» Что значит синий экран в Windows ХР?

Almaz


Зачем шаманить, напиши подробнее что за ошибка, когда возникает, какая система и т.д. почему, кстати "подсказка network"?, полезем на М$( куда же ещё) и найдем там решение, например, навскидку

Stop 0xC2 or BAD_POOL_CALLER

The Stop 0xC2 message indicates that a kernel-mode process or driver incorrectly attempted to perform memory operations in the following ways:
By allocating a memory pool size of zero bytes.
By allocating a memory pool that does not exist.
By attempting to free a memory pool that is already free.
By allocating or freeing a memory pool at an IRQL that was too high.

This Stop message is typically due to a faulty driver or software....

Или :
STOP 0xC2
BAD_POOL_CALLER
CAUSE
This problem can occur if the computer contains a Winnov Videum AVI video capture adapter with the Videum software version 2.9.2 installed (this software includes the Winnov32.sys version 200.9.2812 file)....

Или :
Stop 0xC2 BAD_POOL_CALLER
Error Message on Print Server
SYMPTOMS
A Windows 2000-based print server may randomly stop responding (hang) with a "Stop" error message on a blue screen. The stop code is 0xC2, and the first parameter is always 0x00000007.
When this occurs, you may not be able to log on until after several "Stop" errors and restarts. The System event log on the server will contain many printing-related error messages.
CAUSE
When it is processing some kinds of print jobs, Win32k.sys might doubly free a pool. This causes the "Stop" error message.

И так далее, мало информации


Пока писал, ты добавил результаты поиска

OldGopher

Цитата:

Не факт, что не начнет глючить - CRC разные. Все главные DLL регистрируются.

Ты, похоже, рассматриваешь общий случай, а я говорил только о bootvid.dll. За нее ручаюсь, а за "вообще" ничего не скажу - слаб я в теории.

diksen
Цитата:

Зачем шаманить

извиняюсь за дурацкий пост, заставил ковыряться. зараза эта у меня (и не только у меня) была с Agnitum Outpost v1.0 на WinXP, пришлось ждать двойку, с ней тьфу-тьфу пока порядок. имхо драйвер кривой был. хочется человечьим языком услышать, что же там такое могло быть добавлено: типа такого, что мол драйверы в 2к-хр с памятью работают иначе, чем просто программы, и программерские ошибки определенного типа убивают систему

Almaz

да нуу, поковыряться, почитать чего -всегда в тему, всегда что то вычитаешь, подучишь, новое узнаешь, одним словом, опыт прибавляется.
а по сабжу- у меня Outpost и 1.** стоял, теперь 2.** - такой ошибки не было пока (тьфу тьфу), действительно, интересно, заметил для себя, если что вычитаю, напишу сюда
Хотя Outpost себя глубоко в систему инсталлирует, начиная от Outpost Firewall Kernel Driver, и заканчивая Outpost Firewall Service, так что там возможностей "уронить" ОС - море

Phricker
Debug Symbols - набор отладочных символов, содержащий имена функций и переменных, экспортируемых ядром и подсистемами окружения. Взять можно на www.microsoft.com/dkk (правда весят они весьма нехило).


Цитата:

DRIVER_IRQL_NOT_LESS_OR_EQUAL
STOP:0x00000D1 ? - это аппаратный конфликт, что то из hardware использовало уже закрепленный за другим компонентом IRQ

STOP DRIVER_IRQL_NOT_LESS_OR_EQUAL возникает когда драйвер ядра пытается переключить контекст процессора или обратиться к неподкачанной странице памяти при уровне IRQL выше чем APC_DISPATCH.

