Service Control Manager error wegen "Alcxseaycdo"

[b1-66-er]

hi

hab in den lezten 2 wochen jezt 2x n bösen bluescreen gehabt, der meinte was vonwegen ntoskernel ... was ja schonmal recht unschön ist.

auf jedenfall hab ich darauf hin mal in das Ereignisprotokoll geschaut, dort steht folgendes

Fehler - Service Control Manager - 7000
der enthält:

Der Dienst "Alcxseaycdo" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann den angegebenen Pfad nicht finden.

in der ms event id base steht nur

Review the error information displayed in the message.
Verify that the service password has not expired.
Verify that the service is in the correct location.
Verify that the service is not infected with a virus.
To display the WIN32_EXIT_CODE error that SCM encountered when trying to start the program, at the command prompt, type
sc query service name
The information displayed can help you troubleshoot possible causes for the error.

If the WIN32_EXIT_CODE is zero, then SCM did not attempt to start the service because the error was detected first.

ersmal würd mich natürlich interessieren was fürn dienst das sein soll und wo der herkommt, dann bringt mir der text auch nicht soviel, ausser das mit dem win32_exit_code. Da weiss ich aber nicht was des bedeutet ... funktioniert jedenfalls so nicht was dort steht ("at the command prompt, type sc query service name").

OS ist Windows 2000 Pro SP4

 

[syselek]

Hi,

habe eben mal bei www.eventid.net reingeschaut, die sagen aber auch nix gescheites.

Damit bliebe dann nur noch die Hardcore BSOD Analyse

Wenn man die Crashcontroleinstellungen auf "nicht neustarten", "Kernelspeicherabbild" und "vorhandene Datei überschreiben" stellt, wird beim BSOD eine memory.dmp im %windir% erzeugt.
Diese kann man dann mit dem MS Tool windbg und den zugehörigen Symbols analysieren. Da steht dann meist der Verursache drin ( fehlerhafter Treiber, korrupte Datei, etc.)

Würd ich dann so machen....

EDIT: was passiert, wenn du den Dienst deaktivierst? Bzw, hast du den Dienst schon gefunden?

sk

 

[b1-66-er]

hm jo der ist wohl vorhanden, steht auf manuel und hat weder ne pfad noch ne account angabe (steht nicht auf "Lokales Systemkonto") d.h. die erforderlichen dateien sind anscheinend garnicht vorhanden

sieht mir irgendwie so stark nach spyware o.Ä. aus ... aber so verpsychte namen lassen sich ja auch seriöse hersteller einfallen, von dahher auch nicht sicher.

ich schau jezt mal was passiert wenn ich den so starte, und dann mal deaktivieren. Gebraucht wird der anscheinend nicht ... kann auch irgendwie nicht sagen in welchem zusammenhang der fehler auftrat, heute beim lezten mal war des als ich in ICQ aktiv war, aber daran sollte es eher nicht liegen denn das waren nur standard aktionen die ich täglich mache.

edit: beim starten erzählt er, dass er den pfad nicht findet ... überraschung. beim deaktivieren passiert logischweise nichts, da der ja garnicht ausgeführt werden kann.

also im endeffekt n überflüssiger dienst, wie werd ich den los ?

 

[syselek]

zack....

... hiermit soll es wohl ratzfatz gehen

ansonsten a weng google

sk

 

[b1-66-er]

oha hilmi hat sowas ... da hätt ja sogar blick inne favoriten gerreicht
danke.

aber was das ggf. sein könnte weiss auch keiner ?

 

[b1-66-er]

jea - den bluescreen gibts weiterhin, nur ohne eintrag ins protokoll - THX MS

mal wieder zeit fürn format glaub ich ...