[2000] Server reboot door flushSerivce

[Brecht Laitem]

Beste tweakers,

Ik heb volgend probleem met een Windows 2000 server hier op het werk. Verleden week woensdag, donderdag en zaterdag heeft een server spontaan zichtzelf uitgezet. Na onderzoeken van de logboeken is gebleken dat de service flushService de oorzaak is. Ik krijg namelijk volgend item in mijn application logboek:

code:

Event Type: Information
Event Source:   FlushService
Event Category: None
Event ID:   4097
Date:       4/02/2006
Time:       17:44:39
User:       N/A
Computer:   S001
Description:
The description for Event ID ( 4097 ) in Source ( FlushService ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. The following information is part of the event: SERVICE_CONTROL_SHUTDOWN request received.

Waarna de server dus zichzelf uitzet. Eventjes zoeken op internet dus wat die service juist doet en waarom die er juist is. Maar er is echt wel bitter weinig over te vinden. Een paar mensen op mailings die zich ook afvragen wat die service juist is, maar echt een duidelijk antwoord kan ik niet vinden. Zijn er mensen onder jullie die deze service ook al tegen gekomen hebben? Ik heb nu voor alle zekerheid die service op disabled gezet en ga nu kijken of het probleem daarmee opgelost is. Maar ik had toch graag geweten wat die serivce nu juist is.

Nog eventjes wat gegevens over de server en die serivce:

• Windows 2000 Server SP4, waarop schandalig genoeg niet alle updates op geinstalleerd waren. Die server is namelijk nog niet zo lang in mijn beheer. (dit is ondertussen al opgelost)
• De serivce start op in C:\Documents and Settings\Administrator\WINDOWS\SYSTEM32\FLUSHSERV.EXE
• Als ik die service stopte kreeg ik een melding dat er een benodigd bestand niet gevonden werd
• Virusscan is momenteel bezig aan het draaien

edit:

Het is trouwens geen reboot, maar een volledige shutdown

[aZuL2001]

een service in C:\Documents and Settings\Administrator\WINDOWS\SYSTEM32\ ?

kan niet echt belangrijk zijn lijkt mij.

Is het niet van één of ander programma wat op die server draait ?
Daarmee bedoel ik een stuk software wat nodig is voor de bedrijfsvoering ?

Het zou een onderhoudstaak kunnen zijn, maar dan zou je hem op andere plaatsen willen zien.

Heb je de eigenschappen van de exe al opgevraagd en gekeken wat die vertellen ?

Edit : een HP server ? zie klik en klik2

[ Voor 19% gewijzigd door aZuL2001 op 06-02-2006 09:26 . Reden: linkjes added ]

[Brecht Laitem]

inderdaad, ik denk ook dat het geen echt belangrijke service is, maar toch ben ik graag zeker.

In de eigenschappen van de exe staat er American Trends. Ik heb in ieder geval nooit software geinstalleerd van AMI. De server is trouwens een HP netServer LC2000. Misschien dat die service standaard geinstalleerd staat bij dit type van server?

edit:

Had net ook gevonden dat het dus een service is van HP netRaid. Raar dat ik er eerst over gekeken heb. De maandag zal er wel voor iets tussen zitten zeker

[ Voor 21% gewijzigd door Brecht Laitem op 06-02-2006 09:49 ]