» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Что бы это значило (на Win2K SP4 RU+All Hotfix Sep09), и как с ним бороться ?



Код:
Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7026
Дата:        09.09.2009
Время:        17:39:59
Пользователь:        Нет данных
Компьютер:    WS001
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
FltMgr

не подскажите что за ошибка?
Sourct: W3SVC
Event ID: 1013

по ходу ошибка редкая, так как нигде не могу найти ее

bokajuve
Описание у ошибки какое?

Разаобрался, FltMgr тупит после клонирования системы с MultiProcessor ACPI на однопроцессорную.

Интересно, почему в базе знаний МС такой информации нет.

Всем привет
Сегодня винда 2003 server standart edition ушла в синий экран
При просмотре ошибок увидел следующее:

Тип события:    Предупреждение
Источник события:    USER32
Категория события:    Отсутствует
Код события:    1076
Дата:        24.09.2009
Время:        08:03:06
Пользователь:        domain\admin
Компьютер:    comp1
Описание:
Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем domain\admin: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x000000fe (0x00000002, 0x8af1f3f8, 0x8afb69a8, 0x8afa70f0)
Комментарий: 0x000000fe (0x00000002, 0x8af1f3f8, 0x8afb69a8, 0x8afa70f0)

неподскажите что за ошибка и как ее исправить

всем привет!

произвольная перезагрузка windows xp.
появляется сообщение в журнале ошубок:

источник: System Error
категория: 103
код: 1003
описание:
Код ошибки 1000000a, параметр1 0000f784, параметр2 00000002, параметр3 00000001, параметр4 806e6a8e.


подскажите чем это может быть вызвано и как можно решить данную проблему.
заранее спасибо....

ilx000
Отключи принудительную перезагрузку Мой компьютер -> Свойства -> Дополнительно -> Загрузка и восстановление -> Параметры.
В момент срабатывания ошибки скорее всего будет синий экран. Возможно там будет дополнительная информация. Приведи ее.

Mushroomer
Думаю, что на синьке он увидит тот же заветный 0A

ilx000
[more=Описание ошибки 0x0000000A]
IRQL_NOT_LESS_OR_EQUAL

Была сделана попытка затронуть виртуальную память на внутреннем процессе IRQ высокого уровня. Если доступен kernel debugger, вы можете проследить, где именно система зациклилась.

Наиболее частая причина возникновения - драйвер устройства использует неверный адрес.
Если IRQL не был равен 2, то прерывание наиболее вероятно исходило из драйвера. Сравните адрес памяти в четвертом параметре с базовыми адресами драйверов в таблице драйвера на экране STOP, чтобы найти драйвер, который является проблемой.

Параметры:
1 - адрес, по которому выполнено ошибочное обращение
2 - IRQL, который использовался для обращения к памяти
3 - тип доступа к памяти: 0 = операция чтения, 1 = операция записи
4 - адрес инструкции, которая затребовала доступ к памяти по адресу

Прим: Имейте ввиду, что эта ошибка возникает в 99% из-за плохих драйверов. Некоторые из них в Windows XP вы можете обнаружить используя утилиту verifier.exe: Start (Пуск) -> Run (Выполнить) -> verifier.exe
[/more]

В Event логе много событий

Event Type:    Warning
Event Source:    PlugPlayManager
Event Category:    None
Event ID:    257
Date:        26/10/2009
Time:        20:34:38
User:        N/A
Computer:    Comp
Description:
Timed out sending notification of target device change to window of "WndClass_CWinDrivesNotifyerHelperWindow"

При этом через несколько дней работы отваливается звуковая карта и UPC, то есть система их в упор не видит, и появляются проблемы с подключение внешних USB дисков.

Эти же события возникают после открытия Disk Management.

