[ISA 2004] Firewall service stopt er mee

[Jazzy]

Ik heb een Windows Server 2003 Small Business Server Premium met SP1 en bijbehorende updates. Daarvan is de Firewall service gestopt met de volgende melding:

Event id: 14075
Source: Microsoft Firewall

The Firewall service stopped because an application filter module C:\WINDOWS\system32\msvcrt.dll generated an exception code C0000005 in address 77B96F76 when function CompleteAsyncConnect was called. To resolve this error, remove recently installed application filters and restart the service.

Ik heb geen enkele 3rd party application filters geïnstalleerd, zelf ook niets aangemaakt en al helemaal niets gedaan rond het tijdstip van dit probleem.

Op het interweb kom ik vergelijkbare meldingen tegen waar de oorzaak wel degelijk een 3rd party application filter is. In dat geval wijst de melding naar de DLL die het probleem veroorzaakt heeft. In mijn geval is dat dus msvcrt.dll, ik weet niet wat die doet.

Iemand een idee?

Edit: direct hierna volgt nog dit event, misschien zitten er nog hints in:

Event id: 1000
Source: Microsoft ISA Server

Faulting application wspsrv.exe, version 4.0.2163.213, stamp 420bdbd0, faulting module msvcrt.dll, version 7.0.3790.1830, stamp 42437364, debug? 0, fault address 0x00026f76.

[ Voor 14% gewijzigd door Jazzy op 27-09-2005 09:39 ]

[ShellGhost]

msvcrt - msvcrt.dll - DLL Information

DLL File: msvcrt or msvcrt.dll
DLL Name: Microsoft C Runtime Library

Description:
msvcrt.dll is a module containing standard C library functions such as printf, memcpy, and cos. It is a part of the Microsoft C Runtime Library.

[Jazzy]

Ja, dat had ik ook al gelezen. Maar ik kan met die informatie nog niet achterhalen wat er nu fout gaat. Tips?

[alt-92]

msvcrt.dll is een DLL die (helaas) door sommige apps wel eens overschreven kan worden door een incompatible versie.
Ik ben het wel eens tegengekomen op een win2k server waar een custom app op stond, daar ging dat ook mis.

Kijk eens naar de versie van die DLL tegenover een van je oudere backups?

[ Voor 22% gewijzigd door alt-92 op 28-09-2005 00:51 ]

[Rolfie]

Ik heb laatst wat problemen gehad met files die groter waren dan 2GB. Kijjk eens op je server of je files hebt die groter zijn dan 2 of 4Gb. Die eventueel gebruikt kunnen worden door ISA server. oa deze dll had daar problemen mee.

Programs that use the _read function to access very large files do not receive the correct data in Windows Server 2003

[ Voor 28% gewijzigd door Rolfie op 28-09-2005 16:44 ]