登陆终端服务器的时候总是弹出svchost.exe-应用程序错误,如下图所示: 客户端登陆以后,无论是点击‘确定’还是点击‘取消’都是把登陆窗口给关闭了。开始的时候只有一两个人是这样,重启之后居然大家都出现了这种情况。于是呼我用自己的终端登陆帐号登陆了终端服务器,无论是重启还是关闭,我的帐号可以很正常的登陆。一个问题在我脑海中产生了,难道只有是管理员的帐号才能正常的登陆,于是我把刚才出现问题的客户端帐号升级成为管理员。在此尝试这登陆终端服务器,同样的问题在此出现。排除了帐号的问题,然后思路又想到了病毒!不可能吧!我经常定期杀毒怎么会和病毒有关系呢!现在问题解决不了只好试一试了,打开杀毒软件,为了避免病毒库老化,升级了杀毒软件。升级完杀毒软件以后,开始了长达一小时的杀毒,解决病毒数为0。看来病毒也被排除在外. 这到底是哪里的问题呢?仔细看看错误提示其中有个‘应用程序错误’启发了我,在断电之前我升级了一下搜狗拼音,难道是升级的过程中哪个程序出现了错误,在重新启动机器的时候,多个服务和软件启动出现了冲突。于是想到了注册表,在注册表里有几个键值是控制软件开机启动的。如果把这几个键值删除掉那么不就不会出现这种冲突了吗?有两种方法可以使用:一、在:开始→运行→regedit→在下面的位置删除相应键值(提示你删除注册表的时候记得备份:)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run二、大家也许不是很习惯删除注册表来解决问题,你可以去修改这些键值,也是一个好的方法,我们可以在:开始→运行→输入→regedit→在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\”中,右边窗口找到残留的程序名删除。或者打开注册表编辑器→在编辑→查找中→输入出错文件名→把搜到的删除→按F3键→搜索下一个→直到删完所有的为止。只要选择前面两种方法中的一种就可以解决这个问题,然后重新启动系统。这时候让公司的员工重新登陆终端服务器,问题没有了。如果大家同样的问题,不妨试一试我的方法!
网友的方法:
1、完全注册dll:
打开“运行”输入→cmd→回车
然后把下面这行字符复制到黑色cmd框里面去回车等待dll文件全部注册完成就关闭可以了,为防止输入错误可以复制这条指令,然后在命令提示符后击鼠标右键→粘贴→回车,耐心等待,直到屏幕滚动停止。
(下面是要运行的代码):
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
完成后重新启动机器。
2、此病毒称之为"魔鬼波",情况如下:
错误应用程序svchost.exe,版本5.1.2600.2180,错误模块netapi32.dll,版本5.1.2600.2180,错误地址0x0000a3c0. 开机一段时间后出现;
/china/technet/Security/bulletin/ms06-040.mspx MicrosoftWindows2000ServicePack4 Windows2000安全更新程序(KB921883)Windows2000-KB921883-x86-CHS.EXE MicrosoftWindowsXPServicePack1和MicrosoftWindowsXPServicePack2 WindowsXP安全更新程序(KB921883) (网上分析,"魔波"病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受***远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被***窃取,严重的系统会崩溃,要尽快打好补丁)[如果无法打补丁,请屏蔽防火墙139和445端口]
—————————————————————————————————
特别声明:--
一、本文为原创,著作权及使用权为(作者笔名:闪电cto)本人所有。
二、本文首发于51cto个人博客(http://xudeqiang.)。
三、本文只供互联网上的读者分享,不供共享范畴,希知。
四、未经许可严禁对本文作修改、节选、断章性质的处理。
五、可转载,但必须注明原文章首发的出处网址,及文章作者,严禁复制。
六、如若转摘用于杂志网络媒体新闻,必须通知作者得到允许后方可,需收稿费。
七、作者联系信息:QQ:306718122邮箱levinboy@
——————————————————————————————