» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

По теме есть очень удобная утилитка Event Log Explorer.
"Программа предназначена для мониторинга и последующего анализа событий, записанных в системном журнале операционных систем семейства Windows NT (NT/2000/XP/2003). Призвана расширить функциональность встроенного компонента Event Viewer из ОС и добавить новые возможности. Поддерживаются функции архивирования старых журналов, имеется продвинутая система фильтрации по различным критериям и текстовый поиск, а также расширенные функции печати и экспорт в различные форматы (HTML, TXT или в Excel)."

http://www.eventlogxp.com/
бесплатная регистрация:
http://www.eventlogxp.com/free-personal.php

Добрый день.
Время от времени (раз в неск. дней, может чаще) после загрузки появляется сообщение "Система восстановлена после серьезной ошибки". В журнале есть на этот счет [more=запись]Тип события:    Ошибка
Источник события:    System Error
Категория события:    (102)
Код события:    1003
Дата:        08.05.2008
Время:        17:55:44
Пользователь:        Н/Д
Компьютер:    VIPHOUSE
Описание:
Код ошибки 1000007f, параметр1 0000000d, параметр2 00000000, параметр3 00000000, параметр4 00000000.
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 37 1000007
0020: 66 20 20 50 61 72 61 6d f Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 64 2c 20 00000d,
0038: 30 30 30 30 30 30 30 30 00000000
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 30 30 30 30 00, 0000
0050: 30 30 30 30 0000 [/more]
В журнале приложений часто появляется другое[more=событие]Тип события:    Предупреждение
Источник события:    Userenv
Категория события:    Отсутствует
Код события:    1517
Дата:        08.05.2008
Время:        0:52:18
Пользователь:        NT AUTHORITY\SYSTEM
Компьютер:    VIPHOUSE
Описание:
Реестр пользователя VIPHOUSE\Дима был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
[/more] И часто оно предваряет первую ошибку. Как я понял, второе возникает при выключении компьютера, а system error появляется при включении... Служб, работающих от имени пользователя у меня нет.

DiMaS_2006
Возможно, надо рыть [more=в эту сторону]REGEDIT4


; Устанавливает время (1500 мс - HungAppTimeout), через которое не отвечающее
; приложение считается зависшим и автоматически убивается ("AutoEndTasks"="1")
; Через 4000 мс убивается зависшая служба
;
; Default Settings:
[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="0"
"HungAppTimeout"="5000"
"WaitToKillAppTimeout"="20000"
;[HKEY_CURRENT_USER\Control Panel\Desktop]
;"AutoEndTasks"="1"
;"HungAppTimeout"="2500"
;"WaitToKillAppTimeout"="5000"
[/more] - раскомментированы дефолтные значения.

Sish
Похоже бы, но установил по дефолту, - ошибка о реестре все же записывается, видимо, можно ожидать и System Error

DiMaS_2006
насчет второй ошибки тебе должно помочь вот это:
http://support.microsoft.com/kb/837115/ru

Ага, помогло.

[more=Касперский]Тип события:    Уведомление
Источник события:    UPHClean
Категория события:    Отсутствует
Код события:    1201
Дата:        08.05.2008
Время:        23:27:30
Пользователь:        VIPHOUSE\Дима
Компьютер:    VIPHOUSE
Описание:
The following handles in user profile hive VIPHOUSE\Дима (S-1-5-21-73586283-1788223648-725345543-1003) have been closed because they were preventing the profile from unloading successfully:

avp.exe (1732)
HKCU (0x984)


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
[/more] мешал, как ни странно

Несколько ошибок с одинаковыми корнями. Вот оно:
Имя журнала: System
Подача: Service Control Manager
Дата: 11.05.2008 19:47:58
Код события: 7001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: atom
Описание:
Служба "Хост поставщика функции обнаружения" является зависимой от службы "HTTP", которую не удалось запустить из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.

Остальные ошибки тоже ругаются на HTTP. Что может быть?

после оптимизации винды, загрузок часов ...в реестре, вроде после внезапного выключения электирч в логах появляется ошибка loadperf ид 3011. как исправить? и что это аткое сглючило?

Ivns

Цитата:

как исправить?

Не отключать внезапно электричество, вестимо


Цитата:

что это аткое сглючило?

Оно (отключение электричества) и сглючило...

Продолжают сыпаться жалобы на службу HTTP. Что скажете?

