PDA

Vollständige Version anzeigen : Kann Service nicht beenden - vsmon (Zonealarm)


Carsten Krueger
January 1st 05, 07:37 PM
Hallo,

ich versuche gerade den Service vsmon von Zonealarm zu beenden.
Beenden mit sc klappt nicht:
>sc stop vsmon
[SC] ControlService FAILED 1052:

Die Steuerungsanforderung ist f³r diesen Dienst nicht zulõssig.

Wenn ich die ACLs auf dem Service listen lasse[1], sieht eigentlich alles ok aus:
>setacl -on vsmon -ot srv -actn list
"vsmon",2,"DACL(not_protected):VORDEFINIERT\Administratoren,f ull,allow,no_inheritance:Jeder,SERVICE_
START+READ_CONTROL,allow,no_inheritance:NT-AUTORIT-T\SYSTEM,start_stop,allow,no_inheritance:NT-AUTOR
IT-T\Authentifizierte Benutzer,read,allow,no_inheritance:VORDEFINIERT\Ha uptbenutzer,start_stop,allow
,no_inheritance"

SetACL finished successfully.

Hat jemand ne Idee wodran das liegt?

Gruß
Carsten

[1] http://setacl.sourceforge.net/
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Carsten Krueger
January 1st 05, 07:38 PM
Carsten Krueger > wrote:

>Hat jemand ne Idee wodran das liegt?

PS: Ich versuche das natürlich als Mitglied der Gruppe Administratoren.
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Peter Jasik
January 1st 05, 08:00 PM
Hallo!

Carsten Krueger schrieb:
> Hallo,
>
> ich versuche gerade den Service vsmon von Zonealarm zu beenden.
> Beenden mit sc klappt nicht:
>> sc stop vsmon
> [SC] ControlService FAILED 1052:
>
Vielleicht hilft:
http://groups.google.de/groups?q=Control%20Service%20FAILED%201052&hl=de&lr=&sa=N&tab=wg

http://www.eventid.net/display.asp?eventid=1052&source=
http://www.microsoft.com/technet/support/eventserrors.mspx

Gruß und Prosit Neujahr!!
Peter
--
Win-Shutdown/Start-Probleme http://www.jasik.de/shutdown
## *Updated 15.11.04* ##
Homepage: http://www.jasik.de Windows Hilfe Seite

Hermann
January 1st 05, 08:10 PM
Carsten Krueger wrote:
> ich versuche gerade den Service vsmon von Zonealarm zu beenden.
> Beenden mit sc klappt nicht:
>> sc stop vsmon
> [SC] ControlService FAILED 1052:
>
> Die Steuerungsanforderung ist f³r diesen Dienst nicht zulõssig.
> [...]

Versuchs mit, net stop vsmon

Gruß

Hermann

Carsten Krueger
January 1st 05, 09:47 PM
"Peter Jasik" > wrote:

>Vielleicht hilft:
>http://groups.google.de/groups?q=Control%20Service%20FAILED%201052&hl=de&lr=&sa=N&tab=wg
>
>http://www.eventid.net/display.asp?eventid=1052&source=
>http://www.microsoft.com/technet/support/eventserrors.mspx

Leider nein.
Ich nehme an, daß Zonealarm sich irgendwie schützt.
Da man Zonealarm aber deinstallieren kann muss es irgendeinen Weg
geben den Service zu beenden.

Gruß Carsten
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Carsten Krueger
January 1st 05, 09:48 PM
"Hermann" > wrote:

>Versuchs mit, net stop vsmon

net stop vsmon
Die angeforderte Unterbrechung oder Beendigung ist für diesen Dienst
ungültig.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2191 eingeben.

Und NET HELPMSG 2191 hilt selbstverständlich auch nicht.

