About a month ago, our domain contr

About a month ago, our domain controller started rebooting spontaneously. A popup box similar to what one would see on a computer infected with Sasser or Blaster pops up with the following message: "The system process c:windowssystem32services.exe terminated unexpectedly with status code 128. The system will now shut down and restart."

This happens at least once a week, sometimes twice a week. I have a small script running that intercepts the shutdown command before it can bounce my server. Other times, services.exe will crash, but NOT take down my server; it only kills services or apps that are running (SQL Server, Trend Micro OfficeScan, Apache Web Server, basically anything running in the systray). Backup Exec will run, but it shows the status of its services as "unknown." From that point on, clients can still log in and get access to server resources, and I can still use Active Directory, but I cannot run ANY Administrative Tools, nor can I bring up the Event Viewer. I am also unable to log in at the console or through RDP if I'm not already running a session. When I *am* able, the desktop can take up to ten minutes to load.

When I try to get to the Event Log or the Services applet via the management console on my client PC, I get the following error: "The RPC Server is unavailable." The only thing that fixes this is an abrupt power down/power up of the server. There is never anything in the event logs that indicates there was a problem. This latter problem also occurs once or twice a week. It's as if the server wanted to shut down, but couldn't. Restarting services.exe does not help.

Here is what I've already tried:

--Steps in Microsoft KB 318447. No nonexistent shares were indicated.
--Ran a full virus/malware scan using Trend Micro OfficeScan AND Trend Micro House Call. Nothing found.
--Ran fixblaster.exe and fixsasser.exe, just to be sure. Neither program was found.
--Ran Spybot S&D twice. Nothing found.
--Ran Hijackthis. Logfile follows:


Any help would be greatly appreciated. I'm stumped.

ผลลัพธ์ (ไทย) 1:

เกี่ยวกับเดือนที่ผ่านมา ตัวควบคุมโดเมนของเราเริ่มต้นรีทหลาย กล่องผุดขึ้นคล้ายกับว่าจะดูบนเครื่องคอมพิวเตอร์ที่ติดเชื้อ Sasser หรือ Blaster ปรากฏขึ้นกับข้อความต่อไปนี้: "c:windowssystem32services.exe กระบวนการระบบหยุดโดยไม่คาดคิดกับรหัสสถานะ 128 ระบบจะตอนนี้ปิด และเริ่มต้นใหม่"

นี้เกิดขึ้นน้อยหนึ่งครั้งต่อสัปดาห์ บางครั้งสองสัปดาห์ ผมมี script ขนาดเล็กทำงานที่คำสั่งปิดคเกอร์ดักก่อนจะสามารถตีกลับเซิร์ฟเวอร์ของฉัน บางครั้ง services.exe จะผิดพลาด แต่จะไม่ลงเซิร์ฟเวอร์ของฉัน ฆ่ามันเฉพาะบริการหรือโปรแกรมประยุกต์ที่เรียกใช้ (SQL Server แนวโน้ม Micro OfficeScan อะแพชีเว็บเซิร์ฟเวอร์ โดยทั่วไปสิ่งที่ทำงานอยู่ใน systray) Exec สำรองจะทำงาน แต่จะแสดงสถานะของการเป็น "ไม่รู้จัก" จากจุดนั้นบน ลูกค้ายังสามารถเข้าสู่ระบบ และเข้าถึงทรัพยากรของเซิร์ฟเวอร์ และฉันยังสามารถใช้ Active Directory แต่ฉันไม่สามารถเรียกใช้เครื่องมือการจัดการใด ๆ หรือฉันสามารถนำค่า Event Viewer ฉันยังไม่สามารถเข้าสู่ระบบ ที่คอนโซล หรือ ผ่าน RDP ถ้าฉันไม่ได้ทำงานเซสชัน เมื่อฉัน * am * สามารถ เดสก์ท็อปสามารถไปถึง 10 นาทีโหลดได้

เมื่อพยายามจะเปิดแฟ้มบันทึกเหตุการณ์หรือแอปเพล็ตบริการผ่านทางคอนโซลการจัดการบนคอมพิวเตอร์ไคลเอนต์ของฉัน ฉันได้รับข้อผิดพลาดต่อไปนี้: "เซิร์ฟเวอร์ RPC ไม่พร้อมใช้งาน" สิ่งเดียวที่แก้ไขนี้เป็นเพาฉับพลันลงกำลังค่าของเซิร์ฟเวอร์ มีไม่ใด ๆ ในแฟ้มบันทึกเหตุการณ์ที่บ่งชี้ว่า มีปัญหาในการ ปัญหาหลังนี้ยังเกิดขึ้นหนึ่งครั้งหรือสองครั้งต่อสัปดาห์ เป็นเซิร์ฟเวอร์ที่ต้องการปิด แต่ไม่ได้ เริ่ม services.exe ไม่ไม่ช่วย

