6,850
社区成员
发帖
与我相关
我的任务
分享有没有人能够回答我的问题，windows2003总死机已经好多天了？
我的服务器是DELL的PowerEdge 700机器，内存达到１G,应该不是硬件兼容性问题．我在论坛里查了很多帖子，有人说是病毒、木马．我都查过．没有病毒，第一次用木马克星查到一个木马：ldnMail.exe文件，木马克星将它杀了．原以为不在死机．可是，机器死机的频率更高了．现在事件查看器中如下信息：
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
事件类型: 错误
事件来源: EventLog
事件种类: 无
事件 ID: 6008
日期: 2004-8-24
事件: 16:49:58
用户: N/A
计算机: 描述:
上一次系统的 16:47:25 在 2004-8-24 上的关闭是意外的。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: d4 07 08 00 02 00 18 00 Ô.......
0008: 10 00 2f 00 19 00 48 00 ../...H.
0010: d4 07 08 00 02 00 18 00 Ô.......
0018: 08 00 2f 00 19 00 48 00 ../...H.
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
还有：
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10003
日期: 2004-8-24
事件: 16:45:19
用户: NT AUTHORITY\ANONYMOUS LOGON
计算机:
描述:
利用 DefaultLaunchPermssion 启动 DCOM 服务器的访问被拒绝。 服务器是:
{00020906-0000-0000-C000-000000000046}
用户是 ANONYMOUS LOGON/NT AUTHORITY, SID=S-1-5-7.
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
其中第二个错误发生频率特别高．
有没有人提供解决办法，本人不胜感激，特酬谢１００分；
操作系统：Microsoft Windows Server 2003
注册表中：CurrentBuild为 1.511.1 () (Obsolete data - do not use)
CurrentVersion为 ５.２
是不是操作系统的问题呢？
服务器上只安装了一个ftp服务和一个web服务，其中web服务是用asp.net写的一个网页程序．还安装了sql2000+sp3，在安装sql2000时，系统提示不兼容sql2000，会不会是sql2000的问题呢，请高手指点啊！
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
事件类型: 错误
事件来源: EventLog
事件种类: 无
事件 ID: 6008
日期: 2004-8-24
事件: 16:49:58
用户: N/A
计算机: 描述:
上一次系统的 16:47:25 在 2004-8-24 上的关闭是意外的。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: d4 07 08 00 02 00 18 00 Ô.......
0008: 10 00 2f 00 19 00 48 00 ../...H.
0010: d4 07 08 00 02 00 18 00 Ô.......
0018: 08 00 2f 00 19 00 48 00 ../...H.
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
还有：
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10003
日期: 2004-8-24
事件: 16:45:19
用户: NT AUTHORITY\ANONYMOUS LOGON
计算机:
描述:
利用 DefaultLaunchPermssion 启动 DCOM 服务器的访问被拒绝。 服务器是:
{00020906-0000-0000-C000-000000000046}
用户是 ANONYMOUS LOGON/NT AUTHORITY, SID=S-1-5-7.
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
其中第二个错误发生频率特别高．
有没有人提供解决办法，本人不胜感激，特酬谢１００分；
操作系统：Microsoft Windows Server 2003
注册表中：CurrentBuild为 1.511.1 () (Obsolete data - do not use)
CurrentVersion为 ５.２
是不是操作系统的问题呢？
服务器上只安装了一个ftp服务和一个web服务，其中web服务是用asp.net写的一个网页程序．还安装了sql2000+sp3，在安装sql2000时，系统提示不兼容sql2000，会不会是sql2000的问题呢，请高手指点啊！
...全文
请发表友善的回复…
发表回复
womenspig 2004-08-26
- 打赏
- 举报
你是否最近安装了word 2000? 如果是，根据微软的知识库，有可能是word的一个bug. 如果按下面方法无法解决问题，还有可能是受到了攻击，看能否把135的端口屏蔽掉？
单击开始，单击运行，然后键入 DCOMCNFG。选择要自动运行的应用程序。应用程序名称如下所示：
