Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Error ID 333 y 2019

16/10/2007 - 13:42 por il Padrino | Informe spam
Ayuda Hacer una pregunta
Hola a Todos,
Quisiera saber si alguien ha experimentado estos 2 eventos y como lo han
solucionado.
Tengo un SBS2003 y el servidor deja de responder en la mañana temprano, al
mediodía y a media tarde.

Tengo instalado el SP2 de Windows 2003, también el sp2 de exchange server.
He buscado información por todos lado y he instalado todo que en teoaría
ayudaría a solucionar el problema, pero no he tenido una solucion ni mejora
en el caso.

He instalado los siguientes fixes kb936594 y kb912586.
Por ahí he leido que puede ser el HDD o también la RAM.

El punto es que soy nuevo en esta empresa y no sería muy conveneitne hacer
comprar disco y memoria para probar solamente y que luego no sea eso lo que
ocasiona el problema.

Desde agradezco cualquier comentario y/o ayuda al respecto.

Saludos para todos.
ILP
email Siga el debateRespuesta 12 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#6 Ramón Sola [MVP Windows - Shell/User]
23/10/2007 - 01:39 | Informe spam
Sospecho más de software que de hardware, asi que descartaría RAM y discos.
Esto me llama mucho la atención, pero mucho mucho:

Tag Type Allocs Frees Diff Bytes Per Alloc
Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288) 624

Me parece una bestialidad. Abre el administrador de tareas de Windows, ve a la
pestaña Rendimiento y observa si va creciendo desproporcionadamente la cantidad
de 'subprocesos'. O mejor aún, ejecuta Process Explorer y ordena por la columna
Threads (si no aparece dicha columna, ve a menú View, Select Columns, después a
la pestaña Process Performance y marca la casilla Threads). ¿Existe algún proceso
con un número creciente de threads?

Process Explorer
http://www.microsoft.com/technet/sy...lorer.mspx

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Un buen día, il Padrino () tuvo la irrefrenable necesidad
de escribir:
Aquí va un fragmento, no hay grandes variaciones por lo poco que entendí.

Memory: 2087620K Avail: 1271264K PageFlts: 9816 InRam Krnl: 3060K
P:45476K
Commit:1163060K Limit:5072664K Peak:1391424K Pool N:93328K
P:46184K
System pool information
Tag Type Allocs Frees Diff Bytes Per
Alloc

Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288)
624
VadS Nonp 330919 ( 130) 312306 ( 128) 18613 595616 ( 64)
32
File Nonp 2721426 (1539) 2712175 (1555) 9251 1410232 ( -2544)
152
Even Nonp 1003438 ( 744) 995936 ( 743) 7502 365312 ( 48)
48


[..]
Respuesta Responder a este mensaje
#7 il Padrino
23/10/2007 - 14:05 | Informe spam
Aquí te pego algunos registros, los 2 primeros me llaman la atención ya que
no tienen descripción y no encontré practicamente nada de info acerca del
"h1dnz.exe", sí tengo ubicado el mlqm.exe que es de un monitor de malware,
que de ser necesario lo quito, pero el problema viene de antes.

Process PID CPU Description Company Name Threads
h1dnz.exe 1188 132
mlqm.exe 1912 89
System 4 1.97 88
store.exe 8808 Microsoft MDB Store Microsoft Corporation 83
inetinfo.exe 1668 Internet Information Services Microsoft Corporation 77
lsass.exe 448 0.66 Núcleo LSA Microsoft Corporation 65
svchost.exe 916 Generic Host Process for Win32 Services Microsoft
Corporation 64
mad.exe 7568 Operador de sistema: Microsoft Exchange Server Microsoft
Corporation 48
emsmta.exe 9048 Microsoft Exchange MTA Microsoft Corporation 36
sqlservr.exe 2484 SQL Server Windows NT Microsoft Corporation 34
PXAgent.exe 3424 Prevx Agent Prevx 32
sqlservr.exe 2228 SQL Server Windows NT Microsoft Corporation 25
w3wp.exe 21124 IIS Worker Process Microsoft Corporation 24
winlogon.exe 388 Aplicación de inicio de sesión de Windows NT Microsoft
Corporation 22
sqlservr.exe 2296 SQL Server Windows NT Microsoft Corporation 22
svchost.exe 13616 Generic Host Process for Win32 Services Microsoft
Corporation 21
services.exe 436 6.58 Aplicación de servicios y controlador Microsoft
Corporation 21
InoRT.exe 1740 Computer Associates International, Inc. 21
ntfrs.exe 2732 Servicio de replicación de archivos Microsoft Corporation 20
wins.exe 6356 WINS SERVER Microsoft Corporation 19
spoolsv.exe 1212 Aplicación de subsistema de cola Microsoft Corporation 18
svchost.exe 6276 Generic Host Process for Win32 Services Microsoft
Corporation 16
fxssvc.exe 6832 Fax Service Microsoft Corporation 16
svchost.exe 8092 Generic Host Process for Win32 Services Microsoft
Corporation 15
svchost.exe 888 Generic Host Process for Win32 Services Microsoft
Corporation 15
msdtc.exe 1264 MS DTCconsole program Microsoft Corporation 15
winlogon.exe 17124 Aplicación de inicio de sesión de Windows NT Microsoft
Corporation 14
dns.exe 1480 Servidor de Sistema de nombres de dominio (DNS) Microsoft
Corporation 14
PXConsole.exe 20948 0.66 Prevx Console Prevx 13
csrss.exe 17044 Client Server Runtime Process Microsoft Corporation 13
llssrv.exe 1860 Microsoft® License Server Microsoft Corporation 12
dfssvc.exe 1376 Windows NT Distributed File System Service Microsoft
Corporation 12
csrss.exe 360 Client Server Runtime Process Microsoft Corporation 12
wmiprvse.exe 14404 WMI Microsoft Corporation 11