периодически (без какой либо логики) появляется ошибка Explorer.exe. В последнее время зачастило. Раньше не обращал внимания, но задолбало уже. Сканер DrWeb, AVK6 ничего не находят. Мож кто знает как это решить?
Ось - WinXPheSP2 rus
Статус - вроде как админ с именем "User" (винду ставили в сервисе 5 лет назад, всё фурычит без проблем, одно заметил - в диспетчере задач на вкладке "Пользователи" ничего не отображено).
Вот что в журнале (Управление компьютером-Служебные программы-Просмотр событий-Приложение) о последней такой ошибке:
Тип события:    Ошибка
Источник события:    Application Error
Категория события:    Отсутствует
Код события:    1000
Дата:        08.11.2009
Время:        17:16:43
Пользователь:        Н/Д
Компьютер:    USER-EUY8FKAQHK
Описание:
Ошибка приложения explorer.exe, версия 6.0.2900.2180, модуль unknown, версия 0.0.0.0, адрес 0x02cd5b4c.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 32 31 38 30 20 00.2180
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 32 63 fset 02c
0050: 64 35 62 34 63 0d 0a d5b4c..

На оси установлено около 115 программ (с учётом различных апдейтов и прочего от Майкрософт). Вообще я не любитель устанавливать какие-либо проги, делаю это редко.
Это может быть из-за того что я установил IE8?

На контроллере домена Windows 2008 возникает событие

event 144
Служба времени прекратила объявлять себя как источник точного времени.

не пойму как починить это...

iknow
Контроллер домена имеет доступ к интернету? Как у тебя устроена синхронизация точного времени?

Mushroomer

имеет - ему специально выдана через ису возможность выходить по NTP, вот так w32tm /resync инхронизуется нормально, да и автоматом тоже ... настроено всё по умолчанию - ничего не трогал только изменял список адресов с которыми нужно синхронизовать время на свой ...вот такой ”0.ru.pool.ntp.org,0x1 1.ru.pool.ntp.org,0x1 2.ru.pool.ntp.org,0x1 time.nist.gov,0x1” ...а ошибку выдаёт ... где-то читал что можно попробывать AnnounceFlags поменять на 5 ... только не понял относится ли это к контроллеру домена...

iknow
Цитата:

Служба времени прекратила объявлять себя как источник точного времени.

Интересно, а если она не источник точного времени, то кто тогда является источником точного времени?
Посмотри http://technet.microsoft.com/ru-ru/library/cc731191(WS.10).aspx

Цитата:

/reliable:yes Определяет компьютер как надежную службу времени.

Хотя может это и не поможет

После установки VMware Workstation v7.0.0 build 203739 при загрузке начало выскакивать событие 4307 источник NetBT :



Как избавиться ?
P.S. При поиске нарыл инфу (может быть кому-то пригодится) :
Andrey Petrov

Цитата:

На моём компе также возникали данные сообщения об ошибке при каждой загрузке.

Код: Тип события: Ошибка
Источник события: NetBT
Категория события: Отсутствует
Код события: 4307
Дата: 29.05.2009
Время: 23:53:05
Пользователь: Н/Д
Компьютер: Andre
Описание:
Сбой при инициализации из-за отказа транспорта открыть начальные адреса.
Данные:
0000: 00 00 00 00 01 00 58 00 ......X.
0008: 00 00 00 00 d3 10 00 c0 ....Ó..À
0010: 01 00 00 00 07 02 00 c0 .......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Заметил, что данное сообщение может появляеться после установки программ создающих свою сеть в дополнение к имеющимся на компе. Например: VMware Workstation

В случае с VMware Workstation, устранил сообщения изменением параметров службы Windows Prefetcher.
Параметры данной службы можно изменить правкой реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters
"EnablePrefetcher"

варианты:
0 - отключить сервис
1 - отслеживать часто запускаемые приложения
2 - отслеживать приложения выполняющиеся во время загрузки
3 - отслеживать часто запускаемые приложения и приложения выполняющиеся во время загрузки

Windows Prefetcher отслеживает приложения выполняющиеся во время загрузки. Скорее всего, эти приложения благодаря данному сервису запускаются раньше, чем некоторые службы Windows должные обеспечивать их работу. И потому возникают сообщения об ошибке.
Отключение отслеживания приложений запускающихся во время загрузки, даёт возможность запуститься сначала системным сервисам, и только после программам их использующим.

Здравствуйте! Помогите разобраться с ошибками.
Корпоративная сеть 1 Домен и 2 контроллера домена а так же на домене и одном контроллере домена установлен днс сервер.
Главный домен и днс сервер SERVER, Поддомен и днс сервер SERVER-2003, поддомен SERVER-2008 каждый день выскакивают 2 предупреждения и 1 ошибка.

Имя журнала: File Replication Service
Подача: NtFrs
Дата: 01.12.2009 21:45:59
Код события: 13508
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Server-2008.DOMAIN-NET.local
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "SERVER" на "SERVER-2008" для "c:\windows\sysvol\domain", использующего DNS-имя "server.DOMAIN-NET.local". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "server.DOMAIN-NET.local" с этого компьютера.
[2] FRS не запущена на "server.DOMAIN-NET.local".
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.


Имя журнала: File Replication Service
Подача: NtFrs
Дата: 01.12.2009 17:01:06
Код события: 13562
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Server-2008.DOMAIN-NET.local
Описание:
Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена "Server-2008.DOMAIN-NET.local".

Не удалось выполнить привязку к контроллеру домена. Попытка будет повторена на следующем цикле опроса.


Имя журнала: System
Подача: Microsoft-Windows-GroupPolicy
Дата: 02.12.2009 7:34:37
Код события: 1053
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: DOMAIN-NET\N1G
Компьютер: Server-2008.DOMAIN-NET.local
Описание:
Ошибка при обработке групповой политики. Не удалось разрешить имя пользователя. Возможные причины:
a) Ошибка разрешения имен на текущем контроллере домена.
b) Запаздывание репликации Active Directory (созданная на другом контроллере домена учетная запись еще не реплицирована на текущий контроллер домена).

У меня на Windows 2008 при закрытии internet explorer выскакивала ошибка об аварийном завершении программы event id 1000 application error :
Сбойное приложениеiexplore.exe, версия 8.0.6001.18828, штамп времени 0x4a9600c9, сбойный модуль mshtml.dll, версия 8.0.6001.18852, штамп времени 0x4adee56a, код исключения 0xc0000005, смещение ошибки 0x000da56f, ИД процесса 0x2b7c, время запуска приложения 0x01ca77da403ae63f.
Решение нашел на event.id
http://www.eventid.net/display.asp?eventid=1000&eventno=1475&source=Application%20Error&phase=1 пользователя Anonymous (Last update 4/28/2009)
оно оказалось очень простым
В надстройках Internet Explorer'a просто отключил модуль Adobe PDF Help Linker.
И все прекрасно стало работать. Окна закрываются без ошибок.

Помогите, плиз!
Ошибка при создании контекста активации для "C:\Program Files\QuickGamma\QuickGamma.exe". Не найдена зависимая сборка "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"". Используйте sxstrace.exe для подробной диагностики.

Пытаюсь откалибровать монитор с Vista и QuickGamma. Что делать? Спасибо!

При выключении компа вылезает такая ошибка:

"инструкция по адресу 0x7c92c288 обратилась к памяти по адресу 0x00000008 память не может быть read "

Но в эветы она не попадает.
Скорее всего какая-то служба тупит, как определить какая именно ?

ОС - XP SP3 + All HotfixeZ

YURETS777
Я бы сначала убедился, что железо исправное. Планок памяти сколько? Разъемов на матери для памяти сколько? Я бы воткнул память (если это возможно) в другие разъемы и/или вынул бы одну планку памяти.

YURETS777
http://forum.oszone.net/showthread.php?t=110303&page=45


Цитата:

Выпущенное 11.08.2009 г. обновление безопасности KB971657, будучи установленным по QFE ветви, вызывает при перезагрузке ошибку svchost.exe. GDR ветвь данного хотфикса, по результатам тестов, не подвержена проблеме. Для тех, кто в танке - хотфиксы для XP, как правило, содержат по две версии одного и того-же файла. Параметром /B: можно принудительно указать необходимую для установки версию. Объяснять различия QFE и GDR в этой ветке не планируется, можете ознакомиться с этим в статье KB824994).

