none
ошибки 7031 7034 Помогите разобраться RRS feed

  • Вопрос

  • Тип события: Ошибка
    Источник события: Service Control Manager
    Категория события: Отсутствует
    Код события: 7031
    Дата:  01.12.2006
    Время:  10:38:27
    Пользователь:  Н/Д
    Компьютер: exch
    Описание:
    Служба Служба IIS Admin была неожиданно завершена. Это произошло 19 раз(а). Следующее корректирующее действие будет предпринято через 1 мсек: Запустите настроенную программу восстановления.

    затем

    Тип события: Ошибка
    Источник события: Service Control Manager
    Категория события: Отсутствует
    Код события: 7034
    Дата:  01.12.2006
    Время:  10:38:27
    Пользователь:  Н/Д
    Компьютер: WEB
    Описание:
    Служба "Microsoft Exchange POP3" неожиданно прервана. Это произошло (раз): 19.

    тоже самое с ftp smtp nntp

    на сайте http://support.microsoft.com/kb/827214/ru эта проблема описывается и рекомендуется поставить Обновление системы безопасности для Windows Server 2003 (KB885881)  однако

    при попытке его установить это обновление выдается сообщение " программа установки обнаружила что версия уже установленного пакета выше данного обновлени. установка данного обновления не нужно.

    и что мне теперь делать не пойму.

     

     

    • Перемещено Tina_Tian 19 марта 2012 г. 3:19 forum merge (От:Exchange Server 2003/2000/5.5)
    1 декабря 2006 г. 8:18

Ответы

  • абсолютно то же самое творится
    в наличии exchange 2003 sp2 + windows server 2003 R2 + Symantec Mail Security
     4.6 for MS Exchange
    пробовали:
    http://service1.symantec.com/SUPPORT/ent-gate.nsf/7ddbafdcefc1f8a688256f56005d7dc3/7b535ebde3d5091f88256e6a005f3ac8?OpenDocument&prod=Symantec%20Mail%20Security&ver=4.6%20for%20Microsoft%20Exchange&src=ent_eu&pcode=sym_mail_security&dtype=corp&svy=&prev=&miniver=sym_mail_security_46_mse&tpre=reg_eu&tdir=reg_eu
    в том числе и это - http://support.microsoft.com/default.aspx?scid=kb%3ben-us%3b304166

    НЕ ПОМОГЛО...
    1 декабря 2006 г. 10:10

Все ответы

  • Во первых, убедитесь, что это обновление действительно установлено на сервере. Если установлено, то удалите и поставьте заново.

    Напишите ошибку, которая выходит при установке обновления.

    1 декабря 2006 г. 8:47
    Модератор
  •  Pavel Nagaev написано:

    Во первых, убедитесь, что это обновление действительно установлено на сервере. Если установлено, то удалите и поставьте заново.

    Напишите ошибку, которая выходит при установке обновления.

    вот сообщение " программа установки обнаружила что версия уже установленного пакета выше данного обновлени. установка данного обновления не нужно. -

    это обновление я не ставил. так что удалять нечего. в том то и дело ! все.

    у меня установлены другие обновления более с более высокими номерами все они имеют номера типа 9??????

    а то что не ставится имеет номер 8?????? такчто оно старее.

    одновлений у меня штук 30 стоит.

    1 декабря 2006 г. 9:02
  • вы для начала это проверьте http://support.microsoft.com/kb/821749
    1 декабря 2006 г. 9:43
  • в статье что Вы указали

    On the server that is running Internet Information Services (IIS), the IIS Admin service may stop unexpectedly or crash, and your antivirus software may report that your computer has been infected with the Code Red worm even though you installed security updates to help prevent this worm. The following error messages may be logged in the System event log:

    У меня sbs 2003 и есть сайты на сервере еще. но антивируса на самом сервере не стоит. если не считать symantec mail sec. от только почту проверяет.

    так что думается это не в антивирусе дело. или я не прав?

