[exchange 2003] information store stop met OWA

[Verwijderd]

De information store stopt steeds met met bijvoegen van attachment via OWA. Met het bijvoegen van een bijlage via de de gewone outlook gaat het wel goed.
Exchange draat op een sbs 2003

in de event log staat deze melding bij system
<sub>Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7031
Date: 4-1-2005
Time: 11:03:31
User: N/A
Computer: INFO-SERVER
Description:
The Microsoft Exchange Information Store service terminated unexpectedly. It has done this 1 time(s). The following corrective action will be taken in 60000 milliseconds: Restart the service.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.</sub>

in de event log staat deze melding bij application
<sub>Event Type: Error
Event Source: MSExchangeIS
Event Category: General
Event ID: 9673
Date: 4-1-2005
Time: 12:17:07
User: N/A
Computer: INFO-SERVER
Description:
An exception with code 0xc00000fd was thrown in module C:\WINNT\system32\ntdll.dll; some parameters and their values were <Exception address - 57fffffd>. A significant section of the call stack is in the data section.

For more information, click http://www.microsoft.com/contentredirect.asp.
Data:
0000: 4b363158 77f68cc5 4b363170 4b39d578
0010: 4b36318c 4b363148 57fffffd 00000002
0020: 4b363170 4b39d578 77f68bb4 4b363170
0030: 4b39d578 4b36318c 4b363148 57fffffd</sub>

[ Voor 94% gewijzigd door Verwijderd op 04-01-2005 12:24 ]

[Brahiewahiewa]

Hoe zie jij dat de Information Store stopt?

[Verwijderd]

Brahiewahiewa schreef op dinsdag 04 januari 2005 @ 11:06:
Hoe zie jij dat de Information Store stopt?

in de event log en bij services

[richard_kraal]

sp1 geinstalleerd?

heb dit namelijk ook al 's gehad...

heeft system account ook full control op de exchsrvr en mdbdata map?

[Verwijderd]

richardkraal schreef op dinsdag 04 januari 2005 @ 11:22:
sp1 geinstalleerd?

heb dit namelijk ook al 's gehad...

heeft system account ook full control op de exchsrvr en mdbdata map?

De rechten op de mapen staan goed en ik heb SP1 niet geinstalleerd (volgens mij is die ook nog niet uit voor sbs 2003)

[wizzzzzz]

Maar je kunt wel alvast SP1 voor exchange installeren. (er zijn ook nog wat post exchange sp1 fixes voor SBS 2003)

[Verwijderd]

ik SP1 voor exchange 2003 wel geinstalleerd

[ Voor 3% gewijzigd door Verwijderd op 04-01-2005 11:56 ]

[Verwijderd]

deze blog laat precies dezelfde problemen zien (IS crashed als een attachment via OWA aan een mail gehangen wordt) en heeft het erover dat de server gehacked is met een rootkit....

http://blogs.msdn.com/jeremyk/archive/2004/07/19/187696.aspx

[Verwijderd]

Hoe zou ik dan zon root hack kunnen stopen

[Verwijderd]

http://www3.ca.com/securi...st/pest.aspx?id=453077188

[Verwijderd]

dat is het probleem ook niet die bestanden draaien niet op de sbs 2003

[Verwijderd]

Ik zou dan een case aanmaken bij Microsoft voor analyse van de user.dmp als deze aangemaakt is.

[Verwijderd]

Move PNS > SA

[bokkie11]

ik heb het zelfde probleem,
ik heb geprobeerd om exchange sp1 er over heen te gooien alleen doet hij nu helemaal niks meer. niet verzenden niet ontvangen.

in de qeue staat ook niks, ga nog even verder puzzelen

[Verwijderd]

Het probleem was wel een rootkit. Ik heb de rootkit opgespoord met rkdetector. en de rootkit uitgeschakeld met Abtrusion Protector.