Показано с 1 по 5 из 5.

На сервере сбой большого числа служб (заявка № 107147)

  1. #1
    Junior Member Репутация
    Регистрация
    09.08.2011
    Сообщений
    5
    Вес репутации
    24

    На сервере сбой большого числа служб

    Добрый день!

    Проблема следующая - Windows Server 2008 Standard SP2 x64 RUS, утром в понедельник 8 августа пользователи не могли залогиниться в домен, а также были недоступны личные папки. Оказалось, что в выходные произошел внезапный отказ большого количества служб с появлением сообщений в логах:

    7001, Служба "Узел универсальных PNP-устройств" является зависимой от службы "Обнаружение SSDP", которую не удалось запустить из-за ошибки Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
    7001, Служба "Intel(R) Matrix Storage Event Monitor" является зависимой от службы "Инструментарий управления Windows", которую не удалось запустить из-за ошибки Неправильное состояние канала.
    7001, Служба "Вспомогательная служба IP" является зависимой от службы "Инструментарий управления Windows", которую не удалось запустить из-за ошибки Неправильное состояние канала.
    7001,Служба "Маршрутизация и удаленный доступ" является зависимой от службы "Диспетчер подключений удаленного доступа", которую не удалось запустить из-за ошибки Неправильное состояние канала.
    7023, Служба "Служба времени Windows" завершена из-за ошибки
    Попытка входа в сеть при отключенной сетевой службе входа.
    7031, Служба Служба профилей пользователей была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
    7031, Служба Планировщик заданий была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
    7031, Служба Служба уведомления о системных событиях была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
    7031, Служба Определение оборудования оболочки была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
    7031, Служба DHCP-cервер была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
    7031, Служба Телефония была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

    И службы, отвечающие за DHCP, DNS, AD, общий доступ к файлам и папкам тоже ни с того ни с сего остановились с такими же ошибками.

    Ручной запуск помог - сейчас всё работает нормально, но начальство требует разобраться, что это такое было. Проверил жесткий диск - всё нормально. Следов взлома нет, на сервер никто в выходные не заходил, аудит безопасности (вход/выход) ведется четко. Подозреваю наличие каких-то очень труднообнаружимых руткитов/троянов.

    На сервере стоит Касперский, проверка с последними базами ничего не нашла. Проверка DrWeb CureIt ничего не обнаружила. Проверка Malware Bytes Anti-Malware ничего не нашла.

    Прилагаю логи AVZ и HijackThis (всего 2 лога, так как по правилам пункт 1 Инструкции не надо выполнять на серверных и 64х системах). Кстати, в AVZ невозможно на этой машине провести установку Драйвера расширенного мониторинга процессов (AVZPM). А ещё невозможно запустить Internet Explorer, сразу ошибка "Прекращена работа IE". Запускал Mozilla FireFox.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Никита2011, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    09.08.2011
    Сообщений
    5
    Вес репутации
    24

    И вот опять...

    Сегодня ночью опять то же самое повторилось! Опять остановилась целая куча служб, перечисленных в главном сообщении.

  5. #4
    Junior Member Репутация
    Регистрация
    09.08.2011
    Сообщений
    5
    Вес репутации
    24
    1. Я прошу прощения, почему за 3 дня не было ни одного ответа?
    2. В ночь на сегодня сервер опять упал. Налицо периодичность - падал с 5 на 6 число (по логам!), с 8 на 9 число, с 11 на 12 число. В Планировщике ничего подозрительного, кроме Консультанта, нет. Обновления же ставятся не в 23ч50мин, когда сервер падает, а в 3.00 ночи.

    Помогите пожалуйста, ситуация критическая, а никакие антивирусные сканеры и просто разные программы диагностики сервера не находят ничего нехорошего.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от Никита2011 Посмотреть сообщение
    Я прошу прощения, почему за 3 дня не было ни одного ответа?
    Сервера - дело тонкое, х64 - тем более...

    Ничего подозрительного в логах не нахожу.
    I am not young enough to know everything...

  • Уважаемый(ая) Никита2011, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Логи с большого компа
      От ellirael в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.11.2010, 14:03
    2. Сбой при запуске служб
      От VictorPr в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.05.2010, 17:08
    3. Сбои в работе служб. Возможно вирус.
      От Scotty в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.11.2009, 22:14
    4. Саурик против Большого Брата
      От SDA в разделе Mac OS
      Ответов: 0
      Последнее сообщение: 17.09.2009, 10:18
    5. Сбой запуска служб Касперского
      От zhukoff в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 20.07.2009, 14:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00356 seconds with 17 queries