Добавлено
Phricker


Код:
kd> .bugcheck [Lists bugcheck data.]
Bugcheck code 0000000a
Arguments 00000000 0000001c 00000000 00000000

kd> kb [Lists the stack trace.]
ChildEBP RetAddr Args to Child
8013ed5c 801263ba 00000000 00000000 e12ab000 NT!_DbgBreakPoint
8013eecc 801389ee 0000000a 00000000 0000001c NT!_KeBugCheckEx+0x194
8013eecc 00000000 0000000a 00000000 0000001c NT!_KiTrap0E+0x256
8013ed5c 801263ba 00000000 00000000 e12ab000
8013ef64 00000246 fe551aa1 ff690268 00000002 NT!_KeBugCheckEx+0x194

kd> kv [Lists the trap frames.]
ChildEBP RetAddr Args to Child
8013ed5c 801263ba 00000000 00000000 e12ab000 NT!_DbgBreakPoint (FPO: [0,0,0])
8013eecc 801389ee 0000000a 00000000 0000001c NT!_KeBugCheckEx+0x194
8013eecc 00000000 0000000a 00000000 0000001c NT!_KiTrap0E+0x256 (FPO: [0,0] TrapFrame @ 8013eee8)
8013ed5c 801263ba 00000000 00000000 e12ab000
8013ef64 00000246 fe551aa1 ff690268 00000002 NT!_KeBugCheckEx+0x194

kd> .trap 8013eee8 [Gets the registers for the trap frame at the time of the fault.]
eax=dec80201 ebx=ffdff420 ecx=8013c71c edx=000003f8 esi=00000000 edi=87038e10
eip=00000000 esp=8013ef5c ebp=8013ef64 iopl=0 nv up ei pl nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010202
ErrCode = 00000000
00000000 ??????????????? [The current instruction pointer is NULL.]

kd> kb [Gives the stack trace before the fault.]
ChildEBP RetAddr Args to Child
8013ef68 fe551aa1 ff690268 00000002 fe5620d2 NT!_DbgBreakPoint
8013ef74 fe5620d2 fe5620da ff690268 80404690
NDIS!_EthFilterIndicateReceiveComplete+0x31
8013ef64 00000246 fe551aa1 ff690268 00000002 elnkii!_ElnkiiRcvInterruptDpc+0x1d0

diksen

Цитата:

похоже на неправильные установки для работы с памятью/файлом подкачки/кешем,

Щас пойду гляну..всё ли там на месте и всёли ок...а может это быть из за кеша процессора..то есть если там даже чтото не стоит то как и что там в биосе ставить?!


Цитата:

DRIVER_IRQL_NOT_LESS_OR_EQUAL
STOP:0x00000D1 ? - это аппаратный конфликт, что то из hardware использовало уже закрепленный за другим компонентом IRQ

В том то и дело что я грешу на железо...
Я уже всё снимал..оставлял только память..проц и видео..вобще нечего небыло..даже сидиромы снимал Всё равно таже байда.....а ещё прикол у меня был..
Както раз мне нужно было MBR пофиксить у одного харда..ну я и решил это сделать...всё снял...оставил только то что я выше написал ака проц..мать ..память и виео..(Остальные девайсы лежали в стороне) хотя нее..оставлял только сидиром и всё..ну вот..загружаюсь(вернее буутюсь)с диска WinXP Pro и захожу в Recovery Console(коммандная строка..ака CMD) и пишу fixmbr...он вроде как всё пофиксил...тишина...проходит 2 минуты и мне вылетает синий екран!!!(вот тогда у меня точно шок был)

Цитата:

система не в состоянии распределить IRQ, либо вручную выставлено неверно на каком то компоненте,

Хмм..а как это узнать? И как узнать..стоит ли гдето в ручную IRQ на какомто компоненте?


Цитата:

ACPI поддерживается у тебя?

Вроде да.


Цитата:

ставил ли недавно новое железо?

