rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Crash Serveur 2003

Xtrem3, le lundi 21 avril 2008 à 17:33:46
Bonjour,

J'ai un serveur Windows Small business serveur 2003 Premium francais. Depuis 7 jours, j'ai un redémarage automatique.
Deux erreurs resorte, mais c'est jamais à la même heure.
1er cas: Windows doit maintenant redémarrer car le service Appel de procédure distante (RPC) s'est terminé de façon inattendue
2e Cas: Le processus système 'C:\WINDOWS\system32\lsass.exe' s'est terminé de manière inattendue avec le code d'état -1073741819. Le système va maintenant s'arrêter et redémarrer.
C'est sois un sois l'autre qui fais redémarer l'ordinateur. Je n'ai pas fais de mise à jour depuis le 25 mars 2008, donc contrairement à ce que dit le site: http://support.microsoft.com/kb/940925/en-us Ce n'est pas causé à cause d'une mise à jour car cela a commencé le 15 avril 2008.

Voici un log de Hijackthis:
P.S: TheBase est un service créé ici et à toujours fonctionner, ce n'est pas un virus
De même que pour Rsync
-----------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 11:25:38, on 2008-04-21
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Extended Systems\Advantage 8.1\Server\ADS.EXE
C:\WINDOWS\system32\certsrv.exe
C:\Program Files\HP\Cissesrv\Cissesrv.exe
C:\WINDOWS\system32\CpqRcmc.exe
C:\WINDOWS\system32\Dfssvc.exe
C:\WINDOWS\System32\dns.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Microsoft SQL Server\MSSQL$SBSMONITORING\Binn\sqlservr.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\ntfrs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\cwRsyncServer\bin\cygrunsrv.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\cwRsyncServer\bin\rsync.exe
C:\WINDOWS\system32\sysdown.exe
C:\hp\hpsmh\bin\smhstart.exe
C:\hp\hpsmh\bin\hpsmhd.exe
Z:\NewShare\DT63\Flexbase\SERV32.EXE
C:\hp\hpsmh\bin\rotatelogs.exe
C:\hp\hpsmh\bin\rotatelogs.exe
C:\WINDOWS\System32\wins.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Program Files\Exchsrvr\bin\exmgmt.exe
C:\Program Files\Exchsrvr\bin\mad.exe
C:\hp\hpsmh\bin\hpsmhd.exe
C:\Program Files\Fichiers communs\System\MSSearch\Bin\mssearch.exe
C:\Program Files\Microsoft SQL Server\MSSQL$SBSMONITORING\Binn\sqlagent.EXE
C:\WINDOWS\System32\svchost.exe
C:\hp\hpsmh\bin\rotatelogs.exe
C:\hp\hpsmh\bin\rotatelogs.exe
C:\Program Files\Exchsrvr\bin\store.exe
C:\Program Files\Microsoft Windows Small Business Server\Networking\POP3\imbservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
c:\windows\system32\inetsrv\w3wp.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cpqteam.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Acronis\TrueImageEnterpriseServer\TimounterMonitor.exe­
C:\Program Files\Acronis\TrueImageEnterpriseServer\TrueImageMonitor.exe­
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\2BrightSparks\SyncBackSE\SyncBackSE.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/softAdmin.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spll.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 200.200.1.133:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 200.200.1.177;200.200.1.178;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 200.200.1.218 NAS-EXTERNE
O1 - Hosts: 69.70.77.131 intranet.spll.ca
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [CPQTEAM] cpqteam.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageEnterpriseServer\TimounterMonitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageEnterpriseServer\TrueImageMonitor.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Gestion de serveur.lnk = ?
O4 - Startup: SyncBackSE.lnk = C:\Program Files\2BrightSparks\SyncBackSE\SyncBackSE.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://companyweb
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = SPLL.local
O17 - HKLM\Software\..\Telephony: DomainName = SPLL.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{0047AB66-2F09-4A8F-972B-F83840691B8F}: NameServer = 200.200.1.100
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = SPLL.local
O17 - HKLM\System\CS1\Services\Tcpip\..\{0047AB66-2F09-4A8F-972B-F83840691B8F}: NameServer = 200.200.1.100
O18 - Protocol: hpapp - {24F45006-5BD9-41B7-9BD9-5F8921C8EBD1} - C:\Program Files\Compaq\Cpqacuxe\Bin\hpapp.dll
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Advantage Database Server (Advantage) - Extended Systems, Inc. - C:\Program Files\Extended Systems\Advantage 8.1\Server\ADS.EXE
O23 - Service: HP Smart Array SAS/SATA Event Notification Service (Cissesrv) - Hewlett-Packard Company - C:\Program Files\HP\Cissesrv\Cissesrv.exe
O23 - Service: HP ProLiant Remote Monitor Service (CpqRcmc) - Hewlett-Packard Company - C:\WINDOWS\system32\CpqRcmc.exe
O23 - Service: MSSQL$SBSMONITORING - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$SBSMONITORING\Binn\sqlservr.exe" -sSBSMONITORING (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Openssh SSHD (OpenSSHServer) - Unknown owner - C:\Program Files\cwRsyncServer\bin\cygrunsrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: RsyncServer - Unknown owner - C:\Program Files\cwRsyncServer\bin\cygrunsrv.exe
O23 - Service: SQLAgent$SBSMONITORING - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$SBSMONITORING\Binn\sqlagent.EXE" -i SBSMONITORING (file missing)
O23 - Service: HP ProLiant System Shutdown Service (sysdown) - Hewlett-Packard Company - C:\WINDOWS\system32\sysdown.exe
O23 - Service: HP System Management Homepage (SysMgmtHp) - Hewlett-Packard Company - C:\hp\hpsmh\bin\smhstart.exe
O23 - Service: TheBase - LifeSoft - Z:\NewShare\DT63\Flexbase\SERV32.EXE

