Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Ответить
Настройки темы
[решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Всех приветствую! Очень нужен Ваш совет для решения проблемы(

Код (ID) 1015
Критический системный процесс С\Windows\system32\lsass.exe завершился ошибкой с кодом состояния с0000005. Необходимо перезагрузить этот компьютер.

Код (ID) 1000
Ошибка приложения lsass.exe, версия 5.2.3790.0, модуль secur32.dll, версия 5.2.3790.4530, адрес 0х00002785


Источник: User32
Пользователь: NT AUTHORITY\SYSTEM
Код (ID) 1074
Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера SERVER от имени пользователя по причине:
Код причины: 0х50006
Тип выключения: Перезапустить

Комментарий: Неожиданно завершен системный процесс "C:\WINDOWS\system32\lsass.exe" с кодом состояния - 1073741819
Будет произведена перезагрузка системы.
==================================

Вирусов в системе 100% нет, приложение lsaa.exe в порядке в плане размера и изменения (сравнивал на других серверах 2003)

Сервер 2003 сп2 x86, все возможные заплатки вроде бы установил, 16Гб памяти. Из основных программ только 1С 7.7 (более 3-х лет назад) и 1С 8.3 (прошлой весной установлена) +SQL 2008(установлен в начале января), 4 базы всего (одна под 7.7).
Через rdp (по локалке предприятия и удаленке) с сервером может работать до 20 человек, большинство в основном с 7.7 работает.

Роли сервера с 2013 года и не менялись с тех пор:
-Файловый сервер
-Сервер печати
-Сервер приложений
-Сервер терминалов
-Контроллер домена
-dhcp-сервер
-dns-сервер

Есть еще второй сервер 2003, на него реплицируется AD. Он также выступает в роли маршрутизатора, установлен Kerio, по удаленке через rdp попадают на первый сервер.


Впервые проблема появилась где-то летом 2 раза за 2,5 месяцев, за всю осень уже раза 4, а вот за январь уже 5 раза. За день 2 раза с разницей в пару часов.
Перезагрузка происходит в рабочее время, вечером и ночью нет. В одном из последних разов перезагрузка произошла когда работало не более 5-человек на сервере - связи от кол-ва пользователей на сервере значит нету...

Что же может крашить lsaas?

Отправлено: 17:29, 26-01-2017

 


Moderator


Сообщения: 53144
Благодарности: 15422

Профиль | Отправить PM | Цитировать


Цитата Владимир.Тимофеев@vk:
но ответов нет
Ответы есть, для начала можете прочитать тему.

Отправлено: 19:46, 22-03-2021 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip services.exe_220208_011948.zip
(38.3 Kb, 3 просмотров)

Здравствуйте, у меня такая же проблема с lsass.exe
и аналогичная (на выходе - перезагрузка системы) с services.exe:

Цитата:
Имя сбойного приложения: services.exe, версия: 6.1.7601.24537, отметка времени: 0x5dce0333
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.24564, отметка времени 0x5ff4d8e6
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000000bab92
Идентификатор сбойного процесса: 0x2a4
Время запуска сбойного приложения: 0x01d81c5fda9a6600
Путь сбойного приложения: C:\Windows\system32\services.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 198a04e4-8864-11ec-a3a6-001986002929
Я ловил обе проги, дамп по services.exe


(тут через онлайн пытался расшифровать дамп)
https://dumps.metastruct.uk.to/analy...a6529afe27b799

Последний раз редактировалось samarian, 08-02-2022 в 02:08.


Отправлено: 02:03, 08-02-2022 | #32



Moderator


Сообщения: 53144
Благодарности: 15422

Профиль | Отправить PM | Цитировать


samarian, по services.exe не удалось выяснить причину.
Дамп lsass.exe имеется?

Критические обновления безопасности установлены?

