» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Зловредов нет.


Добавлено:
Запустил chkdsk. После ну о-очень долгой проверки он выдал в своем логе:

Cleaning up minor inconsistencies on the drive.
Cleaning up 1423 unused index entries from index $SII of file 0x9.
Cleaning up 1423 unused index entries from index $SDH of file 0x9.
Cleaning up 1423 unused security descriptors.

Может в этом было дело?

Добрый день.У меня видеокарта ATI Radeon 4850,после установки на неё драйвера:ATI Catalyst"" Control Center Version 2010.0825.2146.37182 ,в системном журнале появилась ещё одна ветка ACEEventLog.И постоянно в ней возникают одни и теже сообщения вида:

0000000334: 2011-01-02 18:00:53:281 Exception <Killing CCC0 Process>: Process with an Id of 3084 is not running.
Exception Called by: ATI.ACE.MOM.Implementation.CCC0StateMachine::KillMe processID:01984 threadIDMOM_STM_DelegateThread) domainNameMOM.exe ) assemblyNameMOM.Implementation, Version=2.0.3889.37300, Culture=neutral, PublicKeyToken=90ba9c70f846762e)
************************************************************************************************************************


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Пожскажите что это вообще и что с этим делать,или не делать????Заранее благодарю!!!

Как искать на eventid.net бесплатно?
В шапке написано набрать http://www.eventid.net/display.asp?eventid=XXXX

Пример: На windows 2008 r2 есть ошибка
Source: MSDTC Client 2
EventID: 4104

Набираю в браузере http://www.eventid.net/display.asp?eventid=XXXX. Попадаю на страницу с ошибкой 4104 от десятка разных источников. Выбираю Source: MSDTC. Попадаю на страницу нужной мне ошибки и вижу надпись: "
This event can occur when you reinstall MS DTC. See M279786 for details. ". Щелкаю на статью M279786 и попадаю на страницу с надписью: "This feature is only available to EventID.Net subscribers"

Кто знает как всё-таки искать на eventid.net бесплатно?

Только что на свежеустановленном DC!

PS C:\windows\system32> dsamain -dbpath C:\$SNAP_201108041859_VOLUMEC$\windows\NTDS\NTDS.DIT -ldapPort 15000
EVENTLOG (Error): NTDS General / Внутренняя обработка : 1003
Не удается инициализировать доменные службы Active Directory.
Восстановление работы сервера службы каталогов после этой ошибки невозможно.
Действие пользователя
Восстановите локальный сервер службы каталогов с архивного носителя.
Дополнительные данные
Значение ошибки:
-1811 JET_errFileNotFound, File not found
EVENTLOG (Informational): NTDS General / Управление службой : 1004
Работа доменных служб Active Directory успешно завершена.
Я уже в раздумьях!

Подскажите пожалуйста, связаны ли две следующие ошибки из журнала событий windows server 2003 r2 ? :

Код: Source: Application Error
category: (100)
event id: 1000
User: N/A
Descr:
Faulting application 1cv7s.exe, version 7.70.0.27, faulting module CNAB4MUI.DLL,

version 0.3.3.1, fault address 0x0004902a.

For more information, Faulting application 1cv7s.exe, version 7.70.0.27,

faulting module CNAB4MUI.DLL, version 0.3.3.1, fault address 0x0004902a.

For more information, ...

#########################################################
Source: CanonPrinterDriver3
category None
event id 1
User: OperatorN(разные пользователи)
Descr:
The description for Event ID ( 1 ) in Source ( CanonPrinterDriver3 ) cannot be

found. The local computer may not have the necessary registry information or

message DLL files to display messages from a remote computer. You may be able to

use the /AUXSOURCE= flag to retrieve this description; see Help and Support for

details. The following information is part of the event: DrvPrinterEvent;

6A900000; 7C82C853; ACCESS_VIOLATION.

##########################################################

FreeLSD_md
Предположу, что не связаны, ибо первая - ошибка приложения, а вторая - драйвера устройства.

Прошу удалить мой аккаунт и отписать от рассылки.

Зарание спасибо.

Sish

Цитата:

CNAB4MUI.DLL

из первой ошибки - дело в том, что это тоже касается Canon'ов ..
и ещё -
Цитата:

The local computer

подразумвается компьютер, в журнале которого это отражено?

FreeLSD_md

Цитата:

подразумвается компьютер, в журнале которого это отражено?

Ну да.

