[Dimas_83]

Внезапное выключение сервера(w2k3) в логах только это: Предыдущее завершение работы системы в 14:30:20 на 07.06.2006 было неожиданным. Тип Ошибка Код 6008 Категория Отсутсвует. Подкажите что это может быть?

Power Down.... Проверь БП, шнуры, а так же узнай, выключалось ли питалово

[asterix rus]

Здравствуйте.
У меня возникли проблемы с интернетом в Windows Server 2003.
Суть:
- Ставлю чистую систему (без серверов и т.п. и сервис пака).
- Ставлю ADSL модем D-Link 200.
- Подключаюсь через него к интернету без постоянного IP.
- Все работает нормально , но через несколько секунд
вылезает Stop message от .. AUTRITY/..... (точно не помню),
инициираваная завершением процесса lsass c кодом 128.
- Дальше в течении 60 секунд все , включая интернет , работает нормально.
- После установки сервис пака все то же самое, только код завершения lsass становится вида 1234567890
- Под Win XP на том же железе все хорошо.
- Также наряду с этим (скорее из-за этого же) иногда останавливается RPC, но если
поставить его перезапуск в случае ошибки, ничто не меняется.
- Все возможны настройко лок.безопастности и IPSEC отключал - не помогает.

Сообщения в журнале ситемы в обратном порядке:

Event Type: Information - это последнее
Event Source: USER32
Event Category: None
Event ID: 1074
Date: 06.07.2006
Time: 18:31:40
User: NT AUTHORITY\SYSTEM
Computer: SERV
Description:
The process winlogon.exe has initiated the restart of computer SERV on behalf of user for the following reason: No title for this reason could be found
Reason Code: 0x50006
Shutdown Type: restart
Comment: The system process 'D:\WINDOWS\system32\lsass.exe' terminated unexpectedly with status code 128. The system will now shut down and restart.
Data: ....

***********************************************************************
Event Type: Error - ***этих штук 50 подряд***
Event Source: LsaSrv
Event Category: Security Package Manager
Event ID: 5000
Date: 06.07.2006
Time: 18:31:40
User: N/A
Computer: SERV
Description:
The security package Negotiate generated an exception. The exception information is the data.
Data: ...00 00 00 00 00 00 00 ........

************************************************************************
Event Type: Warning - это первое
Event Source: LSASRV
Event Category: SPNEGO (Negotiator)
Event ID: 40968
Date: 06.07.2006
Time: 18:31:40
User: N/A
Computer: SERV
Description:
The Security System has received an authentication request that could not be decoded. The request has failed.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 ....

Извините за громоздкость сообщения, оч надеюсь на помощь.

[ShaddyR]

asterix rus: ставь файрвол либо заплатку от ms - это атака извне.

[asterix rus]

СПАСИБО ...... ссылку на заплату не дадите? и модель рекомендуемоко firewalla

[ShaddyR]

asterix rus: файрвол попробуй Agnitum Outpost, очень хорошо себя зарекомендовал. С ним заплатка тебе не нужна. Без него - пригодится, пока ссылку не помню(, но погляжу.

[asterix rus]

ShaddyR .... причем желательно freeware ///

[ShaddyR]

asterix rus: фриваре не всегда качественны. А заносчивость программ легко излечима, только обсуждение методов лечения выходит за рамки тематики форума.

Update: поглядел, информацию о вирусе и исправлениях найдешь здесь.

[asterix rus]

ShaddyR .....рано я обрадовался ......
зашел по ссылке , там ток для win xp , скачал то же с сайта майкрософт для 2003 , но он пишет что это и так входит в сервис пак..... =((

[Orphey_OZ]

Всем Привед !!!!!

1.Win2003Server
2.Заточен под WorkStation(multimedia итд...)
3.Остановлены все лишние службы
Сами Проблемы:

1.Перед залогиниванием вылазит такая зараза "Сбой по крайней мере в одной службе или драйвере при запуске системы. Проверьте журнал событий в окне просмотра событий."

Смотрю в журнал вижу фигу (( Тоесть немогу понять в чем причина (((

Код:

Тип события:	Уведомление
Источник события:	Application Popup
Категория события:	Отсутствует
Код события:	26
Дата:		06.07.2006
Время:		22:11:17
Пользователь:		Н/Д
Компьютер:	MAJESTIK
Описание:
Всплывающее окно приложения: Диспетчер служб  : Сбой по крайней мере в одной службе или драйвере при запуске системы.  Проверьте журнал событий в окне просмотра событий.


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

2.Вот это мне тоже не особо понравилось.

Код:

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7000
Дата:		06.07.2006
Время:		23:48:53
Пользователь:		Н/Д
Компьютер:	MAJESTIK
Описание:
Сбой при запуске службы "DS1410D" из-за ошибки 
Не удается найти указанный файл. 

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

И последнее при выключении винды... на самой последней стадии винт вырубается а всё остальное фунцыклирует.
Остается Экран с рамочкой от окна на месте которой была надпись "Завершение работы".
Приходится выключать "наглым образом"
возвращяю службы в исходное положение =>> тоже самое

Очень прошу помощи !!!!! Неожидал таких Финтов от только что установленной винды ((((((((((

[ShaddyR]

asterix rus: значит, только файрвол.
Orphey_OZ: останови службу DS1410D, она у тебя все равно не работает. Чья и откуда - не спрашивай, это должно быть известно тебе. Максимум - посмотри, из какого пути запускается. Насчет выключения - сделай поиск по строке "выключается" на ресурсе - обсуждалось много раз. Если доживет - результат.