Отправлено: 12:19, 08-02-2022 | #33


Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
samarian, по services.exe не удалось выяснить причину.
Дамп lsass.exe имеется?
Критические обновления безопасности установлены? »
Пока нету, придется ждать может быть неделю, а может день. Критические обновления установлены. Во время формирования этого дампа, который я выложил, в окне по lsass.exe спамилось сообщение "Exception: 000006BA" (я понимаю, что это вряд ли поможет определить причину, но вдруг)).
----
Прошло 2 недели, и даже ни одного сообщения не появилось в окне по lsass.exe. Может ли наблюдение влиять на объект?)) Если так, то меня такой фикс устроит.

Последний раз редактировалось samarian, 21-02-2022 в 12:46.

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:58, 08-02-2022 | #34


Новый участник


Сообщения: 6
Благодарности: 1

Профиль | Отправить PM | Цитировать


Нашел глобальную причину (перезагружался в итоге по разным причинам + косяки и ошибки всякие перестали выскакивать). Если не создавать точки сохранения системы, то проблемы нет, но проще удалять вот эти файлы:
1). C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\* (все, кроме файлов с расширением ".dat")
2). C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\* (все, кроме "container.dat")

Если пользуетесь nncron, то:

Код: Выделить весь код
#( IExplore_clear \ из-за ~ошибок в винде
SingleInstance
VARIABLE test123
VARIABLE test124
NoActive
Action:
S" IExplore_clear START" CRON-LOG
BEGIN
WIN-EXIST: "IEFrame" NOT 100 PAUSE
IF
PROC-EXIST: "iexplore*" NOT 100 PAUSE
IF
1 test123 !
1 test124 !
RECURSIVE
FOR-FILES: "C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*"
1 PAUSE
IS-DIR? NOT 100 PAUSE FOUND-FULLPATH S" /(.*\.dat)/" RE-MATCH NOT AND 100 PAUSE
IF
test123 @ test123 @ + test123 !
\ MSG: %FOUND-FULLPATH%
FILE-DELETE: %FOUND-FULLPATH%
THEN
;FOR-FILES
RECURSIVE
FOR-FILES: "C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\*"
1 PAUSE
IS-DIR? NOT 100 PAUSE FOUND-FILENAME S" /container.dat/" 
RE-MATCH NOT AND 100 PAUSE
IF
test124 @ test124 @ + test124 !
\ MSG: %FOUND-FILENAME%
FILE-DELETE: %FOUND-FULLPATH%
THEN
;FOR-FILES
test123 @ 1 >
IF
S" IExplore_clear CLEARED: %test123 @ 1 -%" CRON-LOG
THEN
test124 @ 1 >
IF
S" IExplore_clear CLEARED(2): %test124 @ 1 -%" CRON-LOG
THEN
THEN
THEN
test124 @ -1 = 100 PAUSE
UNTIL
)#

Отправлено: 23:12, 24-10-2022 | #35


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день.

Появилась похожая проблема и внезапные перегрузки сервера начали проявлятсья чаще и чаще.
lsass.exe вылетает и триггером является библиотека schannel.dll

Дамп снял. Расшифровать не могу.
Может ли кто-нибдуь помочь?
https://disk.yandex.ru/d/dvumH1SiXZrHFA

Отправлено: 14:21, 21-06-2023 | #36


Аватара для NickM

Ветеран


Contributor


Сообщения: 4223
Благодарности: 986

Профиль | Отправить PM | Цитировать


Цитата dradge:
Может ли кто-нибдуь помочь? »
Стек:
Скрытый текст
Код: Выделить весь код
> k
 # Child-SP          RetAddr           Call Site
00 00000028`0173e460 00000000`5231f438 schannel!SpDeleteContext+0x70
01 00000028`0173e4a0 00000000`80090304 Itcssp+0xf438
02 00000028`0173e4a8 00000000`5238d3f0 0x80090304
03 00000028`0173e4b0 00000028`02bae830 Itcssp+0x7d3f0
04 00000028`0173e4b8 00000000`00000000 0x00000028`02bae830