В системе отключена служба Сервер (требования безопасности) но работает WMI, которая нообходима, и которая постоянно в эвенты кидает сообщение об ошибке:

Root Key: Application
Computer Name: WS1
User Name: N/A
Event Type: Error
Source: PerfNet

Event ID: 2004
Event Category:0
Record Number: 14
Date: 16.05.2008
Time: 18:37:10


Description:
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.


Как отключить запросы вми призводительности различных служб при загрузке ?

Доброго суток дня!
У нас на серваке выскакивает ошибка ругаясь на DHCP сервер, но всё работает нормально, но меня эта ошибка постоянно напрягает, как избавится от этой ошибки, что нужно сделать?

Тип события: Ошибка
Источник события: DhcpServer
Категория события: Отсутствует
Код события: 1014
Дата: 18.05.2008
Время: 22:12:32
Пользователь: Н/Д
Компьютер: ISERVER
Описание:
При обращении к Jet-базе данных "-1022" произошла следующая ошибка: Сбой при чтении или записи в Jet-базе данных. Если компьютер или база данных были недавно обновлены, данное сообщение с успехом может быть пропущено. Частое появление сообщения означает недостаточность временного места на диске для выполнения операции или повреждение базы данных. Чтобы исправить положение, освободите место на диске или повторно сохраните базу данных. После сохранения базы данных, убедитесь, что в свойствах DHCP-cервера включено определение конфликта. Дополнительные сведения о сохранении базы данных можно найти в центре справки и поддержки. Дополнительные сведения по отладке: JetBackup.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 02 fc ff ff




Тип события: Ошибка
Источник события: DhcpServer
Категория события: Отсутствует
Код события: 1016
Дата: 18.05.2008
Время: 22:12:32
Пользователь: Н/Д
Компьютер: ISERVER
Описание:
Служба DHCP обнаружила следующую ошибку при архивации пользовательской базы данных:
Ошибка при обращении к базе данных DHCP; дополнительные
сведения об этой ошибке содержатся в журнале событий DHCP-cервера.


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 2d 4e 00 00



Тип события: Ошибка
Источник события: DhcpServer
Категория события: Отсутствует
Код события: 1010
Дата: 18.05.2008
Время: 22:12:32
Пользователь: Н/Д
Компьютер: ISERVER
Описание:
Служба DHCP обнаружила следующую ошибку при очистке пользовательской базы данных:
Ошибка при обращении к базе данных DHCP; дополнительные
сведения об этой ошибке содержатся в журнале событий DHCP-cервера.


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 2d 4e 00 00

Поискал в коллекции ошибок Microsoft, но там не нашёл решения, хотя причину знаю. Я менял один раз путь к архивированию базы данных DHCP сервера в другое место, после этого стало происходить. Удалял службу, заново ставил, но не помогло, всё равно выскакивает иногда, не часто, но иногда выскакивает эта ошибка. Ещё есть предположение, что кто то подключается к моей сети со статичным IP адресом и пытаются получить интернет, допустим с ноутбуком, происходит конфликт адресов, те, которые на DHCP сервере и тем ноубуком, может что ещё. Так как я заметил, что та ошибка появляется тоже тогда, когда кто то пытается подключится и появляются их ние компы в арендованных адресах. А у меня раздача идёт по мас адресам в сети. Подскажите, кто знает как избавится от этих ошибок. Стоит Windows 2003 Server SP2, плюс на нём ISA Server 2006, плюс DHCP сервер, плсю DNS Server.

Проблема возникла снова, думаю может это брак ноута все же...

Здравствуйте, не знаю обсуждалось это уже на форуме или нет но я столкнулся со следующей проблемой. В журнале событий WinXP в ветке Безопасность. Событие выхода и входа в систему при залочивании компьютера "lock computer" записывается в журнал одновременно, когда компьютер отпирается. В результате чего нет ни какой возможности понять, сколько времени ком простоял запертым. Может, кто знает решение или где это проблема уже обсуждалась, чтобы почитать о ней по подробней?

Даже не знаю в какой теме спросить, может здесь у кого-то встречалось такое.
Стоит Windows ХP Pro СП2.
Есть подключение к провайдеру через кабель и PPTP VPN.
В общем стандарт.
Пытался поставить СП3, не получилось и сервис пак вернул систему к первоначальному
состоянию.
Все работает, только появился один баг.
Когда подключаюсь к Интернету система замораживается минут на 10-15.
Потом размораживается как ни в чем ни бывало, работает и при этом никаких сообщений об ошибках не выдает.
Даже не представляю где искать концы, может подскажете?

