Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

Открыть новую тему     Написать ответ в эту тему

Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На http://www.eventid.net поменялись все линки (на платные)
Но зайти по прежнему можно набрав:
 
http://www.eventid.net/display.asp?eventid=XXXX


Линки по теме:
http://www.dransoft.com/Event.htm


 
Наполняйте шапку полезной информацией. lynx.
От производителя:
Events and Errors Message Center

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 05:25 25-10-2002 | Исправлено: RussianNeuroMancer, 09:07 07-09-2007
ugh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sish
Mushroomer
переставил винду...
толку - 0.
0x000000c2 (0x00000007, 0x00001153, 0x54720007, 0xbc20d6c0)
 
железо рабочее, насколько это удалось проверить
 
грешу на:
2 USB ключа для 1Ски торчащие в компе,
терминальный сервис (такое ощущение что перезагрузки идут когда в терминале пользователи активно работать начинают)

Всего записей: 55 | Зарегистр. 27-02-2003 | Отправлено: 11:27 24-10-2006
ugh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
решение этой проблемы похоже здесь: http://support.microsoft.com/kb/918120
осталось хотфикс накапать

Всего записей: 55 | Зарегистр. 27-02-2003 | Отправлено: 11:35 25-10-2006 | Исправлено: ugh, 07:47 26-10-2006
ugh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кому пригодится:
Поставил SP1 ... 6 часов - полет нормальный

Всего записей: 55 | Зарегистр. 27-02-2003 | Отправлено: 12:40 26-10-2006
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ugh

Цитата:
Поставил SP1 ...

Так выходит проблема была только в этом?  
 
Да здравствует M$
 
Внутренний голос мне всегда подсказывал (и продолжает упорно это делать) продукты M$ без SP - гиммор ещё тот...

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 13:57 26-10-2006
ugh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sish
в СП другая версия Win32k.sys
и слава богу, она в моей ситуации систему не валит.
зато с установкой СП - повылазила еще парочка багов... например неверная работа ICMP, в случае использования WAN при объединении сетей. Фикс, кстати, тоже есть.
 
зы: 11 часов - полет нормальный

Всего записей: 55 | Зарегистр. 27-02-2003 | Отправлено: 15:02 26-10-2006
YURETS777



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Windows Server 2003 R2 периодически (в случайные моменты времени - чаще когда на сервер логинятся по модему) перегружается, после перезагрузки высвечиваетя что-то типа предыдущий сеанс завершился неожиданно - ошибка STOP
 
Эвент имеет следующий вид:
 
Root Key:      System
Computer Name: SERVER
User Name:     N/A
Event Type:    Information
Source:        Save Dump
 
Event ID:      1001
Event Category:0
Record Number: 978
Date:          29.10.2006
Time:          16:53:42
 
 
Description:
Компьютер был перезагружен после критической ошибки: 0x0000000a (0x00000044, 0x0000001b, 0x00000001, 0x80a79123). Копия памяти сохранена: C:\WINDOWS\MEMORY.DMP.  
 
Как определить, на каком драйвере или службе падает ?

Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 18:47 29-10-2006
ugh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YURETS777
http://www.oszone.net/3710/0x0000000A_IRQL_NOT_LESS_OR_EQUAL
 
 
по анализу дампов - самое простое и действенное, имхо, - тут
http://forum.sysadmins.ru/viewtopic.php?p=7264765&sid=fe2882ef539796d327bfc77e335c7c6e

Всего записей: 55 | Зарегистр. 27-02-2003 | Отправлено: 09:22 31-10-2006
4u3u

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ugh
вот ссылка на файл минидампа http://www.webfile.ru/1152729  

 
Битая ссылка, файла там уже нет.

Всего записей: 6 | Зарегистр. 02-11-2006 | Отправлено: 12:21 02-11-2006
ugh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
4u3u
да, битая...больше 2х недель прошло же
но уже не актуально

Всего записей: 55 | Зарегистр. 27-02-2003 | Отправлено: 12:39 02-11-2006 | Исправлено: ugh, 12:41 02-11-2006
YURETS777



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Анализ дампа показал следующее:
Crash date:         Fri Nov  3 18:14:08.875 2006 (GMT+3)
Stop error code:    0xD1
Process name:       csrss.exe
Probably caused by: serial.sys ( serialSerialGiveWriteToIsr+15 )
 
Получается  сервер вводит в краш Com-порт, на котором висит модем.
Кстати, уже 3-ий модем меняю, может сам порт неисправен ?
 
А можно ли драйверу serial.sys поставить более низкий приоритет, чтобы при сбое система не перегружалась ?
 

Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 19:40 03-11-2006
4u3u

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А можно ли драйверу serial.sys поставить более низкий приоритет, чтобы при сбое система не перегружалась ?
Насколько мне известно нет такого понятия как приоритет драйвера. Да и не поможет это от сбоев. Любой код, исполняемый в режиме ядра (как, например, драйверы устройств), является доверенным и обладает неограниченными полномочиями. Любая ошибка в таком коде может привести к краху системы.
 
Вполне возможно, что сам порт неисправен. Можно раздобыть PCI-карту с COM-портами, (стоит копейки) и проверить, будет ли система работать без подобных сбоев с ней.  
 
Также стоит учитывать, что в случае, если kd.exe (и kdfe.cmd) указывает в качестве причины сбоя на один из собственных драйверов Windows, доверять этому особо не стоит. По статистике Microsoft'овского OCA, только 5% из всех BSoD имеют причиной собчтвенные драйверы Windows. Подавляющее большинство (75%) - это драйверы сторонних фирм, а 10 или 15% - проблемы оборудования.
 
Естественно, необходимо обратить внимание на наличие последнего сервис-пака и критических обновлений операционной системы.
 
Может помочь stack trace. Для его просмотра запустите kdfe.cmd с ключом -v. Если в стеке присутствуют какие-то еще сторонние драйверы, возможно, они являются причиной сбоя.
 
Если удаление/обновление этих драйверов не решит проблему, нужен более подробный анализ дампа. Также помогает включение проверки драйверов при помощи утилиты verifier.exe. Эта утилита позволяет системе более подробно следить за ошибками драйверов, поэтому при следующем после ее включения сбое вероятность поймать действительного виновника сильно возрастает. Более подробную информацию о verifier.exe смотри по ссылке, указанной в kdfe /?
 
 
P.S. Повсле решения проблемы не забудь выключить проверку драйверов.

Всего записей: 6 | Зарегистр. 02-11-2006 | Отправлено: 22:06 03-11-2006
Bersaglio



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Получил сегодня следующее сообщение в Event Log (System):

Цитата:
Источник: Disk
Тип: Предупреждение
Код (ID): 52
Описание: Драйвер определил, что устройство \Device\Harddisk0\DR0 предупреждает о своем отказе.  Немедленно создайте архивную копию данных и замените жесткий диск. Надвигается неизбежный отказ оборудования.

 
Система на компьютере Win'XP SP2, хард (о котором идёт речь) - Seagate Barracuda ST380021A (IDE UltraDMA-100), подключён мастером на Primary IDE Controller, мать на чипе I875P. Сообщение вывалилось в 12:30, начал сохранять данные с харда, за этим занятием прошёл целый день... Пока никаких проблем не заметил, сообщение в системном логе больше не повторялось.
 
Хотел бы узнать, насколько реальна эта угроза, может зря данные бэкапил? И ещё, может есть какие нибудь средства для более детального диагностирования? Не пойму, что же собственно произошло...

Всего записей: 4020 | Зарегистр. 21-08-2006 | Отправлено: 21:04 05-11-2006
4u3u

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это сообщение вызвано тем, что один из параметров S.M.A.R.T. превысил пороговое значение.  
 
S.M.A.R.T. - технология, позволяющая отслеживать ряд параметров жесткого диска (например таких, как количество циклов включения-выключения диска, ошибок чтения/записи и т.д.) и на их основе предсказывать выход из строя жесткого диска.  
http://ru.wikipedia.org/wiki/S.M.A.R.T.
 
Хотя превышение пороговых значений само по себе не означает совершенно точного выхода из строя винчестера в ближайшем будущем, относиться к ним нужно достаточно серьезно. Чтобы определить, какой именно параметр из отслеживаемых S.M.A.R.T. превысил пороговое значение, можно воспользоваться BIOS Setup (если он предоставляет возможность просмотра S.M.A.R.T.-статистики), соответствующей утлитой от производителя винчестера, или сторонней программой. Например, ActiveSMART:
http://www.ariolic.com/ru/activesmart/index.html
 

Всего записей: 6 | Зарегистр. 02-11-2006 | Отправлено: 23:17 05-11-2006 | Исправлено: 4u3u, 23:19 05-11-2006
Bersaglio



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
4u3u Спасибо за разъяснения! Поставил я программу с сайта Ariolic (Active SMART 2.42 Build 3 - пробная версия, триал на 21 день) - но она мне написала, что с моим хардом всё OK... Ни один из 15 параметров, которые она мониторит, не выходит за пороговые значения. Причём в этой таблице есть графа "Худшие значения за всё время эксплуатации". Даже они не выходят за пороговые значения. Увы, причину появления сообщения в системном журнале с её помощью выяснить не удалось...
 