Gruß Carsten
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Carsten Krueger
January 1st 05, 10:05 PM
Carsten Krueger > wrote:

>Da man Zonealarm aber deinstallieren kann muss es irgendeinen Weg
>geben den Service zu beenden.

vsmon ist NOT_STOPPABLE aber ACCEPTS_SHUTDOWN

Wie kann man wohl ein SHUTDOWN-Signal senden?


vsmon hängt von vsdatant ab, also dachte ich mir stop ich den mal,
geht aber auch nicht:
>sc stop vsdatant
[SC] ControlService FAILED 1051:

Ein Stopzeichen wurde an einen Dienst gesendet, von dem andere Dienste
abhõngen.

Hier noch die Infos:
>sc query vsdatant

SERVICE_NAME: vsdatant
TYPE : 1 KERNEL_DRIVER
STATE : 4 RUNNING

(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

>sc query vsmon

SERVICE_NAME: vsmon
TYPE : 110 WIN32_OWN_PROCESS (interactive)
STATE : 4 RUNNING

(NOT_STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Marcello
January 1st 05, 10:10 PM
> "vsmon"

Ich denke, das ist beabsichtigt, dass man vsmon während des Betriebes nicht
beenden kann. Aber wenn ich mich recht erinnere, kann man den doch
deaktivieren, so dass er nach einem Neustart nicht mehr geladen wird?

Start|Ausführen|Msconfig|
Register "Dienste" oder "Systemstart"

Gruss, Marcello

Joachim Conrad
January 1st 05, 10:12 PM
Hallo Carsten,

Carsten Krueger schrieb:

> ich versuche gerade den Service vsmon von Zonealarm zu beenden.
> Beenden mit sc klappt nicht:
>> sc stop vsmon
> [SC] ControlService FAILED 1052:
>
> Die Steuerungsanforderung ist f³r diesen Dienst nicht zulõssig.

Hast du schon mal daran gedacht, diesen Schrott zu deinstallieren?

Ein frohes Neues wünscht

Joachim

--
Joachim Conrad
Antworten bitte nur in der NG
Die genannte E-Mail Adresse existiert, die Eingänge werden
allerdings automatisch gelöscht.

Hermann
January 1st 05, 10:19 PM
Carsten Krueger wrote:
> "Hermann" wrote:
>
>> Versuchs mit, net stop vsmon
>
> net stop vsmon
> Die angeforderte Unterbrechung oder Beendigung ist für diesen Dienst
> ungültig.
>
> Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2191 eingeben.
>
> Und NET HELPMSG 2191 hilt selbstverständlich auch nicht.

Dann schützt sich die Firewall dagegen. Schau in der Registry unter
"vsmon" Rechtsklick auf den Eintrag, Berechtigungen. Deaktiviere den
Dienst "TrueVector Internet Monitor" oder deinstalliere die Firewall.
Welches Problem besteht denn?

Gruß

Hermann

Carsten Krueger
January 1st 05, 10:35 PM
"Joachim Conrad" > wrote:

>Hast du schon mal daran gedacht, diesen Schrott zu deinstallieren?

Da appelierst du an den falschen :-)
Ich bin 100% deiner Meinung, lies mal meine Postings dcsf oder doc.

Gruß Carsten
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Hans-Peter Matthess
January 1st 05, 10:59 PM
Carsten Krueger:

>>Da man Zonealarm aber deinstallieren kann muss es irgendeinen Weg
>>geben den Service zu beenden.

Natürlich, indem man ZA restlos von der Platte mordet, mit Feuer und
Schwert. ;-)

> vsmon ist NOT_STOPPABLE aber ACCEPTS_SHUTDOWN
[restliche Horrormeldungen entsorgt]

Da kannst du mal sehen, wie sich das Zeug im System eingräbt und
festkrallt. Seit Win XP sind PFs anderer Hersteller Schnee von gestern.
Die Win-ICF hingegen kann man einfach durch Entfernen eines Häkchens
deaktivieren.

hpm

Carsten Krueger
January 1st 05, 11:11 PM
"Hermann" > wrote:

>Dann schützt sich die Firewall dagegen. Schau in der Registry unter
>"vsmon" Rechtsklick auf den Eintrag, Berechtigungen. Deaktiviere den
>Dienst "TrueVector Internet Monitor" oder

Geht nicht

> deinstalliere die Firewall.

Klar das würde gehen.

Ich suche aber einen zerstörungsfreien Weg um ZoneAlarm während des
laufenden Systems zu deaktivieren.

Brutal ist das trivial:
ren %windir%\system32\zonelabs\vsmon.exe vsmon.ex_
shutdown -r -t 0

Gruß Carsten
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Hermann
January 1st 05, 11:20 PM
Carsten Krueger wrote:
> "Hermann" wrote:
>
>> Dann schützt sich die Firewall dagegen. Schau in der Registry unter
>> "vsmon" Rechtsklick auf den Eintrag, Berechtigungen. Deaktiviere den
>> Dienst "TrueVector Internet Monitor" oder
>
> Geht nicht

Was geht nicht? Du kannst unter Berechtigungen kein Vollzugriff gewähren?

>> deinstalliere die Firewall.
>
> Klar das würde gehen.
>
> Ich suche aber einen zerstörungsfreien Weg um ZoneAlarm während des
> laufenden Systems zu deaktivieren.

Deaktiviere im Programm die Optionen oder wie schon beschrieben unter
Systemstart/Dienste (msconfig)

> Brutal ist das trivial:
> ren %windir%\system32\zonelabs\vsmon.exe vsmon.ex_
> shutdown -r -t 0

Gruß

Hermann

Carsten Krueger
January 2nd 05, 01:39 PM
"Hermann" > wrote:

>Was geht nicht? Du kannst unter Berechtigungen kein Vollzugriff gewähren?

Ich hab Vollzugriff, es geht aber trotzdem nicht.

>> Ich suche aber einen zerstörungsfreien Weg um ZoneAlarm während des
>> laufenden Systems zu deaktivieren.
>
>Deaktiviere im Programm die Optionen oder wie schon beschrieben unter
>Systemstart/Dienste (msconfig)

Das wird auch erst nach einem Reboot wirksam.

Gruß Carsten
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Hermann
January 2nd 05, 01:46 PM
Carsten Krueger wrote:
> "Hermann" wrote:
>> Deaktiviere im Programm die Optionen oder wie schon beschrieben unter
>> Systemstart/Dienste (msconfig)
>
> Das wird auch erst nach einem Reboot wirksam.

Im Taskmanager gehts auch nicht?

Gruß

Hermann

Carsten Krueger
January 2nd 05, 02:56 PM
"Hermann" > wrote:

>Im Taskmanager gehts auch nicht?

Nein
--
http://learn.to/quote - richtig zitieren | http://oe-faq.de/ - OE im Usenet
http://www.realname-diskussion.info - Realnames sind keine Pflicht
http://www.spamgourmet.com/ + http://www.despammed.com/ - Antispam-Emailadressen
für's Googlearchive: cakruege (at) despammed (dot) com

Joachim Conrad
January 3rd 05, 08:10 AM
Hallo Carsten,

Carsten Krueger schrieb:

>> Hast du schon mal daran gedacht, diesen Schrott zu deinstallieren?
>
> Da appelierst du an den falschen :-)
> Ich bin 100% deiner Meinung, lies mal meine Postings dcsf oder doc.

Okay, okay, ich habe den Falschen erwischt. ;) Aber wenn ich Zonealarm
lese... Ich hatte bislang nur einmal das "Vergnügen" einen PC von dieser
"Software" zu erlösen. In der Zeit, die ich dafür benötigte, hätte ich
die Kiste ca. dreimal neu aufsetzen können.

Einen schönen Start in die Woche

Joachim

--
Joachim Conrad
Antworten bitte nur in der NG
Die genannte E-Mail Adresse existiert, die Eingänge werden
allerdings automatisch gelöscht.

Google