» Остановка службы сервер

Уважаемые форумчане, доброго времени суток!
Никак не пойму что происходит. Совершенно внезапно останавливается служба сервер и как следствие-сервак отваливается. Журнал событий абсолютно чист. Антивирус молчит. Что самое любопытое-эта проблема происходит не на одном серваке, а на нескольких, причем находятся они территориально на разных концах страны и связываются только по средствам RDP либо RAdmin-а... Может кто подскажет что делать? У меня уже думалка перестает работать...

хм.
серверы из одной коробки поставлены?
вирусы отпадают?
сервис паки ставил? возможно это уязвимость сервиса.

п.с. как вариант выхода можно поставить в службах на "Server" - вкладка "recovery" и при зависании или потухании - рестартовать и так до бесконечности.

Антивирусы разные пробовал...система Win2003r2. Выше уже некуда.

Цитата:

п.с. как вариант выхода можно поставить в службах на "Server" - вкладка "recovery" и при зависании или потухании - рестартовать и так до бесконечности.

Не помогает. При таком раскладе, она просто подвисает и прикидывается рабочей, но это только видимость. После этого только рестарт сервака помогает. Ноне на долго. Потом опять все по новой.

kozlov_alexey
значит скорее всего это из сети. причем может быть вашей. например вызывают переполнение буфера в службе "сервер". а вообще вариантов много, как и уязвимостей.
настраивайте фаервол.

Добавлено:
п.с. при отключении от сети, думаю такое не наблюдается?

ну вот этого я еще не пробовал... ) ща устроим полевые испытания. Спасибо за совет

Было бы интересно узнать-таки результат "полевых испытаний", ибо у меня тоже такая проблема

Очень тоже хочется узнать в чем проблема....
В моей сети на компьютерах клиентов останавливается сразу несколько служб, таких как: сервер, обозреватель компьютеров, координатор транзакции, диспетчер логическиз дисков и т.д. Всё началось как раз с компов на которых установлен сетевой принтер, а потом переползло и на клиентов.

Аналогичная проблема, отваливается служба "сервер" и "обозреватель компьютеров". В логах ничего нету, антивирус нод32 с последними обновлениями. Уже не знаю что и делать. Сотрудники работают в 1с , sql стоит на этом сервере. Система Windows server 2003 entherprise sp1.

Таки что, кто победил сию гадость? А то долгое "курения" гугла мне облегчения не принесло.
Причем сия бяка привязывается к выньХП и вынь2к3. Причем вынь2кворк и вынь2ксервер сией бяке не подвергаются. Про свисту не знаю, этой гадости у меня нет

Если такое - после отключения встроенного брандмауэра, тогда - KB889320 v2...

hobbitcmp
lordlev
это чистая установка?
это миграция с предыдущей ОС?
есть возможность установить последний пакет обновлений и обновления?
запускается ли служба сервера после настройки свойств службы выполнять перезапуск при сбое?

Цитата:

lordlev
это чистая установка?
это миграция с предыдущей ОС?
есть возможность установить последний пакет обновлений и обновления?
запускается ли служба сервера после настройки свойств службы выполнять перезапуск при сбое?

да
нет
да, после праздников буду обновлять
да..... но точно проверить не удалось. Проблема появилась 30.12.2008. Подарок, блин, новогодний После перезапуска отработала часа 4 после чего все серваки были выключены. Нафига молотить просто так до 11 -ого? )

Столкнулся с такой же проблемой и тоже в праздники. В данный момент сижу на работе. Только что пере установил Windows Serever 2003 sp2 и сразу же ошибка приложения svchost.exe, версия 5.2.3790.1830, модуль kernel32.dll . Сейчас идут обновления (48 шт).
Очень надеюсь что это поможет. Обязательно отпишу!
Кстати не у кого нет обновления до R2 для Windows Server 2003 интерпрайс ?

ну кто ни будь поборол?

И у нас эпидемия. Парни с предыдущего места моей работы не могут побороть отключение служб в доменной сети (2 контроллера R2 + Standard+~100 рабочих станций). Службы вываливаются поочередно сначала на R2, потом на Standard сервере, после хаотически на рабочих станциях. Настроили перезапуск, но что то толку от него мало. Останавливать работу сети экспериментами отключения от сети не представляется возможным.
На моей работе в одном из филиалов началась такая же беда. (распределенная доменная сеть. Каждый филиал является отдельным сайтом). Но беда пока только в пределах одного филиала (сайта). С ужасом ожидаем прихода в головной офис

Bashka
Аналогичная ситуация...

