Services.exe terminated unexpectedly (OpsMgr 2007)

Ein SCOM System könnte in einer Neustart-Schleife laufen, weil services.exe beim Systemstart abstürzt. In diesem Fall kann man folgende Fehlermeldung bemerken:

· C:\windows\System32\services.exe terminated unexpectedly with status code -1073741819. The system will now shutdown and restart.

Als Workaround kann man den Shutdown-Prozess stoppen, indem man den Befehl „shutdown /a“ in einer Kommandozeile ausführt (der SCM wird aber weiterhin auch nicht laufen – keine weitere Operationen können auf die Windows Dienste durchgeführt werden)

Dieses Problem kann dann erscheinen, wenn die Registry nicht auf den richtigen und kompletten Verzeichnis des Ereignisprotokolls verweist:

· HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Operations Manager\File

- dieses Problem kann auch dann erscheinen, wenn andere Registry Einträge außer dem OpsMgr Eintrag nicht auf dem richtigen Verzeichnis des Ereignisprotokolls verweist.

Um das Problem zu beheben, setzten Sie bitte den Registry Eintrag auf den korrekten und kompletten Verzeichnis, so wie es im folgenden Artikel beschrieben wird:

OpsMgr 2007: Backup programs may fail to backup the event log when the 64-bit agent is installed

Wichtig: bitte erstellen Sie eine Sicherung der Registry bevor Sie diese ändern: KB322756

In der beschriebenen Situation könnten Sie folgendes trap in services.exe finden:

00000000`0620eae8 00000000`77ef3202 ntdll!ZwRaiseException+0xa

00000000`0620eaf0 000007ff`7fc51dbb ntdll!KiUserExceptionDispatcher+0x52

00000000`0620f090 000007ff`7c3e296c msvcrt!wcsicmp+0x8b

00000000`0620f0c0 000007ff`7c3e2efb eventlog!ElfpOpenELW+0x16d

00000000`0620f150 000007ff`7fd69a75 eventlog!ElfrRegisterEventSourceW+0x2b

00000000`0620f1a0 000007ff`7fe96cc9 rpcrt4!Invoke+0x65

00000000`0620f210 000007ff`7fe9758d rpcrt4!NdrStubCall2+0x54d

00000000`0620f7d0 000007ff`7fd697b4 rpcrt4!NdrServerCall2+0x1d

00000000`0620f800 000007ff`7fd6990d rpcrt4!DispatchToStubInCNoAvrf+0x14

00000000`0620f830 000007ff`7fd69766 rpcrt4!RPC_INTERFACE::DispatchToStubWorker+0x50d

00000000`0620f9a0 000007ff`7fd6b214 rpcrt4!RPC_INTERFACE::DispatchToStub+0x2ec

00000000`0620fa20 000007ff`7fd6b9e3 rpcrt4!LRPC_SCALL::DealWithRequestMessage+0x63b

00000000`0620fae0 000007ff`7fd7007c rpcrt4!LRPC_ADDRESS::DealWithLRPCRequest+0x3bf

00000000`0620fba0 000007ff`7fd45369 rpcrt4!LRPC_ADDRESS::ReceiveLotsaCalls+0x710

00000000`0620feb0 000007ff`7fd65996 rpcrt4!RecvLotsaCallsWrapper+0x9

00000000`0620fee0 000007ff`7fd65d51 rpcrt4!BaseCachedThreadRoutine+0xde

00000000`0620ff50 00000000`77d6b6da rpcrt4!ThreadStartRoutine+0x21

00000000`0620ff80 00000000`00000000 kernel32!BaseThreadStart+0x3a

Wir hoffen auch einen KB Artikel zu diesem Thema zu erhalten :)

Oni Sandru

Platforms Core Team