Microsoft Word 2000/2002/2003 - Microsoft Word 文档
单击属性打开此应用程序的属性对话框。
单击安全性选项卡。验证使用默认的访问权限和使用默认的启动权限已选中。
单击身份标识选项卡。选择指定用户，并键入 一个管理员权限（你的ID） 的用户名和密码。
单击确定，关闭属性对话框并返回主应用程序列表对话框。
在“DCOM 配置”对话框中，单击默认安全机制选项卡。
单击访问权限的编辑默认值。验证访问权限中是否列出下列用户，如果没有列出，则添加这些用户：
SYSTEM
INTERACTIVE
Everyone
Administrators
YOUID---
IUSR_<machinename>*
IWAM_<machinename>*
* 这些帐户仅在计算机上安装有 Internet Information Server (IIS) 的情况下才存在。
确保允许每个用户访问，然后单击确定。
单击启动权限的编辑默认值。验证启动权限中是否列出下列用户，如果没有列出，则添加这些用户：
SYSTEM
INTERACTIVE
Everyone
Administrators
YOUID---
IUSR_<machinename>*
IWAM_<machinename>*
* 这些帐户仅在计算机上安装有 IIS 的情况下才存在。
确保允许每个用户访问，然后单击确定。
单击确定关闭 DCOMCNFG。
启动 REGEDIT，然后验证对于要自动运行的 Office 应用程序，是否存在下列注册表项和字符串值：
Microsoft Word 97/2000/2002/2003：
注册表项：HKEY_CLASSES_ROOT\AppID\WINWORD.EXE
AppID：{00020906-0000-0000-C000-000000000046}
启动时关掉office当然是可以的。而且这样能提供启动的速度。
如果你的机器上没有安装web服务器IIS，后面两个账号是没有的。YOURID是指你的登陆名啊，不是指yourid这个账号。你这种思维方式是对的，出现问题的时候首先要考虑最近新安装了什么东西。
根据错误提示，就是DCOM因为权限问题无法启动，所以要运行dcomcnfg来重新配置它
单击开始，单击运行，然后键入 DCOMCNFG。选择要自动运行的应用程序。应用程序名称如下所示：
Microsoft Word 2000/2002/2003 - Microsoft Word 文档
单击属性打开此应用程序的属性对话框。
单击安全性选项卡。验证使用默认的访问权限和使用默认的启动权限已选中。
单击身份标识选项卡。选择指定用户，并键入 一个管理员权限（你的ID） 的用户名和密码。
单击确定，关闭属性对话框并返回主应用程序列表对话框。
在“DCOM 配置”对话框中，单击默认安全机制选项卡。
单击访问权限的编辑默认值。验证访问权限中是否列出下列用户，如果没有列出，则添加这些用户：
SYSTEM
INTERACTIVE
Everyone
Administrators
YOUID---
IUSR_<machinename>*
IWAM_<machinename>*
* 这些帐户仅在计算机上安装有 Internet Information Server (IIS) 的情况下才存在。
确保允许每个用户访问，然后单击确定。
单击启动权限的编辑默认值。验证启动权限中是否列出下列用户，如果没有列出，则添加这些用户：
SYSTEM
INTERACTIVE
Everyone
Administrators
YOUID---
IUSR_<machinename>*
IWAM_<machinename>*
* 这些帐户仅在计算机上安装有 IIS 的情况下才存在。
确保允许每个用户访问，然后单击确定。
单击确定关闭 DCOMCNFG。
启动 REGEDIT，然后验证对于要自动运行的 Office 应用程序，是否存在下列注册表项和字符串值：
Microsoft Word 97/2000/2002/2003：
注册表项：HKEY_CLASSES_ROOT\AppID\WINWORD.EXE
AppID：{00020906-0000-0000-C000-000000000046}
启动时关掉office当然是可以的。而且这样能提供启动的速度。
如果你的机器上没有安装web服务器IIS，后面两个账号是没有的。YOURID是指你的登陆名啊，不是指yourid这个账号。你这种思维方式是对的，出现问题的时候首先要考虑最近新安装了什么东西。
根据错误提示，就是DCOM因为权限问题无法启动，所以要运行dcomcnfg来重新配置它
回炉重造，学习编程中。。。 2004-08-26
- 打赏
- 举报
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters\MaintainServerList from Auto to FALSE
停掉你的browser服务
其实这是网络邻居的工作方式 来维护计算机浏览 当你打开网络邻居时 计算机就请求域主浏览器给他一个列表 然后域主浏览器给他备份浏览器 由备份浏览器给出这个表，域主浏览器若损坏或其他不能在工作，就需要推举新的域主浏览器。这个域主浏览器不同于域控制器，局域网可没有域控制器，但不能没有域主浏览器（browser master）,如browser master下线，局域网将依据优先级再推选一台机器做browser master，同时网中还有多台备份域主浏览器，提供服务。
回炉重造，学习编程中。。。 2004-08-26
- 打赏
- 举报
利用 DefaultLaunchPermssion 启动 DCOM 服务器的访问被拒绝
原因:
NTFS 权限的默认设置已被更改，IIS 5.0 没有正常运行所需的足够权限。
解决方案:
