Как найти слубжу Windows 10, занявщую 127.0.0.1:80?

Question

[sudo rm -rf /]

Помогите, пожалуйста, решить проблему. Всё уже перерыл, но решить не смог.
Для выполнения лаб нужен локальный web-сервер, который не хочет стартавать в сложившейся ситуации.

Суть проблемы
Никаких серверов не установлено.

1. Открываю браузер, вбиваю 127.0.0.1 и получаю
   
   
   
2. Запускаю cmd.exe, netstat говорит, что порт 80 занят процессом с pid = 4. Он же System.
   
   
   

IIS выключен полностью (снял корневую галку в панели управления).
В реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP ключ Start = 3 (нужно для работы служб печати; критично). (При Start = 4 можно стартануть, но службы печати не хотят стартавать)

Что нужно?
Найти и отключить службу, которая занимает 80 порт.

В чём может крыться причина

• IIS. На одном из предметов через IIS поднимали ftp. Возможно, поставился ещё какой-нибудь компонент, из-за которого возникла эта ситуация. И, по началу, локалхост выводил страницу IIS. НО я через Панель управления с IIS галку снял, а 80 всё ещё занят.
  
• Ставил Denwer, потом удалил из-за того, что грузился IIS вместо доменов Denwer.
  

Comments

[Yan]

скачать программу следилку. Wireshark например
я рекомендую netbalancer. Октрываете прогу и смотрите что куда идет

Answer 1

[Михаил Лялин]

откажитесь от устаревшего Денвера в пользу Open Server с назначением на любой порт

Comments

[sudo rm -rf /]

Да уже. Но всё же интересно, что там всё-таки висит

Answer 2

[АртемЪ]

Повесьте сервер на другой порт, и все дела.

Answer 3

[Konstantin Malyarov]

Галку сняли, но процесс так и не завершили.
Если не перезагружали, то перезагрузите компьютер.
Или не перезагружать и напрямую убить процесс.
В cmd: taskkill /PID 4 /T
Убьёт процесс и все дочерние.

Comments

[sudo rm -rf /]

Перезагружал

Answer 4

[Radjah]

Читаю справку вслух. Дорого.

-b            Отображение исполняемого файла, участвующего в создании
               каждого подключения, или ожидающего порта. Иногда известные
               исполняемые файлы содержат множественные независимые
               компоненты. Тогда отображается последовательность компонентов,
               участвующих в создании подключения, либо ожидающий порт. В
               этом случае имя исполняемого файла находится снизу в скобках
               [], сверху - компонент, который им вызывается, и так до тех
               пор, пока не достигается TCP/IP. Заметьте, что такой подход
               может занять много времени и требует достаточных разрешений.

Comments

[sudo rm -rf /]

Я уже говорил, что PID 4 - это System.
А netstat c флагом 'b' для PID 4 возвращает "Не удаётся получить сведения о владельце".

[Radjah]

sudo rm -rf /, тогда смотри выхлоп netsh interface portproxy show all

Answer 5

[Ezhyg]

TCP Viewer компании Sysinternals
Process Explorer компании Sysinternals
autoruns компании Sysinternals
изучай, наслаждайся