    1 декабря 2006 г. 10:05
  • абсолютно то же самое творится
    в наличии exchange 2003 sp2 + windows server 2003 R2 + Symantec Mail Security
     4.6 for MS Exchange
    пробовали:
    http://service1.symantec.com/SUPPORT/ent-gate.nsf/7ddbafdcefc1f8a688256f56005d7dc3/7b535ebde3d5091f88256e6a005f3ac8?OpenDocument&prod=Symantec%20Mail%20Security&ver=4.6%20for%20Microsoft%20Exchange&src=ent_eu&pcode=sym_mail_security&dtype=corp&svy=&prev=&miniver=sym_mail_security_46_mse&tpre=reg_eu&tdir=reg_eu
    в том числе и это - http://support.microsoft.com/default.aspx?scid=kb%3ben-us%3b304166

    НЕ ПОМОГЛО...
    1 декабря 2006 г. 10:10
  •  shadow80os написано:
    абсолютно то же самое творится
    в наличии exchange 2003 sp2 + windows server 2003 R2 + Symantec Mail Security
     4.6 for MS Exchange
    пробовали:
    http://service1.symantec.com/SUPPORT/ent-gate.nsf/7ddbafdcefc1f8a688256f56005d7dc3/7b535ebde3d5091f88256e6a005f3ac8?OpenDocument&prod=Symantec%20Mail%20Security&ver=4.6%20for%20Microsoft%20Exchange&src=ent_eu&pcode=sym_mail_security&dtype=corp&svy=&prev=&miniver=sym_mail_security_46_mse&tpre=reg_eu&tdir=reg_eu
    в том числе и это - http://support.microsoft.com/default.aspx?scid=kb%3ben-us%3b304166

    НЕ ПОМОГЛО...

    а как давно у ВАс это у меня год работал как часы и вот второй день гемог. до этого же небыло может сигнатура антивируса новая такая?

    1 декабря 2006 г. 10:14
  • вчера в 10.03 началось
    работал с мая 2006 года
    1 декабря 2006 г. 10:18
  •  shadow80os написано:
    вчера в 10.03 началось
    работал с мая 2006 года

    ну да. !!!

    у меня свчера с 0:02

     

    1 декабря 2006 г. 10:31
  •  shadow80os написано:
    абсолютно то же самое творится
    в наличии exchange 2003 sp2 + windows server 2003 R2 + Symantec Mail Security
     4.6 for MS Exchange
    пробовали:
    http://service1.symantec.com/SUPPORT/ent-gate.nsf/7ddbafdcefc1f8a688256f56005d7dc3/7b535ebde3d5091f88256e6a005f3ac8?OpenDocument&prod=Symantec%20Mail%20Security&ver=4.6%20for%20Microsoft%20Exchange&src=ent_eu&pcode=sym_mail_security&dtype=corp&svy=&prev=&miniver=sym_mail_security_46_mse&tpre=reg_eu&tdir=reg_eu
    в том числе и это - http://support.microsoft.com/default.aspx?scid=kb%3ben-us%3b304166

    НЕ ПОМОГЛО...

     

    не помогло что ? переустановка IIS и Exch ?

    1 декабря 2006 г. 11:01
  • переустановка IIS (полная), Exchange (опция Re-Install + накатывание Exchange 2003 SP3) и переустановка Symantec Mail Security не помогли

    единственная разница, раньше IIS Admin Service валился примерно раз в полчаса, то сейчас это происходит бесситемно

    поставил пакет IIS Diagnostic - может чего удастся определить... :(

    1 декабря 2006 г. 11:10
  • я склонен подождать следующего обнавления антивирусной базы. у меня она от 29 10 06. кажется это именно в сигнатуре дело или в новом виде вирусов которые не переваривает symante/ шас удрал Блудханд детект смотрб может без него что и улучшится. если что получится напишу. также жду и отВас если что помощи. 

    однако как гораздо легче стало жить когда понял что я не один такой бедолага. :)

     

     

    1 декабря 2006 г. 11:18
  • Тип события: Предупреждение
    Источник события: W3SVC-WP
    Категория события: Отсутствует
    Код события: 2273
    Дата:  01.12.2006
    Время:  14:14:36
    Пользователь:  Н/Д
    Компьютер: WEB
    Описание:
    Рабочий процесс не может получить доступ к метабазе из-за ошибки разрыва соединения.  Процесс помечается как имеющий неполадки.