Если у вас после установки KB971657 возникла обсуждаемая ошибка, проверьте полную версию файла wkssvc.dll в System32, как описано в этом посте и если она окажется 5.1.2600.5826 (xpsp_sp3_qfe.090609-1445), замените файл GDR вариантом

Железо исправное 100 процентов, кстати такая ошибка на многих компах при выключении наблюдается, но не всегда, через раз.
Уже удалось найти точное место ошибки:


Осталось выяснить причину.


Добавлено:
версия wkssvc.dll у меня такая:

YURETS777
Тогда стоит воспользоваться советом с осзоны.
И спрячь картинку в превьюшку.

очень часто наблюдаю следующую ошибку, на скрине видно, что время у ошибок неверное!!! чипсет\вшитое видео Нвидео. оттуда думаю ноги и идут. пробовал их дрова-не помогает. догадка есть на проблему с LAN-каналом и видео (враждуют)

вот ее данные
Тип события:    Ошибка
Источник события:    nv
Категория события:    Отсутствует
Код события:    14
Дата:        07.01.2010
Время:        15:47:41
Пользователь:        Н/Д
Компьютер:    MICROSOF-AE8841
Описание:
Unknown error on CMDre 00000000 00000868 038405a0 00000002 00000000
Данные:
0000: 00 00 00 00 02 00 4e 00 ......N.
0008: 00 00 00 00 0e 00 aa c0 ......ªÀ
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


Тип события:    Ошибка
Источник события:    nv
Категория события:    Отсутствует
Код события:    14
Дата:        07.01.2010
Время:        15:47:41
Пользователь:        Н/Д
Компьютер:    MICROSOF-AE8841
Описание:
Unknown error on CMDre 00000000 00000080 00000000 00000002 00000000
Данные:
0000: 00 00 00 00 02 00 4e 00 ......N.
0008: 00 00 00 00 0e 00 aa c0 ......ªÀ
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Log Name: System
Source: Microsoft-Windows-DNS-Client
Event ID: 1012
Level: Error
User: NETWORK SERVICE

Description:
There was an error while attempting to read the local hosts file.

Подскажите п-ста где найти более подробную инфу по ошибке или как избавится от оной.
Заранее спасибо

Pumych
Проверь, имеется ли файл %windir%\system32\drivers\etc\hosts и не установлен ли на него атрибут Read-Only.

Ух...какую нужную для себя тему нашел!Испытываю регулярные зависания при входе на ВэбМорду(IIS),которая стоит на серваке.Попутно он же и держит домен.Писана на ASP .Net. В разделе "приложение" ошибок

Exception: System.Threading.ThreadAbortException
Message: Поток находился в процессе прерывания.
StackTrace: в System.Web.HttpRuntime.ProcessRequestInternal(HttpWorkerRequest wr)
в System.Web.HttpRuntime.ProcessRequestNoDemand(HttpWorkerRequest wr)
в System.Web.Hosting.ISAPIRuntime.ProcessRequest(IntPtr ecb, Int32 iWRType)"
01.02.2010    16:31:42    ASP.NET 2.0.50727.0    Предупреждение    Отсутствует    1073    Н/Д    REVRES    "Сбой обработки запроса.

vov4ka
Операционная система какая? Сервис пак какой? Версия IIS? Код ошибки какой?
Этот топик посвящен системным ошибкам, а у тебя работает какое-то самописное приложение, написанное на ASP .Net. Я прав? Если я прав,то это к программистам на ASP .Net надо обращаться.

Mushroomerвидимо,Вы правы.Вин 2003 СП2(PreSP3),про версию IIS не знаю.Но где спросить можно?

vov4ka
Попробуй здесь http://forum.ru-board.com/topic.cgi?forum=33&topic=3706&glp