Нет....хотя у меня и раньше глюки были..я думал это из за БП и его поменял..глюки остались


Цитата:

или ты именно хочешь освоить WinDbg? Имхо- ну её нафиг,

[/q]
Неее..я уже забил на WinDbg

Arion

а чего ты смеешься то? ты бы прокомментировал, и все бы посмеялись, неудачно я выразился с IRQ? возможно, согласен с тобой, я не занимаюсь отладкой или переборкой ядра, и непрофессионалам в этом направлении тоже не советую, имел в виду, решать проблему лучше в направлении железа,его драйверов, конфликтов, совместимости... но я тоже читать умею, и гуглом пользоваться, и М$ Support и тоже читал и в курсе, что

Цитата:

STOP DRIVER_IRQL_NOT_LESS_OR_EQUAL возникает когда драйвер ядра пытается переключить контекст процессора или обратиться к неподкачанной странице памяти при уровне IRQL выше чем APC_DISPATCH

Вопрос только в том как эта фраза поможет Phrickerу(или другому "обычному" пользователю), избавиться от ошибки?
Из личного опыта, неоднократно сталкиваясь с подобной ошибкой у клиентов убедился, что возникнуть она может из огромного кол-ва вещей, поэтому написал, что:

Цитата:

DRIVER_IRQL_NOT_LESS_OR_EQUAL
STOP:0x00000D1 ? - это аппаратный конфликт, что то из hardware использовало уже закрепленный за другим компонентом IRQ,система не в состоянии распределить IRQ, либо вручную выставлено неверно на каком то компоненте, ACPI поддерживается у тебя?ставил ли недавно новое железо?

- список наводящих вопросов мог быть и длиннее.
В том же гугле или М$ можно найти, например и следующее:

System has recovered from a serious error
DRIVER_IRQL_NOT_LESS_OR_EQUAL.

This problem can be caused by:
1. A damaged Virtual Memory Manager Page file.
2. A faulty RAM (memory) module.
3. A RAM module that is NOT compatible with the computers chip set. (лично не раз убедился, что не только Ram, но и сетевая карта, видеокарта, usb-оборудование,материнская плата (их драйвера) были причиной этой ошибки;
To resolve this issue, check your computer documentation or contact the computer manufacturer:

Или:
Originally Posted by Microsoft
xp pro during games DRIVER_IRQL_NOT_LESS_OR_EQUAL

From some research I've done on the DRIVER_IRQL_NOT_LESS_OR_EQUAL problem, there are several things that may cause the problem. It happened to me when I tried to apply a firmware update to my Sony DRU500A DVD burner. In most cases, it appears to be a driver trying to access memory when the IQRL process is set too high. If you get a blue screen indicating a physical memory dump, chances are it will tell you which driver (After the STOP information.
The hard part is determining which hardware requires or uses the driver. It could be a video card, or a USB device, or some other hardware. In my case, it was a multi-flash memory card reader plugged into my USB port. I just unplugged to reader, and my firmware update went fine. It could also be a failing RAM chip. You can download memory test software, free in most cases.
If you see a *.SYS file or some other driver file on your blue screen (if thats what your getting), then you should concentrate on finding out what hardware uses it. Removing the hardware or maybe getting updated drivers for the hardware should fix the problem.

Ещё раз повторюсь, согласен с тобой абсолютно по поводу косноязычности, неправильности и неверности моей фразы об IRQ, имел в виду только что смотреть надо в сторону hardware, совместимости компонентов и драйверов, возможных конфликтов, настроек и драйверов на вопрос их актуальности и верности установки.
Удачи

Принудительный вызов "синего экрана смерти" вручную. Для вызова стоп-ошибки нужно удерживая клавишу Ctrl два раза нажать на Scroll Lock.
HKLM\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
DWORD CrashOnCtrlScroll, значение 1 - Вкл. 0 - Откл.
Кто-то спрашивал как вызвать.
OldGopher
~70 DLL, EXE, logonui и пр. на XP Pro SP1 замодил - хоть бы один БСОД или отчёт в мелкософт ось просилась отослать =). Забыл уже что это.

Цитата:

Вопрос только в том как эта фраза поможет Phrickerу(или другому "обычному" пользователю), избавиться от ошибки?

Чтобы избавиться от ошибки в первую очередь нужно понять что собственно произошло. Что дает нам WinDbg:
1)Детальную информацию о BSOD
2)Имя драйвера, вызвавшего ошибку
3)При наличии отладочных символов на этот драйвер - имя функции в которой произошла ошибка.

