Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

Открыть новую тему     Написать ответ в эту тему

Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На http://www.eventid.net поменялись все линки (на платные)
Но зайти по прежнему можно набрав:
 
http://www.eventid.net/display.asp?eventid=XXXX


Линки по теме:
http://www.dransoft.com/Event.htm


 
Наполняйте шапку полезной информацией. lynx.
От производителя:
Events and Errors Message Center

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 05:25 25-10-2002 | Исправлено: RussianNeuroMancer, 09:07 07-09-2007
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alana_de_Moraes
Какая ось и с какого дистра ставилась? существует ли антивирусная защита, если да, то какая и в актуальном ли состоянии?

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 09:04 12-10-2010
Alana_de_Moraes

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sish
Windows XP Proffesional PHILka.RU Edition Service Pack 3
Антивирусная защита: ESET Smart Security версии 4.0.467.0, обновляется.
 

Всего записей: 2 | Зарегистр. 24-09-2010 | Отправлено: 09:30 12-10-2010
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alana_de_Moraes

Цитата:
Windows XP Proffesional PHILka.RU Edition Service Pack 3  

Ставь винду с нормального, а не попиленного дистра.
 

Цитата:
Антивирусная защита: ESET Smart Security версии 4.0.467.0, обновляется.  

Это не антивирь, а пародия на оный, ИМХО.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 09:32 12-10-2010 | Исправлено: Sish, 09:33 12-10-2010
ansamus

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Выложите пожалуйста кто нибуть файл PerfStringBackup.INI из System32 (ОС Windows 7 х64)

Всего записей: 19 | Зарегистр. 07-09-2006 | Отправлено: 09:58 22-10-2010
arster

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Не подскажете изза чего может возникать следующее предупреждение?
Ноут: Lenovo x61s
Вроде и BIOS прошил на предыдущую версию (раньше не обращал внимания) а сейчас ноут подглючивать стал в некоторых прогах - раньше стабильно работал, ничего не вылетало.  
Версии винды разные пробовал. И чистый 2 и 3 SP и с интегрированными обновлениями  (сборка simplix). Может драйвера какие-то. Под ноут их пачка, а на официальном сайте последние версии остались. Даже точно неясно изза какого устройства ошибка.
 
Тип события:    Предупреждение
Источник события:    ACPIEC
Категория события:    Отсутствует
Код события:    3
Дата:        15.11.2010
Время:        15:35:53
Пользователь:        Н/Д
Компьютер:    COMPUTER-B42C4F
Описание:
\Device\ACPIEC: Встроенный контроллер оборудования вернул данные, которые не были запрошены. Это может означать, что BIOS пытается обратиться к контроллеру, не выполнив синхронизацию с операционной системой. Полученные данные будут проигнорированы.
Данные:
0000: 00 00 68 00 01 00 be 00   ..h...¾.
0008: 00 00 00 00 03 00 05 80   .......€
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........
0028: 99 9e 36 00 20 0f 10 00   ™ž6. ...
0030: 10 01 4d 00 60 00 09 00   ..M.`...
0038: 50 00 ff ff 70 00 0a 00   P.ÿÿp...
0040: 10 00 19 00 80 00 0a 00   ....€...
0048: 10 00 1b 00 20 5b 11 00   .... [..
0050: 10 01 4e 00 60 00 09 00   ..N.`...
0058: 50 00 28 01 70 00 0f 00   P.(.p...
0060: 10 0a 24 00 80 00 0b 00   ..$.€...
0068: 10 00 2b 00 20 80 10 00   ..+. €..
0070: 10 01 30 00 10 02 bd 00   ..0...½.
0078: 60 00 0d 00 50 00 ff ff   `...P.ÿÿ
0080: 70 00 0d 00 10 00 17 00   p.......
0088: 80 00 09 00 10 00 20 00   €..... .

Всего записей: 1 | Зарегистр. 17-07-2010 | Отправлено: 23:02 15-11-2010
redson



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не подскажете где взять список всех event id? нужен для системы мониторига

Всего записей: 1336 | Зарегистр. 23-04-2007 | Отправлено: 22:46 08-12-2010
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
redson
Вот так не пробовал?

