[SERVEUR] Windows 2000 Famille Serveur

[r0be0n]

Bonjour tous le monde,

Alors voilà depuis quelque temps l'écran se fige sur un vieux serveur qui tourne

sous (Windows 2000 Famille Serveur). Donc je suis dans l'obligation de faire un reset et

ce qui devient très pénible pour ce qui est de tous les utilisateurs dérrières...

J'ai regardé dans l'oberservateur d'événements (Journal système) mais rien de bien concluant :

1] "Le serveur n'a pas pu ajouter la racine virtuelle /H7AWP pour le répertoire C:\PCSOFT\WEBDEV\Honolulu7\Moteur\AWP en raison de l'erreur suivante :

Le chemin d'accès spécifié est introuvable. Les données sont le code d'erreur." (je n'ai aucun répertoire correspondant a celui-ci).

2] "Le serveur n'a pas pu ajouter la racine virtuelle /PORTAIL7_WEB pour le répertoire C:\PCSOFT\WEBDEV\Honolulu7\Appli\PORTAIL7_WEB en raison de l'erreur

suivante : Le chemin d'accès spécifié est introuvable. Les données sont le code d'erreur."

(Journal système).

En attendant je vous poste un log effectué avec hijackthis, j'espère que beaucoup d'entre vous vont pouvoir m'aidé.

Logfile of HijackThis v1.99.1

Scan saved at 13:43:39, on 01/02/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\termsrv.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\llssrv.exe

C:\WINNT\system32\regsvc.exe

C:\Program Files\Megatec\RUPS 2000\Rupsd.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\tcpsvcs.exe

C:\WINNT\vsAOD.Exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\ZipToA.exe

C:\WINNT\system32\Dfssvc.exe

C:\WINNT\System32\dns.exe

C:\WINNT\System32\inetsrv\inetinfo.exe

C:\WINNT\System32\msdtc.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Program Files\Natso Backup\nb_workstation.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Megatec\RUPS 2000\Rupsw32.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\winnt\downloaded program files\googletoolbar1.dll

O2 - BHO: (no name) - {C85EE440-7099-41F1-611F-363F22CFFA08} - C:\DOCUME~1\ADMINI~1\APPLIC~1\OPENPR~1\Third Media.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\winnt\downloaded program files\googletoolbar1.dll

O4 - HKLM\..\Run: [WFN Loader] C:\Program Files\WFN\WFNLoad.EXE -run

O4 - HKLM\..\Run: [Multiplex Installer] \\Video\MULTIPLEX\Sentinel.exe

O4 - HKLM\..\Run: [start Natso Backup Workstation 4.21] C:\Program Files\Natso Backup\nb_workstation.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [GramView] C:\DOCUME~1\ADMINI~1\APPLIC~1\LIESTE~1\sitefindload.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - Global Startup: RUPS Daemon.lnk = C:\Program Files\Megatec\RUPS 2000\Rupsw32.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O17 - HKLM\System\CCS\Services\Tcpip\..\{8263A61D-9ED5-4807-93A1-4C130E7A70AC}: NameServer = 193.252.19.3,194.2.0.20

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: Rupsd - Mega System Technologies, Inc. - C:\Program Files\Megatec\RUPS 2000\Rupsd.exe

O23 - Service: Visionsoft Audit On Demand Service (vsAOD) - Visionsoft Limited - C:\WINNT\vsAOD.Exe

O23 - Service: ZipToA - Iomega Corporation - C:\WINNT\System32\ZipToA.exe

Merci.

[ggbce]

Côté matériel c'est quoi comme machine ?

Est-ce que ton problème de "gel" se produit lors de l'accès à ce dossier/fichier introuvable ?

Ça peut être matériel, disque dur endommagé, condensateur sur la carte mère qui gonfle (prob. de la génération P III début P IV), power supply instable, ventilateur qui ne tourne pas bien et surchauffe.

--------------------------

Y'a effectivement quelques entrées bizarres dans le HiJackThis, mais à toi de vérifier si les programmes listés sont des programmes volontairement installés.

--------------------------