Вот параметры S.M.A.R.T. моего харда:
№, Имя атрибута, Порог, Текущее, Худшее, Необработанное значение
01, Raw Read Error Rate, 34, 68, 65, 135566668
03, Spin Up Time, 0, 74, 70, 0
04, Start/Stop Count, 20, 100, 100, 11
05, Reallocated Sector Count, 36, 100, 100, 3
07, Seek Error Rate, 30, 81, 60, 140981216
09, Power-on Hours Count, 0, 93, 93, 6240
0A, Spin Up Retry Count, 97, 100, 100, 0
0C, Power Cycle Count, 20, 99, 99, 1091
C2, Temperature, 0, 34, 47, 34
C3, ECC on the Fly Count, 0, 68, 65, 135566668
C5, Current Pending Sector Count, 0, 100, 100, 0
C6, Off-line Scan Uncorrectable Sector Count, 0, 100, 100, 0
C7, Ultra ATA CRC Error Rate, 0, 200, 200, 0
C8, Write Error Count, 0, 100, 253, 0
CA, TA Increase Count, 0, 10, 163, 92
 
Диагностическая утилита от Seagate работает только в DOS-режиме, это плохо. Флопа на моём компе нет, скачал с сайта Seagate утилиту в формате ISO (т.е. чтобы можно было сделать загрузочную CD-R болванку), но сейчас попробовать её не могу... Компьютер включён и не хотелось бы пока его перезагружать. Постараюсь проверить завтра.
 
Добавлено:
А вот теперь TA Increase Count уменьшился до 8. Возможно, проблема в этом атрибуте, но что он означает? На Википедии о нём ни слова...
 
Добавлено позже:
Установил Everest Ultimate Edition 2006 (версия 3.50.761).
Проверил параметры S.M.A.R.T.
Результат точно такой же, только значение TA Increase Count теперь 8... Но тоже пишет, что всё у меня нормально... Ничего не понимаю...

Всего записей: 4020 | Зарегистр. 21-08-2006 | Отправлено: 00:57 06-11-2006 | Исправлено: Bersaglio, 02:02 06-11-2006
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bersaglio

Цитата:
05, Reallocated Sector Count, 36, 100, 100, 3

Это говорит о том, что винтарь делал аппартаные ремапы, что не есть гуд.
 
ПО SMART есть отдельная ветка

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 07:22 06-11-2006
YURETS777



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Системе не удается запустить службу RAS (WinXP Pro Corp MUI SP2+All Updates), в Эвенте следующее:
 
Root Key:      System
Computer Name: MY
User Name:     N/A
Event Type:    Error
Source:        RemoteAccess
 
Event ID:      3768
Event Category:0
Record Number: 5
Date:          09.11.2006
Time:          9:29:28
 
 
Description:
Ошибка загрузки и инициализации текущего настроенного поставщика проверки подлинности. Системе не удается найти указанный путь.
 
 
00000000: 03 00 00 00                                      ....
 
Что может быть ?
И что есть "текущий настроенный поставщик проверки подлинности" ?

Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 09:34 09-11-2006
Mushroomer



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YURETS777
Единственное что нашел, это http://forum.windowsfaq.ru/archive/index.php/t-10302.html

Цитата:
служба удаленного управления реестром запущена?


Всего записей: 22840 | Зарегистр. 19-01-2002 | Отправлено: 21:25 09-11-2006
YURETS777



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
служба удаленного управления реестром запущена?

 
А при чем тут удаленное управление реестром, я его отключаю на всех станциях, и на них RAS работает нормально.

Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 22:33 09-11-2006
Mushroomer



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YURETS777
За что купил, за то и продал Такого ID нет ни на Micrsoft, ни на eventid.net  
Никогда не думал, что нигма уделает гуггл. Во еще ссылки
http://forum.oszone.net/thread-68697-1.html и http://www.sys-admin.com.ua/showthread.php?p=2664
Люди кивают на неправильную работу RegSupreme (он же jv16).
Я так понял, что эта ситуация у тебя уже с августа продолжается
Ситуация сложная (информации очень мало), и моя задача (имхо) помочь собрать информацию, которую анализировать придется тебе самому.

Всего записей: 22840 | Зарегистр. 19-01-2002 | Отправлено: 23:21 09-11-2006
YURETS777



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот это похоже на правду.
Есть грешок, jv16 частенько запускал.
Кстати на одной станции (2000-ая) после этого самого jv16 начались глюки связанные со сменой профиля, пользовательский реестр не выгружался, пришлось ставить UPHClean
Мда, теперь пользуюсь Registry Mechanics 6, но как исправить последствия jv16 ?
Получается вредительская программа, типа вируса легального

Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 08:41 10-11-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Ошибка в Event Viewer (EventID) и др. системные ошибки Win


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru