Die Core Leute

Warning: This blog is not maintained any more (no update of content or links – as well as information are might deprecated / not valid any more).

Services.exe terminated unexpectedly (OpsMgr 2007)

Ein SCOM System könnte in einer Neustart-Schleife laufen, weil services.exe beim Systemstart abstürzt. In diesem Fall kann man folgende Fehlermeldung bemerken:

·         C:\windows\System32\services.exe terminated unexpectedly with status code -1073741819. The system will now shutdown and restart.


 


Als Workaround kann man den Shutdown-Prozess stoppen, indem man den Befehl „shutdown /a“ in einer Kommandozeile ausführt (der SCM wird aber weiterhin auch nicht laufen – keine weitere Operationen können auf die Windows Dienste durchgeführt werden)


 


Dieses Problem kann dann erscheinen, wenn die Registry nicht auf den richtigen und kompletten Verzeichnis des Ereignisprotokolls verweist:


·         HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Operations Manager\File


          dieses Problem kann auch dann erscheinen, wenn andere Registry Einträge außer dem OpsMgr Eintrag nicht auf dem richtigen Verzeichnis des Ereignisprotokolls verweist.


 


Um das Problem zu beheben, setzten Sie bitte den Registry Eintrag auf den korrekten und kompletten Verzeichnis, so wie es im folgenden Artikel beschrieben wird:


OpsMgr 2007: Backup programs may fail to backup the event log when the 64-bit agent is installed


 


Wichtig: bitte erstellen Sie eine Sicherung der Registry bevor Sie diese ändern: KB322756


 


In der beschriebenen Situation könnten Sie folgendes trap in services.exe finden:


00000000`0620eae8 00000000`77ef3202 ntdll!ZwRaiseException+0xa


00000000`0620eaf0 000007ff`7fc51dbb ntdll!KiUserExceptionDispatcher+0x52


00000000`0620f090 000007ff`7c3e296c msvcrt!wcsicmp+0x8b


00000000`0620f0c0 000007ff`7c3e2efb eventlog!ElfpOpenELW+0x16d


00000000`0620f150 000007ff`7fd69a75 eventlog!ElfrRegisterEventSourceW+0x2b


00000000`0620f1a0 000007ff`7fe96cc9 rpcrt4!Invoke+0x65


00000000`0620f210 000007ff`7fe9758d rpcrt4!NdrStubCall2+0x54d


00000000`0620f7d0 000007ff`7fd697b4 rpcrt4!NdrServerCall2+0x1d


00000000`0620f800 000007ff`7fd6990d rpcrt4!DispatchToStubInCNoAvrf+0x14


00000000`0620f830 000007ff`7fd69766 rpcrt4!RPC_INTERFACE::DispatchToStubWorker+0x50d


00000000`0620f9a0 000007ff`7fd6b214 rpcrt4!RPC_INTERFACE::DispatchToStub+0x2ec


00000000`0620fa20 000007ff`7fd6b9e3 rpcrt4!LRPC_SCALL::DealWithRequestMessage+0x63b


00000000`0620fae0 000007ff`7fd7007c rpcrt4!LRPC_ADDRESS::DealWithLRPCRequest+0x3bf


00000000`0620fba0 000007ff`7fd45369 rpcrt4!LRPC_ADDRESS::ReceiveLotsaCalls+0x710


00000000`0620feb0 000007ff`7fd65996 rpcrt4!RecvLotsaCallsWrapper+0x9


00000000`0620fee0 000007ff`7fd65d51 rpcrt4!BaseCachedThreadRoutine+0xde


00000000`0620ff50 00000000`77d6b6da rpcrt4!ThreadStartRoutine+0x21


00000000`0620ff80 00000000`00000000 kernel32!BaseThreadStart+0x3a


 


Wir hoffen auch einen KB Artikel zu diesem Thema zu erhalten 🙂


 


Oni Sandru


Platforms Core Team