Хотя тут вы наверно правы. WinDbg - инструмент не для "обычных" пользователей. Зато он дает исчерпываюющую инфу о том что произошло. Яркий пример:

Код:
kd> !analyze -v
KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: f74d5000, The address that the exception occurred at
Arg3: 00000000, Parameter 0 of the exception
Arg4: 00000000, Parameter 1 of the exception

Debugging Details:
------------------

Database SolnDb not connected

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

FAULTING_IP:
w2k_kill+1000
f74d5000 a100000000 mov eax,[00000000] //инструкция, вызвавшая исключение

EXCEPTION_PARAMETER1: 00000000

EXCEPTION_PARAMETER2: 00000000

READ_ADDRESS: 00000000

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x1E

EXCEPTION_RECORD: f743bbcc -- (.exr fffffffff743bbcc)
ExceptionAddress: f74d5000 (w2k_kill+0x00001000)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 00000000
Attempt to read from address 00000000

CONTEXT: f743b824 -- (.cxr fffffffff743b824)
eax=812a0f30 ebx=00000000 ecx=00000000 edx=10660004 esi=e1b4e9ba edi=8125db3a
eip=f74d5000 esp=f743bc94 ebp=f743bd58 iopl=0 nv up ei pl nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00000202
w2k_kill+1000:
f74d5000 a100000000 mov eax,[00000000] ds:0023:00000000=????????
Resetting default context

LAST_CONTROL_TRANSFER: from 804d9247 to f74d5000

STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
f743bd58 804d9247 000001ac 81237000 bf643d08 w2k_kill+0x1000
f743bd78 804191b5 bf643d08 00000000 00000000 nt!IopLoadUnloadDriver+0x3f
f743bda8 80455a16 bf643d08 00000000 00000000 nt!ExpWorkerThread+0xae
f743bddc 80469bb2 804190f0 00000001 00000000 nt!PspSystemThreadStartup+0x69
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


FOLLOWUP_IP:
w2k_kill+1000
f74d5000 a100000000 mov eax,[00000000]

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: w2k_kill+1000

MODULE_NAME: w2k_kill

IMAGE_NAME: w2k_kill.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 39a998cc

STACK_COMMAND: .cxr fffffffff743b824 ; kb

BUCKET_ID: 0x1E_w2k_kill+1000

Followup: MachineOwner

diksen

Цитата:

Сразу можно сказать, что BSOD произошел вследствие необработанного исключения по адресу 0хf74d5000, в драйвере w2k_kill.sys, причем адрес процедуры, вызвавшей исключение равен w2k_kill+0x1000 и исключение произошло в результате чтения по нулевому указателю (mov eax,[00000000]).

Очень ценная и нужная для юзера информация, а делать то, что нужно, чтобы избежать(предотвратить) этой ошибки?
И это если учесть, что названия драйвера мы знаем без WinDbg!!!

Я уже лет так, семь примерно, занимаюсь разработкой драйверов ядра. И могу сказать достаточно ответственно - большинство слетов Windows NT+ происходит именно из-за коряво написанных или не до конца отлаженных драйверов.

Особенно много приколов появилось в связи с выходом НТ-процессоров, вроде нового Pentium 4HT. Ядро вдруг сразу стало многопроцессорным, и если драйвер не был отлажен на SMP-системе, то велика вероятность слета...

У приятеля как раз НТ-процессор. И его звуковуха (какая-то дешевка) работать в таком режиме не хочет, все время слеты... Пришлось убрать НТ-поддержку в BIOS.

Цитата:

а делать то, что нужно, чтобы избежать(предотвратить) этой ошибки

Драйвер снести, на большее юзера не хватит. Более того у простого юзера вообще навряд ли заваляется на винте WinDbg с набором символов для отладчика . Тема же называется

Цитата:

Что значит синий экран в Windows ХР?

вот я и показываю что он значит и как из него можно извлечь максимум информации о случившемся.