นี่เป็นอะไรได้แล้วพยายาม:

- ขั้นตอนใน Microsoft KB 318447 หุ้นไม่มีอยู่ไม่ได้ระบุการ
-รันการสแกนไวรัส/มัลแวร์เต็มรูปแบบโดยใช้แนวโน้ม Micro OfficeScan และเทรนด์ไมโครเฮาส์โทร ไม่พบการ
-วิ่ง fixblaster.exe และ fixsasser.exe เพียงเพื่อให้แน่ใจ โปรแกรมไม่พบ.
-สำราญ Spybot S&D สองครั้ง ไม่พบการ
-รัน Hijackthis Logfile ตาม:


ช่วยใดจะนิยมมาก ฉันตันปัญญา

ผลลัพธ์ (ไทย) 2:

เกี่ยวกับเดือนที่ผ่านมาตัวควบคุมโดเมนของเราที่เริ่มรีบูตเป็นธรรมชาติ กล่องป๊อปอัพที่คล้ายกับสิ่งหนึ่งที่จะเห็นบนเครื่องคอมพิวเตอร์ที่ติดเชื้อ Sasser หรือ Blaster ปรากฏขึ้นมีข้อความต่อไปนี้: "ขั้นตอนของระบบ C: windows system32 services.exe เลิกกะทันหันด้วยรหัสสถานะ 128 ระบบในขณะนี้จะปิด ลงและเริ่มต้นใหม่ ". นี้เกิดขึ้นอย่างน้อยสัปดาห์ละครั้งบางครั้งสองครั้งต่อสัปดาห์ ฉันมีการทำงานสคริปต์ขนาดเล็กที่ดักคำสั่งปิดก่อนที่จะสามารถตีกลับเซิร์ฟเวอร์ของฉัน เวลาอื่น ๆ services.exe จะผิดพลาด แต่ไม่ได้จะลงเซิร์ฟเวอร์ของฉัน; มันฆ่าบริการหรือแอพพลิเคที่กำลังทำงานอยู่ (SQL Server, Trend Micro OfficeScan, Apache เว็บเซิร์ฟเวอร์อะไรโดยทั่วไปที่ทำงานใน Systray) Backup Exec การจะทำงาน แต่มันแสดงให้เห็นสถานะของบริการในฐานะ "ไม่ทราบ". จากจุดนั้นลูกค้ายังสามารถเข้าสู่ระบบและได้รับการเข้าถึงทรัพยากรของเซิร์ฟเวอร์และฉันยังคงสามารถใช้ Active Directory แต่ฉันไม่สามารถเรียกใช้เครื่องมือการจัดการใด ๆ และไม่สามารถนำขึ้นแสดงเหตุการณ์ ผมยังไม่สามารถที่จะเข้าสู่ระบบที่คอนโซลหรือผ่าน RDP ถ้าผมไม่ได้ทำงานอยู่แล้วเซสชั่น เมื่อฉัน * am * สามารถสก์ท็อปสามารถใช้เวลาถึงสิบนาทีในการโหลดเมื่อฉันพยายามที่จะได้รับลงในบันทึกเหตุการณ์หรือแอปเพล็บริการผ่านทางคอนโซลการจัดการในเครื่องคอมพิวเตอร์ของลูกค้าของฉันฉันได้รับข้อผิดพลาดต่อไปนี้: "เซิร์ฟเวอร์ RPC ใช้งานไม่ได้ ". สิ่งเดียวที่จะแก้ไขนี้เป็นอำนาจฉับพลันลง / อำนาจขึ้นของเซิร์ฟเวอร์ ไม่เคยมีอะไรในบันทึกเหตุการณ์ที่บ่งชี้ว่ามีปัญหาเป็น ปัญหานี้ยังเกิดขึ้นหลังสัปดาห์ละครั้งหรือสองครั้ง มันเหมือนกับว่าเซิร์ฟเวอร์ต้องการที่จะปิดตัวลง แต่ไม่สามารถ การเริ่มต้นใหม่ services.exe ไม่ได้ช่วยนี่คือสิ่งที่ฉันได้พยายามแล้ว: --Steps ใน Microsoft KB 318447. ไม่มีหุ้นที่ไม่มีตัวตนได้ชี้ให้เห็น--Ran สแกนไวรัสเต็มรูปแบบ / มัลแวร์โดยใช้ Trend Micro OfficeScan และเทรนด์ไมโครเฮ้าส์โทร ไม่มีพบfixblaster.exe --Ran และ fixsasser.exe เพียงเพื่อให้แน่ใจว่า โปรแกรมไม่พบSpybot --Ran S & D เป็นครั้งที่สอง ไม่มีพบ--Ran HijackThis logfile ดังนี้ความช่วยเหลือใด ๆ ที่จะได้รับการชื่นชมอย่างมาก ฉันนิ่งงัน