Y sigue
Es la primera vez que utilizo esta herramienta, pero la verdad, me parece
mucho mas real que el "administrador de tareas".
Sinceramente no he notado variaciones interesantes.
Destaco también que esto generalemte ocurre a las mismas horas
aproximadamente, al mediodía casi al cierre y en la madrugada.
Gracias Ramón, la ayuda que me estas dando es invaluable.

Saludos.
ILP.

"Ramón Sola [MVP Windows - Shell/User]"
escribió en el mensaje news:O%
Sospecho más de software que de hardware, asi que descartaría RAM y
discos.
Esto me llama mucho la atención, pero mucho mucho:

Tag Type Allocs Frees Diff Bytes Per
Alloc
Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288)
624

Me parece una bestialidad. Abre el administrador de tareas de Windows, ve
a la pestaña Rendimiento y observa si va creciendo desproporcionadamente
la cantidad de 'subprocesos'. O mejor aún, ejecuta Process Explorer y
ordena por la columna Threads (si no aparece dicha columna, ve a menú
View, Select Columns, después a la pestaña Process Performance y marca la
casilla Threads). ¿Existe algún proceso con un número creciente de
threads?

Process Explorer
http://www.microsoft.com/technet/sy...lorer.mspx

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Un buen día, il Padrino () tuvo la irrefrenable
necesidad
de escribir:
Aquí va un fragmento, no hay grandes variaciones por lo poco que entendí.

Memory: 2087620K Avail: 1271264K PageFlts: 9816 InRam Krnl: 3060K
P:45476K
Commit:1163060K Limit:5072664K Peak:1391424K Pool N:93328K
P:46184K
System pool information
Tag Type Allocs Frees Diff Bytes Per
Alloc

Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288)
624
VadS Nonp 330919 ( 130) 312306 ( 128) 18613 595616 ( 64)
32
File Nonp 2721426 (1539) 2712175 (1555) 9251 1410232 ( -2544)
152
Even Nonp 1003438 ( 744) 995936 ( 743) 7502 365312 ( 48)
48


[..]

Respuesta Responder a este mensaje
#8 il Padrino
23/10/2007 - 14:10 | Informe spam
Hay alguna manera para hacer que el process explorer genere logs, a ver si
logro ver cual es el que lo hace "reventar"

una vez mas
Gracias!
ILP

"Ramón Sola [MVP Windows - Shell/User]"
escribió en el mensaje news:O%
Sospecho más de software que de hardware, asi que descartaría RAM y
discos.
Esto me llama mucho la atención, pero mucho mucho:

Tag Type Allocs Frees Diff Bytes Per
Alloc
Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288)
624

Me parece una bestialidad. Abre el administrador de tareas de Windows, ve
a la pestaña Rendimiento y observa si va creciendo desproporcionadamente
la cantidad de 'subprocesos'. O mejor aún, ejecuta Process Explorer y
ordena por la columna Threads (si no aparece dicha columna, ve a menú
View, Select Columns, después a la pestaña Process Performance y marca la
casilla Threads). ¿Existe algún proceso con un número creciente de
threads?

Process Explorer
http://www.microsoft.com/technet/sy...lorer.mspx

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Un buen día, il Padrino () tuvo la irrefrenable
necesidad
de escribir:
Aquí va un fragmento, no hay grandes variaciones por lo poco que entendí.