Вирусов вроде нет, с железом тоже все в порядке - сужу потому что поставил на другой раздел чистую Windows ХP Pro СП3 и там все в порядке, с соединением к Интернету там проблем нет.Стирать старую Windows ХP Pro СП2 не хочется потому что там прог много установлено

YURETS777
Утилита для отключения счетчиков производительности: http://download.microsoft.com/download/win2000platform/exctrlst/1.00.0.1/NT5/EN-US/exctrlst_setup.exe

В логах Windows висит постоянное сообщение (несколько сообщений в минуту):

Event Type:    Error
Event Source:    Service Control Manager
Event Category:    None
Event ID:    7028
Date:        08.09.2008
Time:        18:00:20
User:        N/A
Computer:    CAMD64
Description:
The rriuepjhgksnh Registry key denied access to SYSTEM account programs so the Service Control Manager took ownership of the Registry key.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Пока от этого сообщения не могу избавиться.

lbs
Операционная система какая? яндакс (1) и гугл (2) в помощь.
1) Возможно у тебя вирус был или есть. Основание: http://virusinfo.info/showthread.php?t=29296&page=2
2) надо искать в реестре ключ rriuepjhgksnh Основание: http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/w2000Msgs/4364.mspx?mfr=true

Mushroomer, Спасибо за ответ!

>>Операционная система какая? яндакс (1) и гугл (2) в помощь.
WinXP Pro SP3

>>1) Возможно у тебя вирус был или есть. Основание: http://virusinfo.info/showthread.php?t=29296&page=2
Да, у меня были вырусы, и это их последствия, как я думаю. И это мой пост на форуме virusinfo.info.

Решил проблему с помощью AVZ. У меня был в системе «невидимый» драйвер. С помощью AVZ и форума virusinfo.info я его удалил.
Описанных проблем пока не наблюдаю.

Народ ПОГИТЕ

Тип события: Ошибка
Источник события: JRAID
Категория события: Отсутствует
Код события: 117
Дата: 02.12.2008
Время: 18:08:20
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Драйвер устройства \Device\Scsi\JRAID1 обнаружил превышение таймаута порта по причине продолжительного отсутствия активности. Все связанные шины были сброшены для устранения этой ситуации.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 75 00 04 c0 ....u..À
0010: 00 01 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

dobermanncheg
Ну а на сайте M$ не пробовал найти решение?

Там я чет ничго не нашел полезного.

Помогите разобраться! После переустановки Windows, в журнале просмотра событий появились ошибки;
Generate Activation Context завершилась не удачно для C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80U.DLL.

Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.MFCLOC.

Зависимая совокупность Microsoft.VC80.MFCLOC не может быть найдена, последняя ошибка Указанная совокупность не установлена в системе.

dkramorov
код ошибки какой? какая версия windows? Какой есть сервис пак?

Может кто нибуть помочь с ошибкой?

MS Windows Server 2003 R2 SP2 Enterprise Edition

Весь журнал забит одним сообщением, 3-5 сообщений в минуту.

Тип события:    Ошибка
Источник события:    Srv
Категория события:    Отсутствует
Код события:    2000
Дата:        07.01.2009
Время:        22:25:26
Пользователь:        Н/Д
Компьютер:    FILESERVER
Описание:
Неожиданный сбой при вызове системной службы сервером.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 04 00 01 00 54 00 ......T.
0008: 00 00 00 00 d0 07 00 c0 ....Ð..À
0010: 00 00 00 00 0a 01 00 c0 .......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 34 03 bd 00 4.½.

lavren
Цитата:

0020: 00 00 00 00 00 00 00 00 ........

Тут нет никакого кода? см. http://eventid.net/display.asp?eventid=2000&eventno=1067&source=Srv&phase=1

Ошибки в Администрировании. Не могу открыть в администрировании любую вкладку Windows Xp sp3. Пишет отказано в доступе и путь с:\Windows\system32\eventvwr.msc и так по каждой вкладки. Возможно проделки вируса,так как распространено почти на всех компьютерах в локальной сети. До этого все нормально работало.

alexseystu

Цитата:

Возможно проделки вируса

Ну так чтобы не гадать на кофейной гуще, проверь сначала компы на вири...

alexseystu
В этом топике принято указывать код ошибки из системных журналов.