Перейти к содержанию

Перезагружается сервер


Invisible

Рекомендуемые сообщения

В общем имеется на работе серверный компьютер HP proliant ml370, выполняет функции рипа для CTP но вот не задача, часто виснет и как следствие уходит в перезагрузку, температуры нормальные, работает под виндовс 2003 сервер, по специфики обмена данными с ним, на нем отключена вся антивирусная защита, но авз и курейт ничего не находят при сканировании, аптайм в день уже считаем за счастье, и вот вопрос, может где в этой винде есть журналы или что то подобное, чтобы глянуть по какой причине он стопорится, так как закономерности ее появления нет, может зависнуть как при нагрузке, так и при простое

Ссылка на комментарий
Поделиться на другие сайты

Дайте логи avz и журнал предупреждений и ошибок (по ссылке в подписи скачайте сборщик ошибок журнала, запустите, на рабочем столе появится архив eventlogs.zip)

Ссылка на комментарий
Поделиться на другие сайты

Дайте логи avz и журнал предупреждений и ошибок (по ссылке в подписи скачайте сборщик ошибок журнала, запустите, на рабочем столе появится архив eventlogs.zip)

вот такие логи накалядовал

EventLogs.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

из ивента

Memory module #4 has exceeded its threshold of correctable errors.  Subsequent correctable memory errors will continue to be corrected.

переводить нужно?

 

ps. + у вас заражение C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\esihdrv.sys дальше не смотрел советую обратится в соседний раздел за помощью, но для начала решите вопрос с памятью, поменяйте местами, погоняйте ночку мемтестом и т.д.

psps а для чего вам драйвер виртуально CD на сервере?

Изменено пользователем Omnividente
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

из ивента

Memory module #4 has exceeded its threshold of correctable errors.  Subsequent correctable memory errors will continue to be corrected.

переводить нужно?

 

ps. + у вас заражение C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\esihdrv.sys дальше не смотрел советую обратится в соседний раздел за помощью, но для начала решите вопрос с памятью, поменяйте местами, погоняйте ночку мемтестом и т.д.

на поменять есть время, а вот на прогонку особо нет....большое спасибо за информацию!

и глупый вопрос, как узнать какая 4я?)) там 6 слотов, и 4 заняты:)

Изменено пользователем Invisible
Ссылка на комментарий
Поделиться на другие сайты

а других серверов менее загруженных нет? чтоб память погонять? Просто помоему уж лучше воткнуть обычную non ecc память (от обычных ПК) а эти планки где либо потестить, чем врубать сервер с вероятно битыми модулями

 

и глупый вопрос, как узнать какая 4я?)) там 6 слотов, и 4 заняты

на крышке корпуса смотрите откуда отсчет идет, первый A.(hp клеют быстрый гайд на свой корпуса)

Изменено пользователем Omnividente
Ссылка на комментарий
Поделиться на другие сайты

а других серверов менее загруженных нет? чтоб память погонять? Просто помоему уж лучше воткнуть обычную non ecc память (от обычных ПК) а эти планки где либо потестить, чем врубать сервер с вероятно битыми модулями

 

 

на крышке корпуса смотрите откуда отсчет идет, первый A.

чет забыл на крышку посмотреть, в этом разобрался, а других серверов нет, я тут работаю чуть больше пол года и он так выпендривается, как я понял он приехал вместе с оборудованием, б/у уже в таком состоянии, еще меня смущает что модуля 4 а оперативы отображает 3, может этот битый и не отображается, хотя есть вариант что два по 512 стоят

Ссылка на комментарий
Поделиться на другие сайты

вряд ли сервак позволил бы запустить себя с полностью мертвым слотом, самотестирование бы не прошел. А вообще тестирование памяти сделать необходимо. Хотя бы 1 проход, вполне возможно что нужно просто обновить BIOS

Изменено пользователем Omnividente
Ссылка на комментарий
Поделиться на другие сайты

вряд ли сервак позволил бы запустить себя с полностью мертвым слотом, самотестирование бы не прошел. А вообще тестирование памяти сделать необходимо. Хотя бы 1 проход, вполне возможно что нужно просто обновить BIOS

я с серваками никогда не общался, но удивился, когда я изъял 4й модуль, и попытался включить его, при включени выдал ошибку проверки памяти и систему застопорил, поменял местами сейчас, посмотрим, надо будет начальство "обрадовать о памяти"

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • lex-xel
      От lex-xel
      Добрый день!
      Аналогичная ситуация  сервер подвергся взлому, база данных заархивирована с шифрованием.
      Антивирус снесли, хоть он был под паролем.
      Подскажите есть способ как то исправить ситуацию, расшифровать базу данных?
       
      Do you really want to restore your files?
      Write to email: a38261062@gmail.com
       
      Сообщение от модератора Mark D. Pearlstone перемещено из темы.
         
    • LeraB
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • Dan4es
      От Dan4es
      Добрый день.
       
      Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

    • website9527633
      От website9527633
      Добрый день! Возник вопрос при обращении агентов удаленно посредством запуска скрипта на рабочих станциях, вопрос: как в Агенте администрирования 15 на рабочих станциях, в скрипте указать пароль от удаления Агента администрирования?
      К примеру у меня скрипт отрабатывал таким образом, но в случае версии Агента администрирования 15, он запрашивает дополнительно пароль от удаления
      @echo off
      start "" "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe" -address 192.168.1.1 -silent
    • lslx
      От lslx
      Взломали Сервер server2012R2 шифровальщик ooo4ps
      часть файлов зашифровано ,но больше беспокоит что два диска зашифрованы битлокером
×
×
  • Создать...