Пока что перестартовываем сервисы вручную. Антивирусы ничего не находят..

Ну пока утверждать о победе не буду, но (тьфу-тьфу-тьфу) установка всех пропущенных обновлений чуть облегчила работу. Это на серваках, теперь буду клиентов "доустанавливать" и бодаться с уже более известными бяками

а какие конкретно обновления? или все подряд?

Нашел на сбойных серверах вирус worm_downad.AD с помощью TrendMicro ServerProtect (он же net-warm.win32.kido у Касперского) Периодически появляется снова с других компьютеров но сразу же удаляется. Буду пытаться лечить все (просто пока не на всех обновленный антивирус стоит). Сервера у которых последние обновления антивируса вроде пока работают стабильно.

Я заметил что лечение антивирусами как бы не решает проблемму. Надо именно "предохраняться" - накатывать актуальные обновления на ось до заражения

vizlipuzli

Цитата:

а какие конкретно обновления? или все подряд?

Угу, все подряд.

Цитата:

vizlipuzli

Цитата:
а какие конкретно обновления? или все подряд?

Угу, все подряд.

Помогли обновления?

Ребят, победил кто-нибудь эту хрень?

Уже вторую неделю мучаемся. У нас 5 серваков 2003R2. Все обновления с windows update скачаны последние. Что делать? Где читать?

Помогите!

Таже хрень...

MS2003, вторую неделю падает служба, при отключении службы "Server" перестают выдаваться групповые политики и все рабочие столы и мои доки пользователей перестают быть в доступе, итог паника у пользователей и геморой у меня)

Если кто справился с этой заразой, и знает точно как, отпишитесь плз...

В windows\system32\ постоянно появляются dll зараженные Win32/Conficker.AA

Хотя стоят все обновления и даже заплатка WindowsServer2003-KB958644-x86-RUS (типа специально против уязвомости от этого вируса), что делать дальше? Как защититься от него на 100%?

Ну я-б закрыл серваку вообще выход в Инет наглухо. И начинать скакать по клиентским машинкам, их чинить. И обратить внимание на совсем непонятные службы, особенно если она без названия, то прибить. Тока аккуратно
У меня после "наката" всех обновлений тихо-спокойно (стучу по дереву и плюю через плечо ). Установил на серверах нод32 на всяк случай, но он молчит, ничего не находит.
При "накате" обновлений одновременно лечил и клиентские компы, благо под виндой у меня их всего 10 шт. Из них 4 под ХР, остальные 2к Остальной парк под пингвинами

ЗЫ. Обратил внимание - чаще всего этот гад,Conficker, пробирается в сети где гейт в ИНет на Вин_какой_нить стоит. Себе-ж, блин, идиот, сам занес - в одной из подшефных контор надо было сервак "помучать", я его взял к себе. И, идиот, воткнул в свою сетку. А вот с него, похоже, и поскакало

Ответил тут, что пока ничего не получается:
http://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=30674#lt

Нам помогло установка обновлений тотально на все клиентские ПК. Пришлось все XP поднять до уровня SP3 + UpdatePack-XPSP3-Rus-9.1.16.7z.

Сервера обновлялись сами через WindowsUpdate. После обновлений еще изменили простой пароль локального Администратора - также НА ВСЕХ ПК домена. И только как было все пропатчено - сеть заработала в прежнем режиме.

Антивир - Symantec Antivirus Corp ничего не находил.

Надеюсь что вы у Вас заработает

Да уж, с течением времени проблема осталась актуальной, деспетчер очереди печати слетает после установки родных дров принтера, попробовать нужно избежать установки дров предлагаемых при автозапуске с диска, просто при подключении принтера вставить диск с дровами и подгрузить только основные компоненты. (по крайней мере мне помогло)

О! моя проблема =) Установка всех свежих обновлений и прогон КидоКиллером от каспера "Типо помогла". Где то с пол года было все ок. Ща началось заново. Остановка в основном "Служба обеспечения сети", "Сетевой вход в систему", "Локатор удаленного вызова процедур РПЦ". Однако сегодня на моем остановился "Сервер". НОД, Каспер, ДРВеб, АВЗ ниче не видят (Чистенький я по их мнению) . Тулзы от Кидо тоже. Даже Хитрая тулза от макафи (Сканирующая всю сеть) нашла только на одном компе заразу. Ее сразу же пролечил. но эффекта не достигнуто. Ща будем менять Админские пассы... Хотя это не панацея, а скорее попытка заткнуть рот неизвестной заразе.