csrss.exe - Не удалось найти компонент : Приложению не удалось .....

[Jnonishe]

Проблема
Собрал новую железку для сервера терминалов+1С
3 х 250 гб баракуды
6 Гб памяти (видятся все)
4 ядра

Все подготовил, перенес базу, люди начинают с утра потихоньку заходить работать, и через час, когда уже стало около 30 и более терминальных сессий,все начали подвисать и напрочь вылетать, подхожу к машине - а там бесконечные всплывающие окна :

csrss.exe - Не удалось найти компонент : Приложению не удалось запуститься, поскольку winsrv не был найден. Повторная установка приложения может исправить эту проблему.

А в событиях :
Неустранимый сбой операции ввода/вывода, запущенной из реестра.Не удалось выполнить чтение,запись или запись буфера для одного из файлов, содержащих образ системного реестра

[Vredina]

А дайте больше подробностей в студию
Например какая операционная система стоит 32-х или 64-х разрядная. Используете ли вы raid, как он организован и все такое.... В событиях каких именно: приложений, системы (и лучше полное содержание сообщений).....

А то на кофейной гуще можно гадать долго....

[PLAstic]

Что с апдейтами? На яндексе упоминаются множественные эксплоиты для этой dll'ки. Надо обновляться - возможно, вирусня на клиентах где сидит.

[Jnonishe]

Насчет операционки
Win2003 EE sp2 32 bit
Raid - не использую (есть причины)
Событие процитировано слово в слово из "Системы"

[YauhenZ]

Цитата: Сообщение от Jnonishe csrss.exe - Не удалось найти компонент : Приложению не удалось запуститься, поскольку winsrv не был найден. Повторная установка приложения может исправить эту проблему.

1) Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе.

2) Терминальные сессии в винде - штука серьезная. Этот файл должен автоматически создаваться в пользовательском профиле при подключении сессии (насколько я помню). Могут и здесь быть сбои в виде нехватки места, прав, квот и т.п.

[Jnonishe]

Вариант вируса отпадает, у меня лицензионный nod, бизнес лицензия для NT систем, в нем уверен - так как за 5 лет ниодного зверя не поймал с ним, и он на лету при мне поймал салити
насчет прав - перепроверено, квот нету пока что, места достаточно..

[YauhenZ]

Цитата: Сообщение от Jnonishe Вариант вируса отпадает, у меня лицензионный nod, бизнес лицензия для NT систем, в нем уверен - так как за 5 лет ниодного зверя не поймал с ним, и он на лету при мне поймал салити насчет прав - перепроверено, квот нету пока что, места достаточно..

У нас тоже Nod4 бизнес с ежечасным обновлением - уже 4 раза всю сеть после него лечили. ESET Nod отличный от 2.7 - гавно полное. Даже новый антивирус от Microsoft находит гадость, в отличие от Nod 4.

Дополнение от PLAstic:
Для обсуждения антивирусов есть соответствующий раздел.

[Jnonishe]

Тему можно закрывать.
Сменил систему на оригинальную англ версию, все патчи наложил ручками,зарегистрировал сервер лицензий у мелкомягких - все дышит.