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    а такие ошибки у вас есть в журнале приложений

    1 декабря 2006 г. 11:24
  •  shadow80os написано:

    переустановка IIS (полная), Exchange (опция Re-Install + накатывание Exchange 2003 SP3) и переустановка Symantec Mail Security не помогли

    единственная разница, раньше IIS Admin Service валился примерно раз в полчаса, то сейчас это происходит бесситемно

    поставил пакет IIS Diagnostic - может чего удастся определить... :(

     

    без Symantec - что происходило с системой после переустановки ? топология\схема FE-BE не применяется ?

    1 декабря 2006 г. 11:35
  • сейчас при помощи DebugDiag получил:

    In inetinfo__PID__7760__Date__12_01_2006__Time_12_30_33PM__685__Second_Chance_Exception_C00000FD.dmp the assembly instruction at libspamhunter!bltModGetVersion+1721b in C:\Program Files\Symantec\SMSMSE\4.6\Server\bin\libspamhunter.dll from Symantec Corporation has caused a stack overflow exception (0xC00000FD) when trying to write to memory location 0x09592ffc on thread 19

    получается, что все-таки, дело в антивирусном ПО (в данном случае Symantec Premium AntiSpam)...

    1 декабря 2006 г. 11:38
  • топология\схема FE-BE не применяется

    с системой ничего не происходило

    все было нормально

    ночь (сегодняшняя), так сказать, прошла спокойно...

    с утра все продолжилось...

    Сейчас открыл в symantec "trouble ticket" по данному вопросу

    и отключил Premium AntiSpam... после этого IIS Admin Service пока еще не падал...

    1 декабря 2006 г. 11:51
  • Обновитесь до Symantec Mail Security for Exchange 5.0

    Его можно скачать с fileconnect.symantec.com по номеру лицензии.

     

     

    1 декабря 2006 г. 12:16
    Модератор
  • спасибо. я тоже пришел к токому выводую но путем отключения по очереди разных функций.

    все это не радует. хорошая была программа может symantek что обновит но это не сегодня и не завтро расторопностью они не отличаются

    1 декабря 2006 г. 12:23
  • Качаю..

    После установки и тестового периода поделюсь результатами...

    1 декабря 2006 г. 13:17
  • ААААА...........

    блн... 1 час 15 минут - полет нормальный...

    потом все по новой...

    это уже с версией Symantec Mail Security for Exchange 5.0.2

    1 декабря 2006 г. 14:34
  • Причем причина - та же:

     

    WARNING - DebugDiag was not able to locate debug symbols for libspamhunter.dll, so the information below may be incomplete.

    In inetinfo__PID__3104__Date__12_01_2006__Time_05_40_19PM__50__Second_Chance_Exception_C00000FD.dmp the assembly instruction at libspamhunter!bltModGetVersion+16136 in C:\Program Files\Symantec\SMSMSE\5.0\Server\bin\libspamhunter.dll from Symantec Corporation has caused a stack overflow exception (0xC00000FD) when trying to write to memory location 0x09562f44 on thread 18

    1 декабря 2006 г. 14:49
  • DebugDiag что теперь глаголит ?
    1 декабря 2006 г. 14:49
  • в пятницу вечером выключил антиспам от греха подалше. сегодня (понеделник) включил уже 2 часа и не глючит. тфу тфу тфу

     

    4 декабря 2006 г. 9:35
  • У нас та же ерунда...

    Версия SMS for MS Exchange 5.0.4.363

    Проблема началась в пятницу.... 

    4 декабря 2006 г. 10:24
  •  shadow80os написано:

    ААААА...........

    блн... 1 час 15 минут - полет нормальный...

    потом все по новой...

    это уже с версией Symantec Mail Security for Exchange 5.0.2

    У вас хорошо - целый час работает...

    У нас не более 2-х минут....

    Очень большой поток писем...

    4 декабря 2006 г. 10:42
  • ха. проработал 3 часа и поновой началось. опять ошибки. уффф
    4 декабря 2006 г. 11:51
  • Мы пока выкручиваемся так:

    При ошибке запускается скрипт:

    net stop SMSMSE
    ping localhost -n 5

    C:\WINDOWS\system32\iisreset.exe /start /fail=%1%

    ping localhost -n 5
    net start SMSMSE

    4 декабря 2006 г. 12:06
  •  shadow80os написано:

    топология\схема FE-BE не применяется

    с системой ничего не происходило

    все было нормально

    ночь (сегодняшняя), так сказать, прошла спокойно...

    с утра все продолжилось...

    Сейчас открыл в symantec "trouble ticket" по данному вопросу

    и отключил Premium AntiSpam... после этого IIS Admin Service пока еще не падал...

    День добрый. ответили вам чтото из симантека?

    5 декабря 2006 г. 7:32
  • Из симантека пока не ответили...

    Зато ответили из интегратора, через которого мы ПО данное покупали.

    Они предложили поставить версию 5.0.4-B363 и снабдили дистрибутивом.

    Поставил.

    Картина не изменилась. Через полтора часа после запуска Premium Antispam IIS Admin Service опять упал. :(

    Может быть симантек все-таки что-нибудь ответит - сразу сообщу...

    5 декабря 2006 г. 12:17
  •  

    А я писал что с версией SMS for MS Exchange 5.0.4.363 та же фигня.

    Тоже обратился в саппорт симантека. Ждем...

    5 декабря 2006 г. 13:04
  • А вы в какой симантек обращались - в русский? Или в "глобальный". По телефону?
    5 декабря 2006 г. 13:06
  • симантек предложил следующее временное решение, в будущем обещан патч:

    Пока рекомендации по work-around следующие:

    единственным способом поддержания отказоустойчивости серверов Microsoft Exchange может быть

    отказ от использования библиотеки, вызывающей ошибку.

     

    Для этого необходимо:

    - остановить службы Symantec Mail security for Microsoft exchange и Symantec Mail security spam statistics.

    - открыть в любом текстовом редакторы файл <system drive>:\Program iles\Symantec\SMSMSE\5.0\Server\SpamPrevention\bmiconfig.xml

    - сделать его резервную копию, используя для этого команду "Save as"("Сохранить как") из пункта меню File ("Файл") и введя новое имя файла, например bmiconfig.old

    - удалить в открытом файле следующие строки:

    <ruleType>header_regex</ruleType>

    <ruleType>body_regex</ruleType>

    <ruleType>lang_header_regex</ruleType>

    <ruleType>lang_body_regex</ruleType>

    <ruleType>bodysig</ruleType>

    -воспользовавшись командой "Save as"("Сохранить как") из пункта меню File ("Файл"), сохранить файл под именем bmiconfig.xml.

    -перезапустить службу Symantec mail security for Microsoft exchange.

     

    5 декабря 2006 г. 14:27
  •  Artexe написано:
    А вы в какой симантек обращались - в русский? Или в "глобальный". По телефону?

    общение шло через сис. интегратор

    5 декабря 2006 г. 14:31
  • Т.е. я так понял, фильтрация будет только по

     <ruleType>urlhash</ruleType>
     <ruleType>url_regex</ruleType>

    т.е аналог RBL от симантека?

    Скверно....

    5 декабря 2006 г. 14:56
  • Обновление кейса в симантек:

    Службой поддержки Symantec был обновлен и закрыт кейс, касающийся проблемы

    с "падением" службы IIS Admin при использовании SMS Exchange + Premium AntiSpam,

    со следующим комментарием: "Модуль является испорченным. В ближайшее время быдет

    выпущен исправленный."

    Спасибо за терпение

    7 декабря 2006 г. 10:58
  • имею ту же проблему с 1 декабря. точнее, не я, а меня.

