Remote Procedure Call (RPC) непредвиденная остановка службы

[monkkey]

Сервер (w2003, ранее w2000) ругается на SCSI (на его драйвер). Вываливается с дампом и сообщением:

DRIVER_IRQL_NOT_LESS_OR_EQUAL

и еще какие-то сведения (что-то вроде sym_u3.sys). Все на синем экране смерти. После перезагрузки появляется запись в журнале: комп был перезагружен после критической ошибки. Между двумя данными сбоями прошло 3 недели.

Похоже, RPC-служба здесь нипричем. Как решить проблему?

[monkkey]

Вообще очень похоже на поведение msblasta. У меня была как-раз такая же ситуация. Оказался ентот вирус. А перечень проблем есть также на

www.eventid.net

.

[antyan]

Извеняюсь очень забыл написать что у меня Win2003 сервер ):

[antyan]

Win2003 перезагрузилась сама, записав в журнал событий следующее сообщение:

"Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера W3K от имени пользователя NT AUTHORITY\SYSTEM по причине: Причина на перечислена

Код причины: 0x30006

Тип выключения: Перезапустить

Комментарий: Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Remote Procedure Call (RPC)"

Сервер, на котором установлена Win2003 давно "болеет" этой способностью к само-перезагрузке. Сначала он работал под управлением W2000, теперь W2003. Перезагрузки происходят крайне редко - от раза в месяц до нескольких дней. Были случаи - через час-другой. Как выявить "железку", которая вызывает эту проблему?

Серверу ок.3 лет. Первый год он работал без проблем. Затем на нем полетел SCSI-винт и начались авто-dump`ы. Через полгода полетел второй SCSI-винт.

Нужна помощь в тестировании сервера.

[monkkey]

http://support.microsoft.com/default...b;en-us;293077

[monkkey]

Поставил сервак 2003 этерпрайс, эксчейнж 2003, нортон 2003 . Все сделал вроде чисто - не первый раз, но впервые при конекте в интернет через несколько минум - предупреждений RPC о приближающемся шатдауне.Помогите кто встречался с этим - в чем проблема . Ивент вьювер ничего не говорит.

[Atech]

это Инет-червь, либо Lovesan либо Sasser, поставь заплатку

[Atech]

Спасибо.Но у меня же стоит нортон для сервака с последним дефинишеном. Все равно могут пролазить если нет заплатки?

[antyan]

Guest

В любом случае помимио MS заплаток, на сервере тебе надо ставить файервол (для w2k3k работает например: sygate, portlock еще некоторые , но не NIS!) и закрывать 135, 139 порты и еще, советую отключить Netbios over TCP

[antyan]

Короче у мя вот такая вот проблема :





Поиск юзал говорят нужна заплтка тока вот какая именно подкиньте сцылку, а то я что то в винде ни бум бум