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 08:48 09-12-2010
redson



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sish
Пробовал! Поэтому здесь и спросил. Все ссылки видут на обсуждение конкретных event id. А мне нужен полный список

Всего записей: 1336 | Зарегистр. 23-04-2007 | Отправлено: 19:19 09-12-2010
jek1976



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
В логах событий нашел следующее:
 
Источник: ESENT
Категория: Общие
Описание: svchost (1360) Попытка открыть файл "C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb" для чтения и записи вызвала системную ошибку 32 (0x00000020): "Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. ". Операция открытия файла приведет к ошибке -1032 (0xfffffbf8).

 
и следующее событие, сразу вслед за ним:
 
Источник: ESENT
Категория: Повреждение базы данных
Описание: Catalog Database (1360) База данных C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb частично присоединена. Стадия присоединения: 3. Ошибка: -1032.

 
 
При этом процесс "Explorer.exe" грузит систему почти под 100%. Второй день из-за этого тормозит комп.
 
Какие действия предпринять?

Всего записей: 1057 | Зарегистр. 15-04-2005 | Отправлено: 02:30 30-12-2010 | Исправлено: jek1976, 02:35 30-12-2010
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jek1976
Я бы начал поиск зловредов на проблемном компе.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 13:55 30-12-2010
jek1976



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Зловредов нет.
 
 
Добавлено:
Запустил chkdsk. После ну о-очень долгой проверки он выдал в своем логе:
 
Cleaning up minor inconsistencies on the drive.
Cleaning up 1423 unused index entries from index $SII of file 0x9.
Cleaning up 1423 unused index entries from index $SDH of file 0x9.
Cleaning up 1423 unused security descriptors.
 
Может в этом было дело?

Всего записей: 1057 | Зарегистр. 15-04-2005 | Отправлено: 19:32 30-12-2010
l7aLlJtet

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.У меня видеокарта ATI Radeon 4850,после установки на неё драйвера:ATI Catalyst"" Control Center Version 2010.0825.2146.37182 ,в системном журнале появилась ещё одна ветка ACEEventLog.И постоянно в ней возникают одни и теже сообщения вида:
 
0000000334: 2011-01-02 18:00:53:281    Exception <Killing CCC0 Process>: Process with an Id of 3084 is not running.
 Exception  Called by: ATI.ACE.MOM.Implementation.CCC0StateMachine::KillMe                                              processID:01984 threadIDMOM_STM_DelegateThread) domainNameMOM.exe                    ) assemblyNameMOM.Implementation, Version=2.0.3889.37300, Culture=neutral, PublicKeyToken=90ba9c70f846762e)
************************************************************************************************************************
 
 
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
 
Пожскажите что это вообще и что с этим делать,или не делать????Заранее благодарю!!!

Всего записей: 1 | Зарегистр. 02-01-2011 | Отправлено: 19:22 02-01-2011
vicwanderer

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как искать на eventid.net бесплатно?
В шапке написано набрать http://www.eventid.net/display.asp?eventid=XXXX
 
Пример: На windows 2008 r2 есть ошибка
Source: MSDTC Client 2
EventID: 4104
 
Набираю в браузере http://www.eventid.net/display.asp?eventid=XXXX. Попадаю на страницу с ошибкой 4104 от десятка разных источников. Выбираю Source: MSDTC. Попадаю на страницу нужной мне ошибки и вижу надпись: "
This event can occur when you reinstall MS DTC. See M279786 for details. ". Щелкаю на статью M279786 и попадаю на страницу с надписью: "This feature is only available to EventID.Net subscribers"
 
Кто знает как всё-таки искать на eventid.net бесплатно?

Всего записей: 545 | Зарегистр. 25-12-2005 | Отправлено: 16:23 13-07-2011
cobion



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Только что на свежеустановленном DC!
 
PS C:\windows\system32> dsamain -dbpath C:\$SNAP_201108041859_VOLUMEC$\windows\NTDS\NTDS.DIT -ldapPort 15000
EVENTLOG (Error): NTDS General / Внутренняя обработка : 1003
Не удается инициализировать доменные службы Active Directory.
Восстановление работы сервера службы каталогов после этой ошибки невозможно.
Действие пользователя
Восстановите локальный сервер службы каталогов с архивного носителя.
Дополнительные данные
Значение ошибки:
-1811 JET_errFileNotFound, File not found
EVENTLOG (Informational): NTDS General / Управление службой : 1004
Работа доменных служб Active Directory успешно завершена.
Я уже в раздумьях!