    майкрософт тоже отреагировал

     Update for Exchange Server 2003 Service Pack 2 (KB924334) - Non-cluster
    Описание: This Update is for non-clustered Exchange servers. This Update resolves problems that were found in the Exchange 2003 Web Client since Exchange Server 2003 Service Pack 2 was released.
    Класс: Критические обновления
    Продукты: Exchange Server 2003
    Дата выпуска: 5 декабря 2006 г.
    Подробнее: Отсутствует
    Номер статьи из базы знаний: 924334
    Номер MSRC: Отсутствует
    Оценка критичности MSRC: Не определено 

     

      

    7 декабря 2006 г. 11:38
  • Да уж...

    shadow80os, а Symantec не упомянул о том как будет распостраняться новый модуль?

    Через  LiveUpdate или нужно будет качать новую версию SMSME? 

    Спасибо.

    7 декабря 2006 г. 11:40
  •  Pablo Escobar,

    И что помогло?

    7 декабря 2006 г. 11:42
  • а фиг его знает... через  WSUS прошел, до Exchange не дошел еще.

    все заработало после удаления строк из XML - файла.

    ps а в англоязычном интернете ничего похожего не нашел... кто что думает по этому поводу?

     

    картинка по теме

    http://www.norbit.ru/patch.jpg

     

     

    7 декабря 2006 г. 12:50
  • к сожалению, я не в курсе...

    как уже было упомянуто выше:

    "Модуль является испорченным. В ближайшее время быдет

    выпущен исправленный."

    а как будет выглядеть его распространение, я не знаю

    так что ждемс...

    7 декабря 2006 г. 16:27
  •  Pablo Escobar написано:

    а фиг его знает... через  WSUS прошел, до Exchange не дошел еще.

    все заработало после удаления строк из XML - файла.

    То есть Премиум Антиспам после удаления строк работает?

    8 декабря 2006 г. 8:14
  • Работает. И работает в принципе нормально. Во всяком случае спама в ящик мало приходит....

     

    8 декабря 2006 г. 12:18
  • есть у Кого Новости?
    12 декабря 2006 г. 6:13
  • По последней информации от Симантека бывает достаточно удалить только одну строку

    <ruleType>body_regex</ruleType>

    У меня заработало... и спам прилично режет

    18 декабря 2006 г. 15:04
  •  Denych написано:

    По последней информации от Симантека бывает достаточно удалить только одну строку

    <ruleType>body_regex</ruleType>

    У меня заработало... и спам прилично режет

    У когонибуть появились новости?  Ктонибудь до конца разобрался? Удалив эту строку проблема исчезла но спам режеться не весь :( Как коментирует ситуацию Симантек?

    18 января 2007 г. 12:49
  • Да новости появились Symantec наконец то отреагировал

    IIS buffer overrun problems with libspamhunter.dll in Symantec Mail Security for Microsoft Exchange

    Situation:
    You have Symantec Mail Security 4.x or 5.x for Microsoft Exchange. Your IIS service fails at intervals of 5 to 25 minutes. You see entries in the event log that are similar to the following:

    "The description for Event ID ( 1 ) in Source ( IISCTLS ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: NT AUTHORITY\SYSTEM."

    You may see other messages in the event log as well.

    Solution:
    Symantec Mail Security for Microsoft Exchange 5.0.5.366 resolves this problem.

    For information to obtain the latest upgrade, follow the link in the References section of this page.

    Symantec recommends that you export your settings and remove the old version of the program before you install the new version. After you remove the old version, remove the Symantec Mail Security for Microsoft Exchange registry keys and folder.

    To remove the Symantec Mail Security for Microsoft Exchange registry keys and folder

    1. On the Windows task bar, click Start > Run.
    2. In the Run dialog, in the Open text box, type regedit and then click OK.
    3. In the registry editor window, in the left pane, right-click the following folder:

      HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SMSMSE
    4. In the context-sensitive menu, click Delete.
    5. Close the registry editor.
    6. Delete the C:\Program Files\Symantec\SMSMSE folder from your hard drive.
      If you installed Symantec Mail Security for Microsoft Exchange to a different folder, remove that folder.