Phricker

А чем у тебя дело закончилось? запости сюда, что накопал?
p.s.: надеюсь, ты не пропал, после "решения проблемы по нашим советам"

diksen
А проблема решилась тем что поменял маму....теперь всё ок..незнаю по какой причине но теперь глюков нету...походу у той мамы были сурьёзные проблемы с ACPI и енергопитанием...Щас пока глюков нету..хотя были два раза синие екраны но по вине DRIVER_IRQL и я знал что за драйвер..так что всё ок

DRIVER_IRQL_NOT_LESS_OR_EQUAL
0x000000D1 (0x909090D1, 0x00000002, 0x00000001, 0xF5FF3321)
TCPIP.SYS - Adress F5FF3321 base at F5FED000, DateStamp 3e800d71
Windows 2003 Enterprise Server, Domain Controler, Exchange Server

Microsoft предлагает поставить последнее обновление. Стоят почти все, кроме "лишних", например "Microsoft .NET Framework 1.1 Service Pack 1 für Windows Server 2003". Память проверена. Какие есть мысли?

поднему тему, если никто не против!!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ФОТО ДАННОЙ ОШИБКИ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
СКРИН ОТЧЕТА ОБ ОШИБКИ
0x0000000a (0x00000000, 0xd0000002, 0x00000001, 0x80a5f3de) -ОСНОВНАЯ, которая вылетает потсоянно
0x0000000a (0x002da9d4, 0xd0000002, 0x00000000, 0x8081df81) - ВТОРИЧНАЯ, была пару раз, может их что то связывает
записи в жарнале "система":

Цитата:

Тип события:    Ошибка
Источник события:    System Error
Категория события:    (102)
Код события:    1003
Дата: 20.04.2009
Время: 13:04:42
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Код ошибки 0000000a, параметр1 002da9d4, параметр2 d0000002, параметр3 00000000, параметр4 8081df81.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 30 0000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 32 64 61 39 64 34 2c 20 2da9d4,
0038: 64 30 30 30 30 30 30 32 d0000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 38 30 38 31 00, 8081
0050: 64 66 38 31 df81


Тип события:    Предупреждение
Источник события:    USER32
Категория события:    Отсутствует
Код события:    1076
Дата: 20.04.2009
Время: 13:04:03
Пользователь: ESM\Администратор
Компьютер:    SERVERCOMP
Описание:
Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем ESM\Администратор:
Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x0000000a (0x002da9d4, 0xd0000002, 0x00000000, 0x8081df81)
Комментарий: 0x0000000a (0x002da9d4, 0xd0000002, 0x00000000, 0x8081df81)


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 0f 00 05 08 ....


Тип события:    Предупреждение
Источник события:    NETLOGON
Категория события:    Отсутствует
Код события:    5781
Дата: 20.04.2009
Время: 12:10:32
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Ошибка при динамической регистрации или удалении одной или нескольких записей DNS,
связанных с доменом DNS "TAPI3Directory.ESM.local.".
Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory)
или как сервера LDAP (если указанный домен является разделом приложения).

Возможные причины ошибки:
- В свойствах TCP/IP сетевых подключений данного компьютера содержатся неверные IP-адреса предпочитаемого и альтернативного DNS-серверов
- Указанные предпочтительный и альтернативный DNS-серверы не работают
- DNS-серверы, являющиеся основными для регистрируемых записей, не работают
- Предпочитаемый или альтернативный DNS-сервер настроен с использованием неверных корневых ссылок
- Родительская зона DNS содержит недопустимое делегирование в дочернюю зону, полномочную для записей DNS, не прошедших регистрацию

Действие пользователя
Исправьте ошибки настройки и инициируйте регистрацию или удаление записей DNS, запустив программу "nltest.exe /dsregdns"
в командной строке или перезапустив службу входа в систему. Программа Nltest.exe имеется на компакт-диске "Комплект ресурсов Microsoft Windows Server".


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 2a 23 00 00 *#..



Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7026
Дата: 20.04.2009
Время: 12:06:16
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
SASKUTIL Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Тип события:    Предупреждение
Источник события:    DhcpServer
Категория события:    Отсутствует
Код события:    1056
Дата: 20.04.2009
Время: 12:05:52
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Служба DHCP обнаружила, что она запущена на контроллере домена (DC) и не имеет учетных данных,
настроенных для использования с динамическими DNS-регистрациями, производимыми службой DHCP.
Подобная конфигурация безопасности не рекомендуется. Учетные данные динамических DNS-регистраций можно настроить
с помощью утилиты командной строки "netsh dhcp server set dnscredentials" или с помощью программы администрирования DHCP.


