Уже месяц ищу утечку памяти. Ничего не доставлял на сервер, но вдруг он стал впалать в ступор со следами в журнале системе Error ID 2019. И больше никаких сообщений в журнале с подозрением на ошибку. При впадении в ступор lsas.exe грузит проц на 100%. Сервер становится недоступен по сети. В ступор впадает переодически, обычно на выходных, но до запуска процедур бэкапов и проверки на вирусы... Грешил на Mdeamon, но не в нем дело оказалось, или не только внем. Вот и чего делать.
Вчера свет частично по зданию отрубили. Серверная не обестачивалась. Через полчаса, после выключения света сервер впал в ступор. Мож дело в скачках напряжения и UPS? Но UPS обслуживает несколько серверов и остальные сервера работают нормально...

Система:
ОС: W2K Server.
Системный раздел на ST3120022A
Данные на RAID контроллере Win2000 Promise FastTrak TX2000 (tm)
Стоит Mdeamon v9.5.2
KAV 4.5
WinRoute 4.1.25
MSSQL 2000
Сервер является основным контроллером AD.
CPU Celeron 2GHz
RAM 1Gb
Есть несколько расшареных только на чтение папок, и две папки расшарены для чтения/записи, но активно они не пользуются.

Все советы по решению проблемы сводятся к поиску утечки памяти. Но утечку нужно искать во время впадения в ступор (или я ошибаюсь?), а в ступор сервер впадает когда меня нет рядом.

Green2
может вас по сети атакует зараженная машина,
а у вас нет патчей?

Этот сервер является шлюзом между сетью организации и подсетью отдела. Патчи ставятся на все машины подсети отдела. Подсеть закрыта Winrouter'ом от сети организации. Вход есть только с нескольких машин.
Следовательно атака может быть только с "внутренних" машин.
Чем можно промониторить?
Да и в ступор уходит в нерабочие дни. Все же похоже на утечку памяти. Только выловить никак не получается...