Šta je novo?

[Win 7 x64] Software Protection servis stane sam od sebe

RazbojNick

Čuven
Učlanjen(a)
05.02.2004
Poruke
6,096
Poena
845
Ovaj servis ne startuje prilikom podizanja sistema, iako je stavljeno automatsko pokretanje u Services.msc. Kad se ručno pokrene, radi 4-5 minuta i opet stane. Isprobao sam :

- sfc /scannow: prijavi da je integritet fajlova 100% u redu,
- niz prompt-komandi (icaclc, net start, sc,...): sve u redu, rade kako treba,
- skenirao sam sistem Microsoft Security Essentials, Malwarebytes Antimalware: sve u redu, nema anomalija,
- tražio sam u Event Viewer: nema apsolutno ničega vezanog za sppsvc.exe i System Protection Service.

Sve me navodi na to da je fajl u redu.

Fajl koji je, zapravo, taj servis je sppsvc.exe i trebalo bi da se nalazi u \Windows\System32\. Fajl je tu kada se gleda iz Windows Explorer, ali iz Total Commander ga nema (ni preko pretrage iz TC)! Ništa mi nije jasno. Možda je neka zaštita sistema, ali drugi .exe fajlovi u tom direktorijumu, koji su isto servisi, su vidljivi u TC.
 
kod mene je taj servis postavljen na automatic (delayed start) i nije pokrenut
ne razumem kako ga ne vidis iz tc. ja sam sad uradio pretragu i uredno ga nadje.
pogledaj atribute fajla da nije hidden..nemam ideju
 
Ako ti je fajl sumnjiv, hash-uj ga.

Njegov SHA-1 hash, uz instalirani SP1 je: c5b437f3965c01936046f9bf7c853f8e363c12ad
 
Saznao sam da je u redu to što TC ne vidi fajl, kad je u upotrebi od strane sistema. Samo jedan hash checker, od njih 6-7 koliko sam skinuo (čak ni MS alatka, FCIV), je mogao da otvori fajl i da izračuna SHA1 vrednost, koja je inače različita od ovde postavljene. Ima ih nebrojno mnogo po netu za sppsvc.exe, ali je veličina fajla ispravna prema jednoj MS stranici. To, plus svi gore navedeni testovi za mene odagnjuje sumnju i smatram da je fajl ispravan.

Ostaje da se vidi zašto sam servis ne radi kontinualno, jer, koliko se sećam, to mu je i svrha i čini mi se da je uvek radio svo vreme, a kamo li da sam staje sa radom. Osim ako neki apdejt nije promenio ponašanje servisu. Nigde nisam našao informacije za Win , samo Server 2008.


Pozivam dobrovoljce da posmatraju da li se ovaj servis i kod njih tako ponaša. Da možemo da uporedimo.
 
Poslednja izmena:
^ Evo sad pogledah, meni isto ako i tebi. U services je na automatic(delayed start), a u TM pise da je stopped. Vrvt tako treba, posto je i kod @diyabolic tako.
 
Nisam jedini, onda. Verovatno je promenjeno ponašanje nekim apdejtom, znam pouzdano da je servis pre radio svo vreme.
 
Pogledaj dependencies za taj service, ako išta od toga ne radi neće ni ovaj.
 
Uključen je potporni servis (RPC), i njegovi potporni servisi su uključeni (inače ni bi ni radio). To sam prvo pogledao.

Definitivno su promenili ponašanje servisu.
 
Ili je stvarno tako pa nismo pre ukapirali, ili si mi urekao sistem pa je i kod mene tako. Samo se ugasi service posle jedno 2 minuta. Nije da mi treba ali.....
PS. Evo ista stvar i na 8mici. Mora da tako treba onda.
 
Poslednja izmena od urednika:
Aj za pocetak stavi ljudski antivirus a ne to djubre i lepo ti skeniraj racunar
 
Aj za pocetak stavi ljudski antivirus a ne to djubre i lepo ti skeniraj racunar

Kao što ti CountMike reče ovaj problem nema veze sa AV a drugo suzdržavaj se od takvih neprimerenih komentara
 
Vrh Dno