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 ....


Тип события:    Предупреждение
Источник события:    W32Time
Категория события:    Отсутствует
Код события:    12
Дата: 20.04.2009
Время: 12:05:38
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
NTP-клиент поставщика времени: этот компьютер использует доменную структуру для определения своего источника времени,
но для этого домена в корне леса находится PDC-эмулятор, поэтому нет компьютера, расположенного выше в доменной иерархии,
который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене либо вручную
настроить PDC для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли
авторизованного источника времени в доменной структуре. Если внешний источник времени не настроен или не должен использоваться
для этого компьютера, возможно, следует отключить NTP-клиент.

Дополнительные сведения можно найти в центре справки и поддержки,
в "http://go.microsoft.com/fwlink/events.asp".



Тип события:    Ошибка
Источник события:    EventLog
Категория события:    Отсутствует
Код события:    6008
Дата: 20.04.2009
Время: 12:04:36
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Предыдущее завершение работы системы в 11:58:16 на 20.04.2009 было неожиданным.

Дополнительные сведения можно найти
в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: d9 07 04 00 01 00 14 00 U.......
0008: 0b 00 3a 00 10 00 03 02 ..:.....
0010: d9 07 04 00 01 00 14 00 U.......
0018: 07 00 3a 00 10 00 03 02 ..:.....



Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7026
Дата: 20.04.2009
Время: 11:54:54
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
SASKUTIL Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Тип события:    Предупреждение
Источник события:    USER32
Категория события:    Отсутствует
Код события:    1076
Дата: 20.04.2009
Время: 11:54:42
Пользователь: ESM\Администратор
Компьютер:    SERVERCOMP
Описание:
Причина непредвиденного завершения работы данного компьютера, предоставленная
пользователем ESM\Администратор: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x0000000a (0x00000000, 0xd0000002, 0x00000001, 0x80a5f3de)
Комментарий: 0x0000000a (0x00000000, 0xd0000002, 0x00000001, 0x80a5f3de)

Дополнительные сведения можно найти в центре с
правки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 0f 00 05 08 ....




Тип события:    Предупреждение
Источник события:    LSASRV
Категория события:    SPNEGO (согласователь)
Код события:    40960
Дата: 20.04.2009
Время: 11:54:00
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Система безопасности обнаружила ошибку проверки подлинности сервера LDAP/SERVERCOMP. Полученный от протокола проверки подлинности
Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
(0xc000005e)".

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 5e 00 00 c0 ^..A


Тип события:    Ошибка
Источник события:    EventLog
Категория события:    Отсутствует
Код события:    6008
Дата: 20.04.2009
Время: 11:53:16
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Предыдущее завершение работы системы в 11:50:57 на 20.04.2009 было неожиданным.

Дополнительные сведения можно найти в
центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: d9 07 04 00 01 00 14 00 U.......
0008: 0b 00 32 00 39 00 da 00 ..2.9.U.
0010: d9 07 04 00 01 00 14 00 U.......
0018: 07 00 32 00 39 00 da 00 ..2.9.U.


Тип события:    Предупреждение
Источник события:    MRxSmb
Категория события:    Отсутствует
Код события:    3019
Дата: 20.04.2009
Время: 9:52:44
Пользователь: Н/Д
Компьютер:    SERVERCOMP
Описание:
Перенаправитель не смог определить тип подключения.

Дополнительные сведения можно найти в центре справки и поддержки,
в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 cb 0b 00 80 ....E..?
0010: 00 00 00 00 84 01 00 c0 ....?..A
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

4447373
http://support.microsoft.com/kb/314063/ru

закрыто

0x0000008C (0x0000005, 0x805264D6, 0xB3630B4C, 0x00000000)
http://ipicture.ru/Gallery/Viewfull/22195757.html