Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   проблема с ребутом компа. процесс winlogon инициировал действие "Перезапустить" (http://forum.oszone.net/showthread.php?t=146722)

dhorasoo 31-07-2009 09:09 1182178

проблема с ребутом компа. процесс winlogon инициировал действие "Перезапустить"
 
Windows Server 2003 SP2. работает как файловый архив и удаленный сервер VPN

Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера **** от имени пользователя Admin по причине: Причина на перечислена
Код причины: 0x80070015
Тип выключения: Перезапустить
Комментарий:

Как видно комментариев, по коду ничего не нашел дельного. в поиске ссылаются на вирусы, но там в комментариях указывают конкретно какой то процесс (lsass.exe и тд тп). В моём же случае такого нет. Возможно ли кто-то через уязвимость заходит под админом и ребутит систему? Или все таки кто-то коннектится с вирусом и ребутит? Никаких предупреждений, ошибок перед ребутом не выходит. Закономерности тоже не выявил, только вот ночью кажись (однозначно не могу сказать) ребутов не происходит по крайне за последние 2 дна дня ночью не ребутил.

Dimas_83 31-07-2009 22:00 1182730

Это как же ты без lsass.exe живешь-то?
Цитата:

Lsass.exe — Это локальный сервер проверки подлинности, порождающий процесс, ответственный за проверку пользователей в службе Winlogon.
.

1. Смени пароль админа на *dhs<!~-djfn.[poOSjmnsf=fsd0wekn0fhfnbsd.s,mszbdifjfnvdlknvmsl - так ты убъешь вопрос про "коннектиться"
2. На 99% ситуация повторится.
3. Проверь на вирусы. Установи все заплатки
4. Был у меня такой случай с Windows Xp. Установил новую (!), с СП3.... через 2 месяца юзер подбегает - "он написал, что через минуту ребутнеться." Я два дня его проверял чем только мог. Что я только не делал. ПОтом я понял, что нет закономерности и решил попробовать слить образ и восстановить его (через Акронис) на другой тачке. 2 дня гонял, без проблем. Короче, поменял я материнскую плату того же чипсета, но другого произодителя - и вуаля. Сегодня 31.07.09, это около полугода он пашет.......
5. а еще есть куча страшных историй.. но об этом в другой раз.


Время: 20:45.

Время: 20:45.
© OSzone.net 2001-