PB de banque exchange avec mydoom !!!

par **led0b** » 02 Fév 2004 11:58

Au secours !! <IMG SRC="images/smiles/icon_mad.gif"> J'ai exchange serveur 2000 SP3 sur windows 2000 server SP3 Mes banques sont démontés et m'indiquent: Une erreur de traitement interne s'est produite. Essayez de redémarrer le gestionnaire système Exchange, le service de banque d'informations ou les deux. Id de l'erreur c1041724 Gestionnaire sysème exchange J'ai redémarré le serveur. j'ai repassé le dernier sp3 de exchange. Toujours rien. Il reste 10go dispo sur chaque disque donc pas de pbs de place Dans le journal des evenements : Le 31/01/2004 21:36 Information Store (1940) Une tentative de déplacement du fichier "E:Program FilesExchsrvrmdbdataE00.log" vers "E:Program FilesExchsrvrmdbdataE00005A6.log" a échoué en indiquant l'erreur système 2 (0x00000002) : "Le fichier spécifié est introuvable. ". L'opération de déplacement de fichier échouera en indiquant l'erreur -1811 (0xfffff8ed). Le 31/01/2004 21:36 Virus détecté !Nom du virus :W32.Novarg.A@mm dans le fichier : E:Program FilesExchsrvrmdbdataE00.log par : analyse Protection en temps réel. Opération : Supprimer - réussite : Accès refusé Le 31/01/2004 21:36 Information Store (1940) Impossible de créer le fichier journal car la base de données ne peut pas écrire sur le lecteur. Ce lecteur est probablement en lecture seule, mal configuré ou endommagé ou son espace disque est insuffisant. Erreur -1811. Le 31/01/2004 21:36 Type de l'événement : Erreur Source de l'événement : ESE Catégorie de l'événement : Inscription au journal/récupération ID de l'événement : 492 Date : 31/01/2004 Heure : 21:36:43 Utilisateur : N/A Ordinateur : PHOENIX Description : Information Store (1940) La séquence du fichier journal dans "E:Program FilesExchsrvrmdbdata" a été interrompue à cause d'une erreur irrécupérable. Aucune autre mise à jour n'est possible pour les bases de données utilisant cette séquence de fichier journal. Corrigez le problème et redémarrez ou effectuez une restauration à partir d'une version de sauvegarde. Le 31/01/2004 21:36 Type de l'événement : Erreur Source de l'événement : MSExchangeIS Catégorie de l'événement : Général ID de l'événement : 9558 Date : 31/01/2004 Heure : 21:36:43 Utilisateur : N/A Ordinateur : PHOENIX Description : Une erreur est survenue lors de l'écriture dans le fichier journal de base de données du groupe de stockage "Premier groupe de stockage". Une tentative de démontage de toutes les bases de données de ce groupe de stockage est en cours.  Alors je suis un peu coincé n'ayant pas de jeu de sauvegarde. Que dois faire ? MeRci d'avance !!!! <IMG SRC="images/smiles/icon_mad.gif">

par **titof91** » 02 Fév 2004 12:16

passe déjà un antivirus sur les bases de ton serveur exchange (tu en as un en version d'évaluation sur trend micro). et après redemarrae ton serveur. <IMG SRC="images/smiles/icon_up.gif">

par **led0b** » 02 Fév 2004 12:30

Oui j'ai passé le fix de mydoom 2 mais il ne détecte rien. Je pense que norton à directement supprimé le fichier infecté. <IMG SRC="images/smiles/icon_confused.gif">

par **titof91** » 02 Fév 2004 13:08

oui surement !! tu as assayer de voir les services exchange ??? <IMG SRC="images/smiles/icon_up.gif">

par **led0b** » 02 Fév 2004 13:18

Oui j'ai essayé de redémarrer les services manuellement et j'ai meme rebooté la machine.

par **led0b** » 02 Fév 2004 13:18

Oui j'ai essayé de redémarrer les services manuellement et j'ai meme rebooté la machine.

par **Flines** » 11 Fév 2004 13:46

Salut, Je ne voudrais pas te casser le moral, mais j'ai eu un serveur NT planté à cause de Norton Antivirus (de la vraie daube maintenant !) pour la même raison: Suppression pure et simple de fichiers "soit-disant" infectés... conséquence: Machine à réinstaller. Si je peux me permettre deux conseils: 1. Repartir d'un backup pour le serveur Exchange. 2. Virer Norton et utiliser Trend Micro. Bon Courage !

par **phil1874** » 13 Avr 2004 09:55

Salut je viens d'avoir la même chose sur une srv 2000 sp4 avec exchange sp2 et nav corpo 8.

Le soucis c'est que le fichier e00.log est reconnu par norton comme contenant (chez moi) le virus netsky.

En fait, il suffit d'indiquer à norton de ne pas analyser ce fichier et de le sortir de la quarantaine (en l'analysant avec un autre antivirus pour être tranquille (secuser.com par exemple).

Ensuite tu remontes depuis le gestionnaire exchange ta base de boites aux lettres et la banque de dossiers publics et ton système redémarre.

Bonne chance

JP

par **gaillard** » 01 Juin 2004 10:44

Bonjour,

j'ai le même qsouci que tu as eu au mois de janvier sur exchange.

Mon antivirus a supprimé le fichier E00.log et je n'ai pas de sauvegarde.

Est-il possible de me dire si tu as trouvé une solution à ton problème?

par **hahaha** » 16 Juin 2004 13:44

Moi aussi le même problème avec Exchange 2000 et Symantec corporation 7.5
:oops:

par **TriaaaD** » 16 Juin 2004 18:36

'lut,

tu a toujours tes fichiers EB00, ebxx etc... ? si norton t'a supprimé directement les fichiers ça craint !
car ce sont les fichiers de transaction d'exchange (cad les fichiers dans lequels sont traités les message avant enregistrement dans les banques de données) si ceux-ci sont perdus ou endommagés les banques exchanges aussi!

si tu n'a pas de sauvegarde des fichiers de transaction tu peut essayer t'utiliser les deux utilitaires fournis avec l'install d'exchange:

* eseutil.exe avec /g pour vérifier l'intégrité des bases de données et /p pour la réparation (!! attention!! dans la mesure ou les pages sont réparées ou purgées la base de données retrouve un état cohérent mais elle ne contiendra pas l'intégralité des données necessaire au fonctionnement de la banque d'information il faudra donc lancer aussi l'utilitaire suivant.

* isinteg.exe pour detecter les erreurs d'intégrité et pour chercher des dommages dans la table. rajouter -fix pour corriger

si les corrections sont bonnes [-o<

tu pourra redémarrer des banques exchanges
sinon ben ...
:cry:

par **Methos_Hi** » 16 Juin 2004 22:31

n'est-il pas en quarantaine ?

PB de banque exchange avec mydoom !!!

PB DE BANQUE EXCHANGE AVEC MYDOOM !!!

Même problème

Qui est en ligne ?