ผลลัพธ์ (ไทย) 3:

เมื่อเดือนที่แล้ว ตัวควบคุมโดเมนของเราเริ่มรีบูตเอง ป๊อปอัพกล่องคล้ายกับสิ่งที่จะเห็นในคอมพิวเตอร์ที่ติดเชื้อกับ Sasser หรือ Blaster ปรากฏขึ้นพร้อมกับข้อความต่อไปนี้ : " ระบบ C : Windows System32 services.exe สิ้นสุดลงโดยไม่คาดคิดกับสถานะรหัส 128 . ระบบจะปิด และเริ่มต้น "

นี้เกิดขึ้นอย่างน้อยหนึ่งครั้งต่อสัปดาห์บางครั้งอาทิตย์ละสองครั้ง ฉันมีสคริปต์เล็ก วิ่งสกัดปิดคำสั่งก่อนสามารถตีกลับเซิร์ฟเวอร์ของฉัน ครั้งอื่น ๆ services.exe จะผิดพลาด แต่ไม่ได้เอาลงเซิร์ฟเวอร์ของฉัน มันฆ่าแต่บริการหรือปพลิเคชันที่ใช้ ( Web Server ของ เทรนด์ ไมโครเปิดเซิร์ฟเวอร์ Apache โดยทั่วไปสิ่งที่ทำงานในถาดระบบ ) Exec การสำรองข้อมูลจะวิ่งแต่มันแสดงให้เห็นสถานะของบริการของ บริษัท เป็น " ที่ไม่รู้จัก " จากจุดนั้น ลูกค้ายังสามารถเข้าสู่ระบบและได้รับการเข้าถึงทรัพยากรของเซิร์ฟเวอร์ และฉันยังคงสามารถใช้ไดเรกทอรีที่ใช้งาน แต่ผมไม่สามารถเรียกใช้งานเครื่องมือ หรือจะนำขึ้นแสดงในงาน ฉันยังไม่สามารถเข้าสู่ระบบที่คอนโซลหรือผ่าน RDP ถ้าผมไม่ได้ใช้เซสชัน เมื่อฉัน * คือ * สามารถเดสก์ทอปสามารถใช้เวลาถึง 10 นาทีเพื่อโหลด

เมื่อฉันพยายามที่จะได้รับการบันทึกเหตุการณ์หรือบริการแอปผ่านทางคอนโซลการจัดการบนคอมพิวเตอร์ไคลเอ็นต์ของฉันที่ฉันได้รับข้อผิดพลาดต่อไปนี้ : " RPC เซิร์ฟเวอร์ไม่พร้อมใช้งาน . " สิ่งเดียวที่การแก้ไขนี้เป็นพลังอำนาจขึ้น / ลงทันทีทันใด เซิร์ฟเวอร์ ไม่เคยมีอะไรในบันทึกเหตุการณ์ที่บ่งชี้ว่ามีปัญหาปัญหาหลังนี้ยังเกิดขึ้นหนึ่งครั้งหรือสองครั้งต่อสัปดาห์ มันเป็นถ้าเซิร์ฟเวอร์จะปิดตัวลง แต่ไม่สามารถ เริ่มต้นใหม่ services.exe ไม่ช่วย

ที่นี่คือสิ่งที่ฉันได้พยายามแล้ว :

-- ขั้นตอนใน Microsoft 318447 Kb . ไม่หุ้นไม่มีสรุป .
-- วิ่งเต็มสแกนไวรัส / มัลแวร์ของเทรนด์ ไมโคร เทรนด์ ไมโคร และการเปิดบ้านโทร ไม่พบ .
-- วิ่ง fixblaster.exe fixsasser.exe และ ,แค่ให้แน่ใจ ไม่พบโปรแกรม .
-- วิ่ง spybot S & D สองครั้ง ไม่พบ .
-- รันเพลง . ล็อคไฟล์ดังนี้ :


ช่วยใดจะได้รับการชื่นชมอย่างมาก ฉันงงไปหมดแล้ว