none
lsass.exe terminated Unexpectedly with status code -1073741819 RRS feed

  • Общие обсуждения

  • На голову  свалилась следующая проблема

    Имеем

    W2k  advanced Server sp4 с обновлениями. На нем крутится exchange 2000. Все это в Аctive directory

    После загрузки работает минуты 4 и вываливается

    This system shutdown ……..The system process C:\WINNT\system32\lsass.exe terminated Unexpectedly with status  code -1073741819

    и через минуту рестарт. В режиме восстановления службы каталогов загружается и работает

    В эвентах  

    Event Type: Error
    Event Source: Service Control Manager
    Event Category: None
    Event ID: 7011
    Date:  02.06.2011
    Time:  23:03:38
    User:  N/A
    Computer: W2K01
    Description:
    Timeout (30000 milliseconds) waiting for a transaction response from the kdc service.


    Event Type: Warning
    Event Source: w32time
    Event Category: None
    Event ID: 63
    Date:  02.06.2011
    Time:  23:03:54
    User:  N/A
    Computer: W2K01
    Description:
    The time service cannot provide secure (signed) time to client 10.9.3.4 because the attempt to validate its computer account failed with error 1723. Falling back to insecure (unsigned) time for this client.


    Event Type: Error
    Event Source: Service Control Manager
    Event Category: None
    Event ID: 7011
    Date:  02.06.2011
    Time:  23:04:08
    User:  N/A
    Computer: W2K01
    Description:
    Timeout (30000 milliseconds) waiting for a transaction response from the Netlogon service.

     

    Event Type: Error
    Event Source: Service Control Manager
    Event Category: None
    Event ID: 7011
    Date:  02.06.2011
    Time:  23:04:39
    User:  N/A
    Computer: W2K01
    Description:
    Timeout (30000 milliseconds) waiting for a transaction response from the NtLmSsp service.

     

    Event Type: Error
    Event Source: Service Control Manager
    Event Category: None
    Event ID: 7011
    Date:  02.06.2011
    Time:  23:05:09
    User:  N/A
    Computer: W2K01
    Description:
    Timeout (30000 milliseconds) waiting for a transaction response from the PolicyAgent service.

     

    Event Type: Error
    Event Source: EventLog
    Event Category: None
    Event ID: 6008
    Date:  02.06.2011
    Time:  23:10:07
    User:  N/A
    Computer: W2K01
    Description:
    The previous system shutdown at 23:02:10 on 02.06.2011 was unexpected.

     


    это опробовано

    http://support.microsoft.com/kb/838501

    http://support.microsoft.com/kb/300038

    http://support.microsoft.com/kb/306497

    drweb`ом прошелся

    http://www.google.ru почитал но на решение не наткнулся

    HELP!!!

     

     


    • Изменен тип Vinokurov YuriyModerator 23 июня 2011 г. 6:10 давность и отсутствие активности в теме
    2 июня 2011 г. 20:00

Все ответы

  • С большой вероятностью - заражение Sasser. Систему скорее всего придется восстанавливать из бэкапа.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    16 июня 2011 г. 11:57
    Модератор
  • Уважаемый пользователь

    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    21 июня 2011 г. 9:50
    Модератор