    After you clear the registry keys and folder, you can install the new version and import your settings from the .xml file.

    If you previously modified the Bmiconfig.xml file to work around this problem, Symantec suggests that you remove the modifications that you added or restore the Bmiconfig.old file before you install the new version. If you have deleted the Bmiconfig.old file that you created when you implemented the work-around, you must re-install the product.

    To remove the modifications to the Bmiconfig.xml file

    1. On the Windows task bar, click Start > Run.
    2. In the Run dialog box, in the Open text box, type services.msc, and then click OK.
    3. In the Services window, in the right pane, right click Symantec Mail Security for Microsoft Exchange, and then click Stop.
    4. Open the \Program Files\Symantec\SMSMSE\5.0\Server\SpamPrevention folder and delete or rename the Bmiconfig.xml file.
    5. Rename the Bmiconfig.old file to Bmiconfig.xml.
    6. In the Services window, right-click Symantec Mail Security for Microsoft Exchange, and then click Start.
    7. Close the Services window.


    You can now continue to install the new version.


    References:
    For information to get an upgrade for your product, read the following Symantec Knowledge Base article:

     

    Вот ща пробую скачать и установить согласно инструкции с полным убием=нием предыдущего Symantec. Кстати выпущена новая версия 23 января 2007 года  - многовато по времени

    6 февраля 2007 г. 6:04
  • Все решилось полностью снес и поставил новый релиз Symantec. Самое плохое во всей этой истории что не Microsoft не Symantec не оповестили нормально о причинах этой проблемы. Во всяком случае Symantec надо бы былдо сделать рассылку по клиентам на мой взгляд.
    7 февраля 2007 г. 4:50
  • Подскажите, пожалуйста, где можно закачать обновление?

    На сайте Symantec по прежнему доступна для загрузки только версия 5.0.3.363

    16 февраля 2007 г. 7:49
  •  Николай2007 написано:
    Все решилось полностью снес и поставил новый релиз Symantec. Самое плохое во всей этой истории что не Microsoft не Symantec не оповестили нормально о причинах этой проблемы. Во всяком случае Symantec надо бы былдо сделать рассылку по клиентам на мой взгляд.

    О том , что такие проблемы возможны было оповещено еще в 2005 году ( на что я и давал ссылку ) , а вот то что разработчик стороннего софта не удосужился протестировать свой продукт (а о поведении IIS ему наверняка известно хотя б из тойже ссылки, да и AVAPI у него наверняка имеется) виноват конечно MS

    16 февраля 2007 г. 17:49
  • У меня такие же ошибки на Windows XP Professional SP2! Пытаюсь зайти на Virtual Server Administration Website на локальной машине и сразу же получаю сообщение об ошибке. В подписи ошибки:

    Образец кода

    szAppName : inetinfo.exe szAppVer : 5.1.2600.2180 szModName : w3svc.dll

    szModVer : 5.1.2600.2180 offset : 0001b134

     

     

    w3svc.dll - похоже связано с сохранением журналов в формате w3c. Ведение журнала включено только для "Веб-узел по умолчанию", а для "Виртуальный SMTP-сервер" отключено.

     

    Ошибка начала появляться после того как были установлены:

    1. русский Adminpak.msi из пакета для Win2003 Server R2;

    2. русский же Клиент Межсетевого экрана MS для ISA Server 4.0.3441.633 (выключение Клиента и остановка его службы не помогает решить проблему - скорее всего дело не в нём)

     

    Заплатка по KB885881 (KB827214) - есть только для Win2003.

     

    Скачал апдейт для Virtual Server KB937986. Попробую поставить.

     

    У кого-нибудь ещё такая проблема возникала?

     

    P.S. Антивирусы Symantec никогда не устанавливались. Действующий антивирус - Нод32 - никаких сообщений не выдаёт.

     

    -----------------------

    Установка KB937986 не помогла.

    31 октября 2007 г. 10:22
  • Начните с удаления Nod32

    1 ноября 2007 г. 5:15
    Модератор