Модуль:
Скрытый текст
Код: Выделить весь код
> lmvm Itcssp
Browse full module list
start             end                 module name
00000000`52310000 00000000`52397000   Itcssp   T (no symbols)           
    Loaded symbol image file: Itcssp.Dll
    Image path: C:\Windows\System32\Itcssp.Dll
    Image name: Itcssp.Dll
    Browse all global symbols  functions  data
    Timestamp:        Tue May 08 19:37:52 2018 (5AF1B640)
    CheckSum:         0008EE03
    ImageSize:        00087000
    File version:     4.2.8.51670
    Product version:  4.2.8.51670
    File flags:       0 (Mask 3F)
    File OS:          4 Unknown Win32
    File type:        1.0 App
    File date:        00000000.00000000
    Translations:     0000.04b0 0000.04e4 0409.04b0 0409.04e4


Корявый "ViPNet" роняет Вашу систему.
Это сообщение посчитали полезным следующие участники:

Отправлено: 15:03, 21-06-2023 | #37


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


NickM, на него и грешил. Только не могу доказать. Спасибо!

Стоит с оф сайта, но ставился давно. Его стоит переустановить/обновить, как думаете?
Или полностью отказаться от него и уйти к работе с ЭДО на Конутр?

Отправлено: 22:10, 21-06-2023 | #38


Аватара для NickM

Ветеран


Contributor


Сообщения: 4223
Благодарности: 986

Профиль | Отправить PM | Цитировать


Цитата dradge:
Его стоит переустановить/обновить »
А операционная система у Вас какая, актуальная?

У "ViPNet" и раньше были конфликты, но почему у Вас система засбоила именно сейчас - вот тут Вам и следует разобраться;

Цитата dradge:
уйти к работе с ЭДО на Контур»
"Контур" поставщик услуг, а "ViPNet" программное обеспечение от "Infotecs", в Вашем случае криптопровайдер.

В некоторых случаях помогает отключение компонента "Поддержка работы Vipnet CSP через Microsoft Crypto API", возможно и к Вашему случаю окажется применимым.

Отправлено: 22:17, 21-06-2023 | #39


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата NickM:
А операционная система у Вас какая, актуальная? »
Server 2012 R2. Но без последних обновлений. Что-то сцыкотно их ставить.

Цитата NickM:
"Контур" поставщик услуг, а "ViPNet" программное обеспечение от "Infotecs", в Вашем случае криптопровайдер. »
В данном случае крипропровайдер установлен непосредственно на сервер и обращается к данным в 1С.
В моем понимании если начать работать с Контуром, то из 1С будут выгружаться только данные, а вся работа с этими данными будет уже происходить на пользовательской машине бухгалтера.
Криптопровайдеры сами по себе капризные инстурменты, а если еще уставлены на сервера, там кол-во рисков повышается по сравнении с работой обычной пользовательской машины.

Цитата NickM:
У "ViPNet" и раньше были конфликты, но почему у Вас система засбоила именно сейчас - вот тут Вам и следует разобраться; »
Буду разбираться. Главное что найдено куда копать. Спасибо Вам!

Отправлено: 01:01, 22-06-2023 | #40



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - ошибка системы lsass.exe arietelarisa Лечение систем от вредоносных программ 3 21-08-2012 20:01
Загрузка - Ошибка 0xc0000006 Lsass.exe AET Microsoft Windows 2000/XP 2 06-02-2012 17:38
Lsass.exe - Ошибка приложения Ошибка при инициализации приложения (0xc000001d) Виолетта25 Лечение систем от вредоносных программ 4 16-09-2010 17:11
Ошибка - LSASS.EXE- системная ошибка setara Microsoft Windows 2000/XP 42 16-09-2010 12:19
lsass.exe - Ошибка приложения Shiirx Microsoft Windows NT/2000/2003 9 11-12-2008 17:47




 
Переход