Posso impedir que o ntoskrnl.exe bloqueie minha porta TCP?

Posso impedir que o ntoskrnl.exe bloqueie minha porta TCP?

Eu usei a porta 8092 para usar alguns softwares proprietários que minha empresa criou, mas parece que a porta está em uso. O rastreamento adicional mostra o PID do processo usando a porta como 4 (que, pelo que entendi, é um processo do sistema no Windows 7 Professional SP1 (x64)). Estou executando um laptop HP ZBook 15. A visualização do processo no gerenciador de tarefas mostra-o como "Sistema" com PID=4. O nome do caminho da imagem é "C:\Windows\System32\ntoskrnl.exe" e a descrição é NT Kernel & System. Todos os esforços para eliminar esta tarefa falharam, pois é um processo do sistema (embora eu tenha travado o BSOD ao tentar). De acordo com este artigo, se este executável aparecer como um processo, é um forte indicador de malware:

http://www.runscanner.net/lib/ntoskrnl.exe.html

Eu realmente gostaria de evitar ter que recriar a imagem desta máquina, pois é um processo envolvente e não quero que meu trabalho me olhe como se eu fosse incompetente. Não sei se isso foi culpa minha ou não. Executei vários programas antivírus e spyware no modo de segurança, mas não consegui encontrar nada. O processo permanece. Se alguém puder me ajudar a resolver isso, comprarei ouro para você, doarei para o seu paypal, tanto faz. Muito obrigado antecipadamente pela leitura.

Responder1

@Jesse Roper

Obrigado por postar "HP Support Solutions Framework Service" estava impedindo que a instalação padrão do Couchbase iniciasse ouvindo 8092 do processo Sistema (4) exatamente como você descreveu.

Uma instalação limpa em uma máquina HP Windows iniciará o Couchbase, mas nunca começará a escutar na porta de administração 8091, pois não consegue obter acesso à porta 8092. O Couchbase faz um péssimo trabalho ao relatar a causa raiz, portanto, se você estiver tendo problemas, execute o seguinte comando:

netstat -a -n -b -o

se você ver isso nos resultados:

 Can not obtain ownership information
  TCP    0.0.0.0:8092           0.0.0.0:0              LISTENING       4

Em seguida, execute este comando para ver se o serviço está instalado e em execução:

C:\>net stop HPSupportSolutionsFrameworkService

The HPSupportSolutionsFrameworkServiceservice is stopping.
The HPSupportSolutionsFrameworkServiceservice was stopped successfully.

Agora tente iniciar o Couchbase normalmente.

informação relacionada