windows2003不断重启 eventlog 6008

6月 10
Year 2009 小桥流水人家 windows

公司的服务器是windows2003，这几天服务器每隔一小时就重启，计划任务没有job，停止一切可能的services都无法阻止服务器的重启…eventlog显示的是类似下面的条目，由于重启得这么有规律，初步判断是软件或者其他病毒，服务器上杀毒半天不见效果，而且把以下这些服务都停止了，还是重启！

  1. 1 ) IPsec 
  2. 2 ) FTP
  3. 3 ) Help and Support
  4. 4 ) HTTP ssl
  5. 5 ) IIS admin service
  6. 6 ) world wide web publishing service
  7. 7 ) any process related Imail *
  8. 8 ) any process related MSSQL *
  9. 9 ) task scheduler

最后竟然发现是nod32的自动升级引起的！几天前装过NOD32，但是由于CPU一直跑到100%所以只能卸载它..自己判断应该是这NOD32惹的祸..
但是能用的招数都用了，该封的端口也都封了，最后就决定如果重装上NOD32还是不行的话，去机房重装机器！幸好真的是这个该死的家伙，希望windows2003服务器上也装NOD32的朋友，如果有碰到这种情况但愿这文章能帮上点忙 :)

  1. 事件类型:    错误
  2. 事件来源:    EventLog
  3. 事件种类:    无
  4. 事件 ID:    6008
  5. 日期:        2009-6-10
  6. 事件:        13:24:40
  7. 用户:        N/A
  8. 计算机:    ***
  9. 描述:
  10. 上一次系统的 13:23:23 在 2009-6-10 上的关闭是意外的。
  11.  
  12. 有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
  13. 数据:
  14. 0000: d9 07 06 00 03 00 0a 00   Ù.......
  15. 0008: 0d 00 17 00 17 00 6d 00   ......m.
  16. 0010: d9 07 06 00 03 00 0a 00   Ù.......
  17. 0018: 05 00 17 00 17 00 6d 00   ......m.
  1. 事件类型:    错误
  2. 事件来源:    EventLog
  3. 事件种类:    无
  4. 事件 ID:    6008
  5. 日期:        2009-6-10
  6. 事件:        12:24:23
  7. 用户:        N/A
  8. 计算机:    ***
  9. 描述:
  10. 上一次系统的 12:23:04 在 2009-6-10 上的关闭是意外的。
  11.  
  12. 有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
  13. 数据:
  14. 0000: d9 07 06 00 03 00 0a 00   Ù.......
  15. 0008: 0c 00 17 00 04 00 fa 00   ......ú.
  16. 0010: d9 07 06 00 03 00 0a 00   Ù.......
  17. 0018: 04 00 17 00 04 00 fa 00   ......ú.
  1. 事件类型:    错误
  2. 事件来源:    EventLog
  3. 事件种类:    无
  4. 事件 ID:    6008
  5. 日期:        2009-6-10
  6. 事件:        11:24:04
  7. 用户:        N/A
  8. 计算机:    ***
  9. 描述:
  10. 上一次系统的 11:22:49 在 2009-6-10 上的关闭是意外的。
  11.  
  12. 有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
  13. 数据:
  14. 0000: d9 07 06 00 03 00 0a 00   Ù.......
  15. 0008: 0b 00 16 00 31 00 13 02   ....1...
  16. 0010: d9 07 06 00 03 00 0a 00   Ù.......
  17. 0018: 03 00 16 00 31 00 13 02   ....1...
, , Leave a comment

10 Comments

  1. 三亚婚纱摄影 On 4月 28th, 2015 / #1 Reply

    我现在用的2008了！阿里云的，

  2. 流水 On 1月 9th, 2011 / #2 Reply

    我的服务器也没有安装nod32，只安装的360.之前一直是好的，这几天才出现的这个问题！

  3. MyJOB On 11月 2nd, 2010 / #3 Reply

    我公司的服务器也出现这样的现象了，很精准，每小时意外重启，但没装NOD32呀，只装了360杀毒，下午去公司把360的删了试试。

  4. Jea On 7月 19th, 2009 / #4 Reply

    不是的NOD32问题吧…..
    我机器没装NOD32也是一样,差不多一小时重启一次.


    回复:那不是很奇怪了？

  5. 瘦身 On 6月 11th, 2009 / #5 Reply

    貌似很深奥。。