win 2003 самопроизвольная перезагрузка

[AKADEMuK]

После 2х месяцев работы под управлением Win2003, сервер стал самостоятельно перезагружаться каждый час(все точно смотрел по логам). После установки SP2 на него перезагрузки прекратились на несколько дней после чего все началось заново...((
ps: комп подключен к инету, на нем стоит UserGate4, сервер терминалов и файл сервер, ключ сетевой для 1сБух 7.7, nod 2.7....вроде и все
подскажите в чем может быть дело

[PLAstic]

Заходим в св-ва компьютера, Advanced - Settings - снимаем галку Automatically restart
Отсюда пункт #1 в студию

[Bobricos]

Нужно смотреть Event-log. Какие там ошибки происходили до момента перезагрузки. Еще нужно отключить автоматическую перезагрузку в св-вах системы, и посмотреть что на синем экране. Может быть там дравер какой вылетает, или железяка отваливается.

[kasstd]

Попробуй просканить на вирусы альтернативным антивирем, NOD бывает не все ловит.
Например поставь Касперского, но только в режиме файлового сканера, т.е. резидентных модулей.

[AKADEMuK]

перезагрузка происходит ровно каждый час например в 00:19, 1:20, 2:21, .... и т.д. даже ночью когда в сети больше никто не работает. Непосредсвенно после перезагрузку в журнале системных событий видим
ошибку

Тип события: Ошибка
Источник события: EventLog
Категория события: Отсутствует
Код события: 6008
Дата: 01.09.2008
Время: 4:19:10
Пользователь: Н/Д
Компьютер: SERVER-POLIGON
Описание:
Предыдущее завершение работы системы в 4:17:52 на 01.09.2008 было неожиданным.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: d8 07 09 00 01 00 01 00 Ø.......
0008: 04 00 11 00 34 00 b5 02 ....4.µ.
0010: d8 07 08 00 00 00 1f 00 Ø.......
0018: 17 00 11 00 34 00 b5 02 ....4.µ.

[PLAstic]

Про вирусы была мысль. Попробуй почитать и провериться. Что-то рестартит машину.
Ещё... УПС есть? Подключен к компу?

[AKADEMuK]

попробовал отключить инет совсем и отрубить UserGate...-непомогло, перезагрузка также через каждый час....

Цитата: Сообщение от PLAstic Ещё... УПС есть? Подключен к компу?

вообщем УПС есть, в 15-30 включил комп напрямую, без упса, когда уходил в 17-40 комп работал без перезагрузок(до этого каждый час)....завтра с утра я думаю все понятно будет с ним это проблема или нет

[alexgr1]

Скорее всего в УПС полетели аккамуляторы и происходит сброс питания вот комп и перегружается

[Bobricos]

Помимо аппаратной части, желательно проверить и программную, ибо очень странно, что каждый час. Посмотреть в BIOS, может быть вернуть к заводским установкам (если нет всяких полупрограммных рейдов от Intel - ибо тогда надо внимательно). Все-таки похоже на какой-то вирус... Может быть что-то сидит в планировщике?
Еще надо проанализировать то, что в Event log происходило ДО рестарта. Ветку Applications тоже.
И глянуть, что в автозагрузке. Можно набрать в коммандной строке msconfig и посмотреть там, или в реестре HKEY_LOCAL_MACHINE\Software\Microsoft\Widows\Curre ntVersion\Run и тоже самое в Current user\Software\Microsoft\Widows\CurrentVersion\Run
Причем, желательно смотреть отркрыв эту ветку вручную, как куста из C:\WINDOWS\system32\config\software. Если не открывается (да и вобще - желательно) - в Safe Mode смотреть. Ибо половина вирусов после успешной загрузки удаляет записи о себе из реестра, а по завершении работы (или, гипотетически, до свершения своего черного дела в данном случае) - записываются снова. Также не помешает глянуть на наличие левых служб, либо тем-же msconfig, либо в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es

Добавлено через 10 минут
Да, еще сверить оригинальность и дату создания файла svchost.exe
Оооочень часто он заражен, и нефига не находится, и не лечится, ибо после запуска компа файл заблокирован (т.к. он - точка запуска всех служб ), а вирус его правит через функци (читай - дыры) в системе, на этапе загрузок-перезагрузок.

[Zamestas]

Цитата: Сообщение от Bobricos Да, еще сверить оригинальность и дату создания файла svchost.exe Оооочень часто он заражен, и нефига не находится, и не лечится, ибо после запуска компа файл заблокирован (т.к. он - точка запуска всех служб ), а вирус его правит через функци (читай - дыры) в системе, на этапе загрузок-перезагрузок.

Нужно вообще все подозрительные службы (и файлы из %windir%\system32\drivers) изучить - встречал пакость, которая работает как служба - выявил случайно, не давала сделать chkdsk системного диска - т.е. она до него загружалась.

[AKADEMuK]

Цитата: Сообщение от Bobricos Нужно смотреть Event-log. Какие там ошибки происходили до момента перезагрузки. Еще нужно отключить автоматическую перезагрузку в св-вах системы, и посмотреть что на синем экране. Может быть там дравер какой вылетает, или железяка отваливается.

в том то и дело что ДО перезагрузки можно сказать и нет ничего в логах... т.е. если смотреть на ночные логи то идет сообщение о том что прошлая перезагрузка была неожиданной, потом стандартные сообщения о загрузке служб, а потом через час опять неожиданная перезагрузка.

------------------
вот уже 3и сутки после отключения ИБП комп работает нормально...я думаю дело было в нем сегодня буду менять на другой....
всем большое СПАСИБО за консультации!!!