IIS错误，着急等待中！期待着那个拯救我的英雄

[lixingyuaaa]

事件类型: 警告
事件来源: W3SVC
事件种类: 无
事件 ID: 36
日期: 2005-6-8
事件: 20:18:40
用户: N/A
计算机: LETHE
描述:
服务器无法加载应用程序 '/LM/W3SVC/1/ROOT'。错误是 '因为配置类型不正确，系统无法开始服务器进程。请检查用户名和密码。
'。
有关此消息的详细信息，请访问 Microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。


事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10004
日期: 2005-6-8
事件: 20:18:40
用户: N/A
计算机: LETHE
描述:
DCOM 遇到错误“登录失败: 未知的用户名或错误密码。 ”并且无法登录到 .\IWAM_LETHE 上以运行服务器:
{3D14228D-FBE1-11D0-995D-00C04FD919C1}

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

[Aceryt]

参考
http://blog.csdn.net/aceryt/archive/2004/09/09/99417.aspx

[lixingyuaaa]

看了 Aceryt的帖子，也照着做了，但可能由于个人水平不够，还是有好用，能否给一个具体的解法？

[lixingyuaaa]

为什么还没有人帮我呢？难道真的这么难么？
楼上那位虽然说了听清楚，但是我还是没有解决，因为我比较笨。

[孟子E章]

http://www.cqvip.com/serveCenter/jx_service/page2.htm

[lixingyuaaa]

斑竹啊！你也知道web版人气不旺，而且我的帖子没有人看，为什么还弄到这里来呀！

[lovefan666]

在计算机管理--用户里把IWAM_LETHE用户删除，然后重新启动计算机，别怕尽管删系统会自动重建IWAM_LETHE用户，然后就没事了。

[lixingyuaaa]

楼上的说法试过了，不行啊！
我上微软网站查过，上面说是尼姆达和红色代码病毒，但是我按照上面的说法查毒，没有发现。
也没能解决

[lixingyuaaa]

To:net_lover(孟子E章)
您的方法我看了，症状和我的一摸一样，可是我这里两台机器的组件服务都大不开，不知道是为什么！
一到展开组件服务->计算机之后就自动关闭，两台xp的电脑都是一样，我不知道是什么原因。
我再试试别的机器看看！
谢谢。
这几天出差了才回来，所以反应慢了点。

[lingyu451]

不懂
顶一下

[zkxz]

用瑞星网站的在线杀毒试试呢？

[lixingyuaaa]

现在不知道是不是病毒的问题

我们办公室里面两台电脑的组件服务都是打不开的，不知道为什么

我把这个帖子转回到xp/2000区了，请不要转走！

谢谢

为什么一到展开组件服务->计算机之后就自动关闭呢？

事件查看器是：
事件类型: 错误
事件来源: COM+
事件种类: (98)
事件 ID: 4822
日期: 2005-6-15
事件: 9:12:07
用户: N/A
计算机: LETHE
描述:
出现某种状态，表示此 COM+ 应用程序处于不稳定状态或运行不正常。声明失败: SUCCEEDED(hr)

服务器应用程序 ID: {02D4B3F1-FD88-11D1-960D-00805FC79235}
服务器应用程序实例 ID:
{496A898E-B057-4506-9709-96EBF8364A1E}
服务器应用程序名: System Application
此错误的严重性已导致进程终止。
错误代码= 0x8000ffff : 灾难性故障
COM+ 服务内部信息:
文件: d:\nt\com\com1x\src\comsvcs\tracker\trksvr\trksvrimpl.cpp， 行: 3000
Comsvcs.dll 文件版本: ENU 2001.12.4414.46 shp

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

事件类型: 警告
事件来源: COM+
事件种类: (105)
事件 ID: 4445
日期: 2005-6-15
事件: 9:12:07
用户: N/A
计算机: LETHE
描述:
检测到一个未完全初始化的 CRM 日志文件。它已被重新初始化。如果在最初创建 CRM 日志文件时出现此警告，则不需要做进一步操作。
服务器应用程序 ID: {02D4B3F1-FD88-11D1-960D-00805FC79235}
服务器应用程序实例 ID:
{496A898E-B057-4506-9709-96EBF8364A1E}
服务器应用程序名: System Application
Comsvcs.dll 文件版本: ENU 2001.12.4414.46 shp

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

事件类型: 错误
事件来源: Service Control Manager
事件种类: 无
事件 ID: 7034
日期: 2005-6-15
事件: 9:12:07
用户: N/A
计算机: LETHE
描述:
服务 COM+ System Application 意外停止。这发生了 6 次。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

[lixingyuaaa]

不知道是不是病毒

请高手帮忙

[lixingyuaaa]

我上网找了一个方法，好像比较好用，组件服务可以展开了。
可iis还是不行


1. Rename the %WinDir%System32Clbcatq.dll file to %WinDir%System32~Clbcatq.dll. Make sure that you include the tilde (~) at the start of the file name.
2. Restart the computer.
3. Start Registry Editor (Regedt32.exe).
4. Locate and delete the following key in the registry:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCOM3
5. At a command prompt, type cd %windir%, and then press ENTER.
6. At a command prompt, type rmdir /s Registration, and then press ENTER. This is the location folder of the registration database.

Note If you have MS04-012 installed, you must now re-install MS04-012. For additional information about security update MS04-012, click the following article number to view the article in the Microsoft Knowledge Base:
828741 MS04-012: Cumulative Update for Microsoft RPC/DCOM
7. Click the Start button, point to Settings, and then click Control Panel.
8. Double-click Add/Remove Programs, and then click Add/Remove Windows Components.
9. Click Next to go through the reinstallation process, to reinstall COM+.
As a last resort, you can re-create the IIS packages. To do this, follow these steps:
Browse to Component Services and delete the following packages:NOTE: To delete the packages, you must first open the properties of the package, click the Advanced tab, and then click to clear the Disable Deletion check box.


IIS In-Process Applications
IIS Out-of-Process Pooled Applications
IIS Utilities
Open a command prompt, and then use the following command to switch directories:
cd %windir%system32inetsrv

Run the following commands:
rundll32 wamreg.dll, CreateIISPackage

NOTE: "CreateIISPackage" must be typed exactly; it is case-sensitive.
regsvr32 asptxn.dll

Close and reopen Component Services. You should see all three IIS COM+ applications that have been recreated.
Run IISRESET from a command line and test any ASP page that previously did not load correctly.

[zkxz]

一般黑客入侵的一种方法，就是“诱使”windows系统服务发生错误被关闭，然后将事先编写的程序启动假装该服务来接管该服务的命名管道，因为windows服务一般都具有SYSTEM权限（Windows系统中最高的权限，可以做任何操作），那么取得该服务命名管道的黑客程序也就具有了SYSTEM权限，就可以任意控制你的系统了，限制Administrator的权限都是小意思，即使直接乱改硬盘引导区，甚至乱改BIOS都是可以的（只要他想）。

所以从你机器的症状来看，极有可能是被黑客入侵了。让你杀毒，只是希望黑客程序是比较老的，能够被杀毒软件所查杀的，不过一般比较高级的黑客，用的都是自己写的程序，杀毒软件也不一定有用。最好的方法还是重装系统，打全补丁，启动防火墙，给所有账户设置复杂密码……总之，黑客防不胜防，要不断的加强自己系统的安全性。

[lixingyuaaa]

再等等看

[mq0211]

“启动 IIS 进程帐号”这个帐号对C盘没有权限，建议检查一下。