Всего записей: 95 | Зарегистр. 29-01-2010 | Отправлено: 12:37 05-08-2011
FreeLSD_md



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите пожалуйста, связаны ли две следующие ошибки из журнала событий windows server 2003 r2 ? :  

Код:
Source: Application Error  
category: (100)
event id: 1000
User: N/A
Descr:
Faulting application 1cv7s.exe, version 7.70.0.27, faulting module CNAB4MUI.DLL,  
 
version 0.3.3.1, fault address 0x0004902a.
 
For more information, Faulting application 1cv7s.exe, version 7.70.0.27,  
 
faulting module CNAB4MUI.DLL, version 0.3.3.1, fault address 0x0004902a.
 
For more information, ...
 
#########################################################
Source: CanonPrinterDriver3
category None
event id 1
User: OperatorN(разные пользователи)
Descr:
The description for Event ID ( 1 ) in Source ( CanonPrinterDriver3 ) cannot be  
 
found. The local computer may not have the necessary registry information or  
 
message DLL files to display messages from a remote computer. You may be able to  
 
use the /AUXSOURCE= flag to retrieve this description; see Help and Support for  
 
details. The following information is part of the event: DrvPrinterEvent;  
 
6A900000; 7C82C853; ACCESS_VIOLATION.
 
##########################################################

Всего записей: 711 | Зарегистр. 10-10-2006 | Отправлено: 17:10 08-12-2011 | Исправлено: FreeLSD_md, 17:10 08-12-2011
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreeLSD_md
Предположу, что не связаны, ибо первая - ошибка приложения, а вторая - драйвера устройства.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 08:33 09-12-2011
Leo79

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу удалить мой аккаунт и отписать от рассылки.    
     
 Зарание спасибо.  

Всего записей: 4 | Зарегистр. 22-09-2008 | Отправлено: 08:50 09-12-2011 | Исправлено: vu1tur, 03:48 16-01-2012
FreeLSD_md



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sish

Цитата:
CNAB4MUI.DLL

из первой ошибки - дело в том, что это тоже касается Canon'ов ..
и ещё -
Цитата:
The local computer
подразумвается компьютер, в журнале которого это отражено?

Всего записей: 711 | Зарегистр. 10-10-2006 | Отправлено: 13:46 09-12-2011
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreeLSD_md

Цитата:
подразумвается компьютер, в журнале которого это отражено?  

Ну да.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 08:52 12-12-2011
mark74

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ситуация:
несколько терминал-серверов (если не все) последнее время постоянно под атакой. В журнал системы пишется уведомление, типа: Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа
- не очень информативное.
 
В журнал безопасности пишется событие Аудит отказа.
Описание этого события отличается для Win2003 SP1 и WinXP SP3:

Код:

Win2003 SP1
 
Тип события:    Аудит отказов
Источник события:   Security
Категория события:  Вход/выход  
Код события:    529
Дата:       12.12.2011
Время:      16:57:29
Пользователь:       NT AUTHORITY\SYSTEM
Компьютер:  SERVER
Описание:
Сбой входа в систему:
    Причина:    неизвестное имя пользователя или неверный пароль
    Пользователь:   sys
    Домен:      SERVER
    Тип входа:  10
    Процесс входа:  User32  
    Пакет проверки: Negotiate
    Рабочая станция:    SERVER
    Имя вызывающего пользователя:   SERVER$
    Домен вызывающего:  MYDOMEN
    Код входа вызывающего:  (0x0,0x3E7)
    Код процесса вызывающего:   153612
    Промежуточные службы:   -
    Адрес сети источника:   220.173.11.102
    Порт источника: 4032
 
 
WinXP SP3
 
Тип события:    Аудит отказов
Источник события:   Security
Категория события:  Вход/выход  
Код события:    529
Дата:       13.12.2011
Время:      11:43:14
Пользователь:       NT AUTHORITY\SYSTEM
Компьютер:  MYSTATION
Описание:
Отказ входа в систему:
    Причина:    неизвестное имя пользователя или неверный пароль
    Пользователь:   administrator
    Домен:      MYSTATION
    Тип входа:  10
    Процесс входа:  User32  
    Пакет проверки: Negotiate
    Рабочая станция:    MYSTATION

Различие в том, что XP не показывает IP-адрес источника.
Большая часть серверов у меня на базе WinXP.
Можно ли как то исправить ситуацию, чтобы видеть адрес атакующего в журнале WinXP?
 

Всего записей: 480 | Зарегистр. 25-01-2009 | Отправлено: 10:50 13-12-2011 | Исправлено: mark74, 10:50 13-12-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Ошибка в Event Viewer (EventID) и др. системные ошибки Win


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru