Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Ответить
Настройки темы
[решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Всех приветствую! Очень нужен Ваш совет для решения проблемы(

Код (ID) 1015
Критический системный процесс С\Windows\system32\lsass.exe завершился ошибкой с кодом состояния с0000005. Необходимо перезагрузить этот компьютер.

Код (ID) 1000
Ошибка приложения lsass.exe, версия 5.2.3790.0, модуль secur32.dll, версия 5.2.3790.4530, адрес 0х00002785


Источник: User32
Пользователь: NT AUTHORITY\SYSTEM
Код (ID) 1074
Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера SERVER от имени пользователя по причине:
Код причины: 0х50006
Тип выключения: Перезапустить

Комментарий: Неожиданно завершен системный процесс "C:\WINDOWS\system32\lsass.exe" с кодом состояния - 1073741819
Будет произведена перезагрузка системы.
==================================

Вирусов в системе 100% нет, приложение lsaa.exe в порядке в плане размера и изменения (сравнивал на других серверах 2003)

Сервер 2003 сп2 x86, все возможные заплатки вроде бы установил, 16Гб памяти. Из основных программ только 1С 7.7 (более 3-х лет назад) и 1С 8.3 (прошлой весной установлена) +SQL 2008(установлен в начале января), 4 базы всего (одна под 7.7).
Через rdp (по локалке предприятия и удаленке) с сервером может работать до 20 человек, большинство в основном с 7.7 работает.

Роли сервера с 2013 года и не менялись с тех пор:
-Файловый сервер
-Сервер печати
-Сервер приложений
-Сервер терминалов
-Контроллер домена
-dhcp-сервер
-dns-сервер

Есть еще второй сервер 2003, на него реплицируется AD. Он также выступает в роли маршрутизатора, установлен Kerio, по удаленке через rdp попадают на первый сервер.


Впервые проблема появилась где-то летом 2 раза за 2,5 месяцев, за всю осень уже раза 4, а вот за январь уже 5 раза. За день 2 раза с разницей в пару часов.
Перезагрузка происходит в рабочее время, вечером и ночью нет. В одном из последних разов перезагрузка произошла когда работало не более 5-человек на сервере - связи от кол-ва пользователей на сервере значит нету...

Что же может крашить lsaas?

Отправлено: 17:29, 26-01-2017

 


Moderator


Сообщения: 53407
Благодарности: 15489

Профиль | Отправить PM | Цитировать


ludens, попробуйте создать дамп процесса:
  1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
  2. в командной строке (cmd.exe) выполните:
    Код: Выделить весь код
    C:\ProcDump\procdump.exe -accepteula -e -w lsass.exe C:\ProcDump\
  3. не закрывайте окно и дождитесь сбоя;
  4. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:25, 26-01-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Petya V4sechkin, добрый вечер! Спасибо за информацию, завтра приеду ранним утром и выполню!


Upd:
К слову:
https://support.microsoft.com/ru-ru/...service-pack-2
https://answers.microsoft.com/en-us/...d-027657a60fc1

Данное исправление WindowsServer2003-KB940925-x86-RUS ставил 23 января, но увы - не помогло, поскольку сегодня ошибка появилась снова - что и вынудило обратиться за помощью


This problem occurs because the Active Directory directory service incorrectly manages computer password attributes when computer password changing is disabled.
Можете перевести точно данное предложение?
==================================================================================

Upd2: ProcDump работает от Сервера 2008 и выше, увы. Только что удаленно подключился на 2003 и запустил как было указано:

Приложению не удалось запуститься, поскольку wer.dll не был найден. Повторная установка может исправить проблему.

wer.dll как раз и присутствует в сервере 2008 (весит 473кб), а в 2003 его нет. Попробовать скопировать с восьмерки и "скормить" его 2003? Или у Вас есть версия ProcDump для сервера 2003 - на сайте только версия 8.2

Последний раз редактировалось ludens, 26-01-2017 в 23:01. Причина: доп.информация

Это сообщение посчитали полезным следующие участники:

Отправлено: 21:57, 26-01-2017 | #3



Moderator


Сообщения: 53407
Благодарности: 15489

Профиль | Отправить PM | Цитировать


ludens, посмотрите в папке
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson
что-нибудь есть?

Отправлено: 23:37, 26-01-2017 | #4


Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Нету папки Dr Watson

через cmd DRWTSN32.exe утилита запускается

UPD:
нашел данную папку в C:\Documents and Settings\Администратор\Local settings\Application Data\Microsoft\Dr Watson

Последний раз редактировалось ludens, 27-01-2017 в 00:48. Причина: upd


Отправлено: 00:30, 27-01-2017 | #5



Moderator


Сообщения: 53407
Благодарности: 15489

Профиль | Отправить PM | Цитировать


ludens, возьмите предыдущую версию ProcDump 7.01, она совместима с Windows 2003.
Это сообщение посчитали полезным следующие участники:

Отправлено: 10:23, 27-01-2017 | #6


Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Petya V4sechkin, Спасибо Вам большое! Да, эта версия работает - проверил работоспособность на другом сервере 2003!
==================================
Waiting for process named lsass.exe...

Process: lsass.exe <420>
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: 10
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: *
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: C:\Procdump\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS

Press Ctrl-C to end monitoring without terminating the process
=============================================

Система в это время начинает "тупить" и, как я смотрю, не всегда можно подключиться через rpd после начала операции... Значит надо будет делать все это когда пользователи не будут работать с 1С и вообще в терминальном режиме.

Можете подсказать сколько ориентировочно времени может понадобиться на все? В теории - от нескольких минут до суток?)

Отправлено: 11:35, 27-01-2017 | #7



Moderator


Сообщения: 53407
Благодарности: 15489

Профиль | Отправить PM | Цитировать


Цитата ludens:
сколько ориентировочно времени может понадобиться на все?
Сбои же случайно у вас происходят. Когда в следующий раз будет, неизвестно.
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:39, 27-01-2017 | #8


Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Понял, значит запущенное окошко с программой не будут трогать, просто сверну.
И сейчас, вроде как, другой сервер "отпустило" через 10 мин после запуска проги - можно через rdp подключаться и работать.

Ок, буду ждать следующего сбоя - после выложу на файлообменник. Спасибо Вам еще раз за помощь!

======
udp: пришел с утра на работу:
Сбоя пока не было, но в логах программы много повторяющихся Exception: 000006D9, E0010001, E0010002 и 00000006.

Последний раз редактировалось ludens, 30-01-2017 в 09:18.

Это сообщение посчитали полезным следующие участники:

Отправлено: 11:48, 27-01-2017 | #9


Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Мда, сбоя пришлось ожидать недолго(

Выкладываю:
http://dropmefiles.com/Bm0zS

Отправлено: 10:56, 30-01-2017 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - ошибка системы lsass.exe arietelarisa Лечение систем от вредоносных программ 3 21-08-2012 20:01
Загрузка - Ошибка 0xc0000006 Lsass.exe AET Microsoft Windows 2000/XP 2 06-02-2012 17:38
Lsass.exe - Ошибка приложения Ошибка при инициализации приложения (0xc000001d) Виолетта25 Лечение систем от вредоносных программ 4 16-09-2010 17:11
Ошибка - LSASS.EXE- системная ошибка setara Microsoft Windows 2000/XP 42 16-09-2010 12:19
lsass.exe - Ошибка приложения Shiirx Microsoft Windows NT/2000/2003 9 11-12-2008 17:47




 
Переход