Si vous pouvez m'éclairer cela serais super gentil car plusieurs utilisateur sont touché et j'avous ne pas savoir ou donné la tête sachant que les erreurs ne sont pas en même temps et souvent pas la même chaque jour ( alterne entre les 2 erreurs ). L'erreur se fais n'importe quand durant la journée et non au redémarage ( comme peux dire le site de microsoft ).

Merci de votre aide préciseuse
Configuration: Windows Small business serveur 2003 Premium SP2
Internet Explorer 7.0.6000.16608
Répondre à Xtrem3  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ultranet , le lundi 21 avril 2008 à 17:37:30
bizarre mais le pemier ressemble a blaster
Répondre à ultranet

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Xtrem3, le lundi 21 avril 2008 à 19:03:50
Weird.. pourtant j'ai toutes les mises-a-jour de faites. Scan de windows (mrt) ne trouve rien... je sais pas vraiment ou cherché pour corrigé le problème. :(
Répondre à Xtrem3

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ultranet , le lundi 21 avril 2008 à 19:04:57
il me semble que microsoft distribue le pacth mais je ne sais pas ou
Répondre à ultranet

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Xtrem3, le lundi 21 avril 2008 à 19:06:07
Le patch est deja installer. Depuis le Sp1
Répondre à Xtrem3

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ultranet , le lundi 21 avril 2008 à 19:47:38
y'a un blem alors mais la je vois pas parce on dirait que blaster est sur l'ordi ou alors c'est un bug important du systeme
Répondre à ultranet

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 Xtrem3, le lundi 21 avril 2008 à 20:04:33
Ouais sa j'avais d'viner. Je cherche juste comment corriger le problème. Je vien de finir de scanner l'ordinateur avec Eset Nod32 à jour et il na rien détecter. Pas plus avec MRT
Répondre à Xtrem3
HP Microsoft Windows Small Business Server 2003 R2 Standard Edition - licence et supportHP Microsoft Windows Small Business Server 2003 R2 Standard Edition - licence et support,R 2 ,Licence Microsoft Windows Small Business Server 2003 Standard Edition R2 version francaise (5 CAL), spécifique pour les serveurs HP www.commentcamarche.net/guide-achat/hp-microsoft-windows-small-business-server-2003-r2-standard-edition-licence-et-support-204681181-fiche-technique
HP Windows Server 2003 R2 Standard x64 Edition Reseller Option KitHP Windows Server 2003 R2 Standard x64 Edition Reseller Option Kit,R 2 ,''Windows Server 2003 R2 Standard x64 Edition Reseller Option Kit'' Ensemble complet pour 1 serveur, 5 licences d'accès client, version OEM, 64-bit, langue an www.commentcamarche.net/guide-achat/hp-windows-server-2003-r2-standard-x64-edition-reseller-option-kit-469203574-fiche-technique
Ajouter un pc sur domaine serveur 2003 (Résolu)Bonjour, J'aimerai savoir comment ajouter des ordinateurs sur win serveur 2003 dans un domaine, car il me demande d'inscrire le GUID du pc a jouter, malgré que j'ai ajouté le GUID, La flêche suivant n'apparait pas ? merci www.commentcamarche.net/forum/affich-2752314-ajouter-un-pc-sur-domaine-serveur-2003
IIS sous windows serveur 2003 (Résolu)Bonsoir à tous, J'aimerai savoir comment installer le gestionnaire des services internet (IIS) sous windows serveur 2003. Merci beaucoup! www.commentcamarche.net/forum/affich-3041433-iis-sous-windows-serveur-2003
Exchange Server 2003, POP3 (Résolu)Bonjour, J'ai un server 2003 où j'ai installé l'Exchange Server 2003. Je veut savoir comment configurer mon EXCHANGE pour en POP3 recevoir mes e-mails sur le EXCHANGE SERVER 2003 Standard Edition. Merci, et à bientôt. Danilson www.commentcamarche.net/forum/affich-2660238-exchange-server-2003-pop3
Toutes les réponses pour « Crash Serveur 2003 »