» служба "Helper Universal"

Стоит лицензионная winxp pro sp3 rus. При каждом запуске компа в журнале "Система" появляется запись Служба "Helper Universal" завершена из-за ошибки
Не найден указанный модуль.
Тип запуска в службах - Авто. Попытка его сменить на "Вручную" или "Отключено" блокируется с сообщением "Отказано в доступе".
Как пофиксить это дело?

Найти её по названию файла в реестре, в разделе "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\" и в параметре "Start" поменять значение с 2 на 4.

Neon2
Забавно, раздел такой существует (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bqoslqu), но в нем нет ни одного параметра! И попытка создать любой параметр вызывает сообщение "Не удается создать параметр. Ошибка при записи в реестр."
Предложения?

relictus, в Разрешениях к этому разделу добавь группу Администраторы с полным доступом и удали этот раздел раз он всё равно пустой.

проверьте разрешения для указанного вами ключа реестра (щелкните правой кнопкой по ключу и в контекстном мерю выберите разрешения). Группа Администраторы должна иметь Полный доступ на ключ, ну и вы должны войти в систему под административной учетной записью.
или скачать CmdAsUser выполнить такую команду: cmdasuser localsystem
и получив консоль с правами localsystem из нее запустить regedit

Добавил группу Администраторы с полным доступом и параметры в этом разделе появились. Изменил Start=2 на 4.
PS А вообще, этот сервис критичен?
"Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все эти службы управления не будут работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены."

relictus, что-то у тебя неправильно эта служба называется и название файла левое (такого в гугле и найти-то не смог), этот раздел должен называться CryptSvc.


Добавлено:
Очень похоже на попытку вируса замаскироваться под стандартную службу.

Neon2
Да фиг его знает почему так
После установки винды ничего не тюнинговал в системе...
Есть в реестре и CryptSvc, вот см. скриншоты:
bqoslqu

CryptSvc


Может этот раздел (bqoslqu) вообще прибить нафиг?

Добавлено:
Подраздел bqoslqu Parameters выглядит так:
ServiceDll=C:\WINDOWS\system32\hcphrrl.dll и такой либы на компе нет (наверное антивирь NOD когда-то прибил), так что скорее всего это вирус был.

В "Подробная информация по всем службам" такой службы нет. Она могла быть от какой-нибудь установленной программы, но раз описание своровано у другой стандартной службы, то это вне всякого сомнения вирус. И запускаемый файл должен иметь название bqoslqu.exe или bqoslqu.dll, а его у тебя на диске, по сообщению системы, нет (видимо антивирус прибил). Так что можешь смело удалять этот раздел, если есть опасения, то экспортируй его в reg-файл (в случае чего можно будет восстановить).

Neon2
Спасибо за помощь. Раздел удалил. Завтра, после перезагрузки компа, посмотрю что произойдет