Memory: 2087620K Avail: 1271264K PageFlts: 9816 InRam Krnl: 3060K
P:45476K
Commit:1163060K Limit:5072664K Peak:1391424K Pool N:93328K
P:46184K
System pool information
Tag Type Allocs Frees Diff Bytes Per
Alloc

Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288)
624
VadS Nonp 330919 ( 130) 312306 ( 128) 18613 595616 ( 64)
32
File Nonp 2721426 (1539) 2712175 (1555) 9251 1410232 ( -2544)
152
Even Nonp 1003438 ( 744) 995936 ( 743) 7502 365312 ( 48)
48


[..]

Respuesta Responder a este mensaje
#9 il Padrino
23/10/2007 - 16:30 | Informe spam
Los procesos h1dnz.exe y mlqm.exe van creciendo, los numeros que pase
anteriormente son de la mañana y estos son del mediodía:

Process PID CPU Description Company Name Threads
h1dnz.exe 1188 233
mlqm.exe 1912 0.66 150
System 4 11.84 87
store.exe 8808 Microsoft MDB Store Microsoft Corporation 83
inetinfo.exe 1668 Internet Information Services Microsoft Corporation 79
svchost.exe 916 Generic Host Process for Win32 Services Microsoft
Corporation 66
lsass.exe 448 Núcleo LSA Microsoft Corporation 64
mad.exe 7568 Operador de sistema: Microsoft Exchange Server Microsoft
Corporation 47

Espero que sirva como pista de algo.

Gracias MILES!!!

"Ramón Sola [MVP Windows - Shell/User]"
escribió en el mensaje news:O%
Sospecho más de software que de hardware, asi que descartaría RAM y
discos.
Esto me llama mucho la atención, pero mucho mucho:

Tag Type Allocs Frees Diff Bytes Per
Alloc
Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288)
624

Me parece una bestialidad. Abre el administrador de tareas de Windows, ve
a la pestaña Rendimiento y observa si va creciendo desproporcionadamente
la cantidad de 'subprocesos'. O mejor aún, ejecuta Process Explorer y
ordena por la columna Threads (si no aparece dicha columna, ve a menú
View, Select Columns, después a la pestaña Process Performance y marca la
casilla Threads). ¿Existe algún proceso con un número creciente de
threads?

Process Explorer
http://www.microsoft.com/technet/sy...lorer.mspx

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Un buen día, il Padrino () tuvo la irrefrenable
necesidad
de escribir:
Aquí va un fragmento, no hay grandes variaciones por lo poco que entendí.

Memory: 2087620K Avail: 1271264K PageFlts: 9816 InRam Krnl: 3060K
P:45476K
Commit:1163060K Limit:5072664K Peak:1391424K Pool N:93328K
P:46184K
System pool information
Tag Type Allocs Frees Diff Bytes Per
Alloc

Thre Nonp 113110 ( 89) 10986 ( 2) 102124 63725376 ( 54288)
624
VadS Nonp 330919 ( 130) 312306 ( 128) 18613 595616 ( 64)
32
File Nonp 2721426 (1539) 2712175 (1555) 9251 1410232 ( -2544)
152
Even Nonp 1003438 ( 744) 995936 ( 743) 7502 365312 ( 48)
48


[..]

Respuesta Responder a este mensaje
#10 Ramón Sola [MVP Windows - Shell/User]
24/10/2007 - 02:04 | Informe spam
El H1DNZ.exe parece malware. ¿Seguro que MLQM.exe es de confianza?

Para monitorizar procesos podrías usar Process Monitor.
http://www.microsoft.com/technet/sy...nitor.mspx

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Un buen día, il Padrino () tuvo la irrefrenable necesidad
de escribir:
Los procesos h1dnz.exe y mlqm.exe van creciendo, los numeros que pase
anteriormente son de la mañana y estos son del mediodía:

Process PID CPU Description Company Name Threads
h1dnz.exe 1188 233
mlqm.exe 1912 0.66 150
System 4 11.84 87
store.exe 8808 Microsoft MDB Store Microsoft Corporation 83
inetinfo.exe 1668 Internet Information Services Microsoft Corporation 79
svchost.exe 916 Generic Host Process for Win32 Services Microsoft
Corporation 66
lsass.exe 448 Núcleo LSA Microsoft Corporation 64
mad.exe 7568 Operador de sistema: Microsoft Exchange Server Microsoft
Corporation 47

Espero que sirva como pista de algo.

Gracias MILES!!!
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida