服务器老是重新启动，又查不出病毒，上传日志帮忙分析

紫玄冰

EX服务器刚刚自动启动。。。昨天已经打了64个补丁，也没查出什么病毒，，好象这两天11点多就会出现这样的问题，，，，早上来看，发现在服务器都当机了，出现在一大地错误，搞几个上来大家分析一下。。。
＝＝＝＝＝＝＝＝＝＝
关机时的严重错误

事件类型: 错误
事件来源: LsaSrv
事件种类: Security Package Manager
事件 ID: 5000
日期:  2007-4-10
事件:  11:10:50
用户:  N/A
计算机: MAILSERVER
描述:
安全程序包 Negotiate 产生了意外现象。数据是意外现象信息。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 05 00 00 c0 00 00 00 00   ...à....
0008: 00 00 00 00 17 fc f4 77   .....ü?w
0010: 02 00 00 00 00 00 00 00   ........
0018: eb fc bc 40 3f 00 01 00   ?ü?@?...
0020: 00 00 00 00 00 00 00 00   ........
0028: 00 00 00 00 00 00 00 00   ........
0030: 00 00 00 00 00 00 00 00   ........
0038: 7f 02 ff ff 20 00 ff ff   .?? .??
0040: ff ff ff ff c9 51 08 76   ????éQ.v
0048: 1b 00 5d 07 20 f2 c5 00   ..]. ò?.
＝＝＝＝
可能是上面的错误引的下一个错误

事件类型: 警告
事件来源: NTDS Inter-site Messaging
事件种类: 站点间通信
事件 ID: 1867
日期:  2007-4-10
事件:  11:11:53
用户:  N/A
计算机: MAILSERVER
描述:
无法启动监视 Active Directory 以捕捉下列站点传输对象的站点拓扑中的更改。

站点间传输对象:
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=66,DC=44,DC=6
此问题可能缘于暂时的资源不足。任务将重新启动。

其他数据
错误值:
55 指定的网络资源或设备不再可用。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。


＝＝＝＝凌晨关机时的错误。＝＝＝＝

事件类型: 错误
事件来源: MSExchangeIS Mailbox Store
事件种类: 登录
事件 ID: 1022
日期:  2007-4-10
事件:  7:52:00
用户:  N/A
计算机: MAILSERVER
描述:
在数据库“First Storage Group\Mailbox Store (MAILSERVER)”上登录失败 - Windows 2000 帐户 CITYCASE\Administrator；邮箱 /o=CityCase/ou=First Administrative Group/cn=Configuration/cn=Connections/cn=MAILSERVER-LME-GWISE。
错误: 1010
有关详细信息，请单击 http://www.microsoft.com/contentredirect.asp。

[ 本帖最后由 紫玄冰 于 2007-4-10 12:57 编辑 ]

紫玄冰

为收老是出这么多这样的日志。。。刚刚。。

事件类型:        错误
事件来源:        MSExchangeIS Mailbox Store
事件种类:        登录
事件 ID:        1022
日期:                2007-4-10
事件:                15:03:34
用户:                N/A
计算机:        MAILSERVER
描述:
在数据库“First Storage Group\Mailbox Store (MAILSERVER)”上登录失败 - Windows 2000 帐户 CITYCASE\Administrator；邮箱 /o=CityCase/ou=First Administrative Group/cn=Configuration/cn=Connections/cn=MAILSERVER-LME-NOTES。
错误: 1010

有关详细信息，请单击 http://www.microsoft.com/contentredirect.asp。

紫玄冰

是不是快户端没正确输入密码就是有这样的记录。。。。郁闷。。