备注：本文中的步骤用于限制权限，执行这些步骤之后，只有管理员能够在 IIS 5.0 计算机上安装或运行软件。按照本文的说明重置权限之后，您需要通过"Internet 服务管理器"对每个 Web 站点执行"检查服务器扩展"任务。执行此任务的目的是使 FrontPage 客户端能够使用 HTTP 协议进行连接。
使用 Windows 资源管理器，按下列步骤操作：
将整个硬盘驱动器重置为以下权限：
SYSTEM - 完全控制
ADMINISTRATORS -完全控制
为此，请单击高级，然后选择重置所有子对象上的权限并启用继承权限的传播。
原因:
NTFS 权限的默认设置已被更改，IIS 5.0 没有正常运行所需的足够权限。
解决方案:
备注：本文中的步骤用于限制权限，执行这些步骤之后，只有管理员能够在 IIS 5.0 计算机上安装或运行软件。按照本文的说明重置权限之后，您需要通过"Internet 服务管理器"对每个 Web 站点执行"检查服务器扩展"任务。执行此任务的目的是使 FrontPage 客户端能够使用 HTTP 协议进行连接。
使用 Windows 资源管理器，按下列步骤操作：
将整个硬盘驱动器重置为以下权限：
SYSTEM - 完全控制
ADMINISTRATORS -完全控制
为此，请单击高级，然后选择重置所有子对象上的权限并启用继承权限的传播。
lkllxu 2004-08-26
- 打赏
- 举报
昨天还说掉了一个错误：
/************************************************/
事件类型: 错误
事件来源: BROWSER
事件种类: 无
事件 ID: 8032
日期: 2004-8-26
事件: 9:15:46
用户: N/A
计算机: 描述:
浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{63B3C639-E071-40FC-9418-667658947828} 传输上捕获备份列表。 备份浏览器已经停止。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 5d 08 00 00 ]...
/**************************************/
备份浏览器是什么东西啊，有什么作用？这个错误怎么解决． 日志帮助中说要检查网络的连通行问题，如何检查啊．
/************************************************/
事件类型: 错误
事件来源: BROWSER
事件种类: 无
事件 ID: 8032
日期: 2004-8-26
事件: 9:15:46
用户: N/A
计算机: 描述:
浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{63B3C639-E071-40FC-9418-667658947828} 传输上捕获备份列表。 备份浏览器已经停止。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 5d 08 00 00 ]...
/**************************************/
备份浏览器是什么东西啊，有什么作用？这个错误怎么解决． 日志帮助中说要检查网络的连通行问题，如何检查啊．
fengzhiyingzhe 2004-08-25
- 打赏
- 举报
兄弟，服务器怎么能随便删除文件了，建议覆盖安装系统之后，
再进行安装一些软件！
再进行安装一些软件！
taocsdn 2004-08-25
- 打赏
- 举报
建议先在安全模式杀毒．
lkllxu 2004-08-25
- 打赏
- 举报
我用若顿2004和瑞星在线查毒，都没有查到病毒啊。不过，不是在安全模式下的，我明天试试在安全模式下查吧。
code2004 2004-08-25
- 打赏
- 举报
先进行系统修护，检查硬件
xjp6688 2004-08-25
- 打赏
- 举报
换张盘吧！
luckhj 2004-08-25
- 打赏
- 举报
杀毒之前要拔掉网线先,记得升级你的杀毒软件的病毒库到最新,然后进带命令行的安全模式下
杀毒,杀完毒之后,.最后在插上网线.因为如果不拔掉网线,很容易在杀完之后就又感染了,所以
要杀完毒在插网线.
杀毒,杀完毒之后,.最后在插上网线.因为如果不拔掉网线,很容易在杀完之后就又感染了,所以
要杀完毒在插网线.
凤凰 2004-08-25
- 打赏
- 举报
安全模式杀毒先
可以关闭分布式DCOM
方法:开始,运行,dcomcnfg,展开到我的电脑,右击,属性,默认属性,去掉勾
可以关闭分布式DCOM
方法:开始,运行,dcomcnfg,展开到我的电脑,右击,属性,默认属性,去掉勾
lkllxu 2004-08-25
- 打赏
- 举报
to:jimmyge
谢谢你啊,我找到了你给的相应的国文资料
谢谢你啊,我找到了你给的相应的国文资料
lkllxu 2004-08-25
- 打赏
- 举报
The server process was started, but the server is not responding. A critical .dll or data file might be missing.
第二个错误是缺少.dll文件啊，这样是不是会造成死机呢？是不是把该服务关闭就可以了。
第二个错误是缺少.dll文件啊，这样是不是会造成死机呢？是不是把该服务关闭就可以了。
lkllxu 2004-08-25
- 打赏
- 举报
大哥，全部是韩文，看不懂啊
jimmyge 2004-08-25
- 打赏
- 举报
http://support.microsoft.com/default.aspx?scid=kb;ko;290398
