紧急故障求助，关于邮箱数据库问题

fg18

环境：EX07服务器已安装EX SP1，安装在WIN2K3上，该服务器作为域成员服务器，几种角色集一机器，无EDGE SERVER。

事件经过如下：
（1）        接到用户申告，告知邮箱无法使用，使用时总弹出输入密码窗口，输入正确密码无效。
（2）        检查EX 07 服务器，发现SYMANTEC发出风险警报，并做出相应处理，多个文件被隔离，如图例：

E00。LOG、trn.log文件也被隔离，做restore.处理没几秒又被隔离。
（3）        无法停止SYMANTEC服务，禁用无效。
（4）        查看日志，发现有如下ERROR：
事件ID：17005
传输邮件数据库: 无法打开数据库，因为日志文件已丢失或损坏。Microsoft Exchange 传输服务正在关闭。可能需要手动恢复或修复数据库。异常为 Microsoft.Exchange.Isam.IsamDatabaseDirtyShutdownException: Database was not shutdown cleanly. Recovery must first be run to properly complete database operations for the previous shutdown. (-550)
   at Microsoft.Exchange.Isam.?A0x051b51e0.HandleError(Int32 err)
   at Microsoft.Exchange.Isam.?A0x051b51e0.CallW(Int32 errFn)
   at Microsoft.Exchange.Isam.Interop.MJetAttachDatabase(MJET_SESID sesid, String file, MJET_GRBIT grbit)
   at Microsoft.Exchange.Isam.Interop.MJetAttachDatabase(MJET_SESID sesid, String file)
   at Microsoft.Exchange.Transport.Storage.DataSource.OpenDatabase()。


（5）        查看服务项，MS EXCHANGE传输服务未启动，一启动就自动停止；
（6）        检查邮箱存储组，FIRST STORAGE GROUP处于已卸除状态，且无法装入；
（7）        新建一个TEST存储组测试，同样无法装入；
（8）        按照网上提供方法，删除trn.log及trnn.log等文件，无果；
（9）        求助MICROSOFT，运用ESETUIL工具进行测试，发现为STATE=clean shutdown;
（10）        MS告知可能是SYMANTEC将重要日志文件误XXX，要求先卸载； （PS：SYMANTEC为64BIT版本）
（11）        按照要求添加删除卸载，无果，只能手动卸载。
（12）        按照MS要求，因为CLEAN SHUTDOWN，可以将FIRST STORAGE GROUP夹内除了MAILBOX DATABASE。EDB外的文件删除。（为保险，做了移动处理）
（13）        重起服务器，发现FIRST STORAGE GROUP邮箱存储已经装入。
（14）        客户端（FOXMAIL6.0）新建邮件，发送，提示“目标机器积极拒绝，无法发送”，telnet 25口失败，995口正常；
（15）        查看服务，MS EXCHANGE 传输服务依旧不能启动，一启动就自动停止，查看日志，错误报依旧为ID17005错误。
（16）        运用ESETUIL工具测试

这回测试失败。日志提示为：
eseutil (4108) 打开文件“D:\Program Files\Exchange Server\Mailbox\First Storage Group\Mailbox Database.edb”进行只读访问的尝试失败，出现系统错误 32 (0x00000020):“另一个程序正在使用此文件，进程无法访问。 ”。打开文件的操作将失败，并出现错误 -1032 (0xfffffbf8)。
（17）        其他日志另有警告：
当前 Microsoft Exchange 邮件提交服务无法与本地 Active Directory 站点中的任何集线器传输服务器取得联系。可能此时服务器太忙，无法接受新连接。
=========================================
下步该如何进行，对数据库进行何种操作，修复还是？请斑竹和各位朋友鼎立相助，感激不尽。

fg18

论坛没人了吗？

qjyu2000

哥们，你不是装了杀毒软件？杀毒软件把你的数据库杀坏了吧。。。
这样的话，只有恢复数据了。。。。

钉子

1)如果安装了文件级的SYMANTEC实时扫描，建议你把Exchagne的目录排除.
2)eseutil出另一个程序正在使用此文件，进程无法访问，因为你没有把数据库Down下来或是停止IS服务。