Ситуация:
несколько терминал-серверов (если не все) последнее время постоянно под атакой. В журнал системы пишется уведомление, типа: Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа
- не очень информативное.

В журнал безопасности пишется событие Аудит отказа.
Описание этого события отличается для Win2003 SP1 и WinXP SP3:

Код:
Win2003 SP1

Тип события: Аудит отказов
Источник события: Security
Категория события: Вход/выход
Код события: 529
Дата: 12.12.2011
Время: 16:57:29
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Сбой входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Пользователь: sys
Домен: SERVER
Тип входа: 10
Процесс входа: User32
Пакет проверки: Negotiate
Рабочая станция: SERVER
Имя вызывающего пользователя: SERVER$
Домен вызывающего: MYDOMEN
Код входа вызывающего: (0x0,0x3E7)
Код процесса вызывающего: 153612
Промежуточные службы: -
Адрес сети источника: 220.173.11.102
Порт источника: 4032


WinXP SP3

Тип события: Аудит отказов
Источник события: Security
Категория события: Вход/выход
Код события: 529
Дата: 13.12.2011
Время: 11:43:14
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: MYSTATION
Описание:
Отказ входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Пользователь: administrator
Домен: MYSTATION
Тип входа: 10
Процесс входа: User32
Пакет проверки: Negotiate
Рабочая станция: MYSTATION

А вот
Цитата:

Компьютер:  MYSTATION

и

Цитата:

Рабочая станция:    MYSTATION

подразумевается одно и тоже или всё-таки Рабочая станция - это тот, кто попытался подключиться?

все поля, которые есть, похоже, аналогичны Win2003
интересует как раз последняя группа полей в описании события. В Win2003 она есть, а в WinXP её нет. А хочется!


Добавлено:
понятно что, интересует только Адрес сети источника

Помогите, плз.

The description for Event ID ( 1000 ) in Source ( Application Error ) could not be found. It contains the following insertion string(s): qip.exe, 3.0.0.5488, 2a425e19, ntdll.dll, 6.1.7601.17725, 4ec49b8f, c0000005, 00038dc9, 1a30, 01cd5c4849fa4cbe, C:\Program Files (x86)\QIP 2010\qip.exe, C:\Windows\SysWOW64\ntdll.dll, bb012eea-ca00-11e1-a723-001e0b2ca932.

Ситуация такая. Клиент win7 x64. Установлены visual studio 2008 и 2010. Задача была убрать оповещения отладчика (JIT). Появлялись сообщения при входе в outlook, word, qip. В реестре я удалил включение отладчика, но теперь при работе с выше упомянутыми прогами выдается ошибка о прекращении работы программы и два выбора ответа: искать в интернете или перезапустить программу.

Подскажите, что означает появившееся предупреждение на Windows 2003 Server SP2:

"Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа. Сеанс был принудительно завершен."

Таких сообщений появляется зараз по нескольку десятков, в аудите ничего левого не фиксируется, а через пару-тройку дней работы с такими сообщениями, накопившимися до пары-другой сотен - и сервак виснет.

Ранее никогда с подобным не сталкивался, а информация в сети какая-то мутная. Или я просто не слишком догоняю

код ошибки 6004
и у меня нет касперского, стоит Nod32 4 версия, win xp sp3/ В журнале каждые 2 секунды валит эта ошибка.

Maza777
Гуглить не пробовал?

Давненько eventid.net не пользовался (пару-тройку лет)... Давно его сделали платным?

М. п. GA-H61N-D2V
W7 x64
ОС была установлена на жесткий диск Акронисом из *.tib архива.
Наблюдаются периодические зависания во время загрузки ОС.

События управления
Доступ к источнику содержимого <mapi://{S-1-5-21-1586635196-2447630834-845559012-1000}/> невозможен.
Контекст: приложение "", каталог "SystemIndex"
Подробности:
    Произошла ошибка диска. Проверьте доступность сервера. (HRESULT : 0x80041206) (0x80041206)
Источник search

Был произведен возврат к устройству \Device\RaidPort0.
Источник iaStorA

Получено следующее предупреждение о неустранимой ошибке: 49.
Источник Schannel

Приложение
Доступ к источнику содержимого <mapi://{S-1-5-21-1586635196-2447630834-845559012-1000}/> невозможен.
Контекст: приложение "", каталог "SystemIndex"
Подробности:
    Произошла ошибка диска. Проверьте доступность сервера. (HRESULT : 0x80041206) (0x80041206)
Источник search

может подскажете в чем проблема...