WinServer2003のsvchost.exe -k netsvcs で起動されるサービスが勝手に落ちてしまいます

質問

WindowsServer2003のサービスが勝手に落ちてしまう現象が出て、対応に困っております。
詳細は、以下になります。

■svxhost.exe -k netsvcs で起動されるサービスが一斉に落ちてしまう。
↓以下、落ちてしまうサービスです
Automatic Updates
Secondary Logon
Task Scheduler
Workstation
Server
Logical Disk Manager
Cryptographic Services
Computer Browser
Windows Audio
Wireless Configuration
Shell Hardware Detection
Help and Support

落ちる時間に一貫性は無く、2時間ほど稼動することもあれば、サービス再起動後10分ほどで落ちることもあります。
サービスが落ちるときには、同一セグメントにおいてある全てのWindowsServer2003端末のサービスが、全ての端末で落ちてしまいます。

影響範囲はWindowsServer2003のみで、他のOSには影響はありません。

以下のURLに似たような現象向けのパッチがあったので適用してみましたが、効果はありませんでしが。
http://support.microsoft.com/kb/932762/ja

過去に同じような状況が発生した例や、対応方法をご存知であれば、お教えいただけないでしょうか。

よろしくお願い致します。

回答No.1

pipin1975

私が管理しているサーバでも同様の現象が発生しています。
ただ、サーバだけではなくWindowsXP SP2クライアントでもserverサービスが停止したりという現象が起きています。

しかも、同時に社内でウイルス検出が200件ほどありました。
(ウイルス名：WORM_DOWNAD.A)

まだ詳しく調査しないとわかりませんが、Windowsパッチ(958644)を適用していないマシンでウイルスおよびサービス停止現象が起きているのではないかと思われます。

断定はできませんが、ウイルスを疑ったほうがいいかもしれません。

参考URL：

http://itpro.nikkeibp.co.jp/article/NEWS/20081126/320057/

お礼

ありがとうございます。

社内で確認したところ、クライアントPCで同様のウイルスに感染しているものがありました。
サーバも確認したのですがそのウイルスは発見されませんでした。ただ、パッチは当っていなかったので、何らかの影響は受けていたのかもしれません。
今は昨日に比べたら多少安定稼動しています。

ウイルスの可能性は高いと思うので、パッチ当てとウイルス対策を早急に行おうと思います。