» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

На компьютере win xp pro sp3 появилась проблема - нельзя попасть на него по smb, спрашивает логин\пароль, но на комп не пускает.
В логах event id 1517 - проблема с сохранением реестра пользователя.
Установил User Profile Hive Cleanup service, как рекомендует майкрософт.
После чего ошибки в логах пропали, но проблема осталась.

klimusu
Появлению проблемы ничто не способствовало? Проблема носит массовый характер? Вирус исключен?

Mushroomer
проблема на одном компьютере, возникла после командировки начальника в японию.
Стоит symantec 10, обновление последнее, вирусов не находит.

вот имею такую ошибку

Дaтa: 11.02.2009 Иcтoчник: Service Control Manager
Bpeмя: 11:15:22 Kaтeгopия: Oтcутcтвуeт
Tип: Oшибкa Koд (ID): 7000
Пoльзoвaтeль: H/Д
Koмпьютep: WS6
Oпиcaниe:
Cбoй пpи зaпуcкe cлужбы "ASPI32" из-зa oшибки
He удaeтcя нaйти укaзaнный фaйл.

OS win server 2003

rosalin
Великий и могучий юзать не пробовал?

Sish
в том то и дело что по существу ничего нет

rosalin
А эта ошибка как-то влияет на работу системы, её стабильность?

Проблемы на сервере win 2008 + ad, dns
Event ID:    4010
The DNS server was unable to create a resource record for b118adb4-4f34-4f09-b089-2a9ef23dd843._msdcs.domain.ru. in zone domain.ru. The Active Directory definition of this resource record is corrupt or contains an invalid DNS name. The event data contains the error.

хотя эта запись существует, зачем он пытается ее создать заново?

klimusu
Гуглить не пробовал?

Помогите решить проблему!
Имеется сервер win 2003 sp2, DNS, Wins, Контроллер домена, сервер печати, Сервер терминалов, SQL, VMware. Установил нод 32 , ч\з несколько дней сервер начал перезагружаться именно в рабочее время, ночью и в выходные работает нормально. Грешил на нод32, перед выходными удалил, но не помогло в рабочий день опять в перезагрузился. В событиях всегда такие ошибки:
System Error
Код ошибки 1000008e, параметр1 c0000047, параметр2 8085b6f2, параметр3 808a2df4, параметр4 00000000.
-
Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем 1\admin: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x0000008e (0xc0000047, 0x8085b6f2, 0x808a2df4, 0x00000000)
Комментарий: 0x0000008e (0xc0000047, 0x8085b6f2, 0x808a2df4, 0x00000000)
-
Компьютер был перезагружен после критической ошибки: 0x0000008e (0xc0000047, 0x8085b6f2, 0x808a2df4, 0x00000000).
Копия памяти сохранена: C:\WINDOWS\MEMORY.DMP.
-
Предыдущее завершение работы системы в 16:47:35 на 24.02.2009 было неожиданным.
-
Код ошибки 1000007f, параметр1 00000008, параметр2 f7737fe0, параметр3 00000000, параметр4 00000000.
-
Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем 1\admin: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x0000007f (0x00000008, 0xf7737fe0, 0x00000000, 0x00000000)
Комментарий: 0x0000007f (0x00000008, 0xf7737fe0, 0x00000000, 0x00000000)

Кто знает или сталкивался с этим очень прошу помочь

Robben9
[more=8E]Несовместимость или неисправность блоков памяти RAM.

Ошибка возможна в следующих системах:
Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Home Edition SP1[/more]
[more=7F]Эта ошибка означает, что произошло непредвиденное исключение в режиме ядра, или прерывания, при котором ядро не срабатывает. Также причиной ошибки может стать прерывание, которое повлекло за собой немедленную смерть в виде двойной ошибки - double fault. Первое число в коде ошибки - число прерывания (8 = double fault). Чтобы узнать больше, что это за прерывание, обратитесь к мануалу семейства Intel x86.Короче говоря, ошибка появляется, когда процессор допускает ошибку, с которой ядро не может справиться. Чаще всего ошибка возникает из-за плохих блоков ОЗУ, а иногда из-за разгона процессора.Попробуйте отменить в BIOS функцию синхронной передачи данных.[/more]

Так что я бы начал с теста памяти с помощью Memtest86

Memtest86 не получиться проверить сервер в работе КРУГЛОСУТОЧНО с него берутся данные, только в случае повторного падения сервера, и мне кажется что дело не в "железе", т.к. ночью и в выходные сервер работает стабильно, проблемы начинаются только в рабочее время

Robben9
Ну, тогда посмотри, может это товарищь Kido шалит?

К сожалению или к счастью это не Kido, KidoKiller ничего не нашёл, сканировал Avast, нод 32 v3, безрезультатно, сейчас сканирую drweb, может он что найдёт. Очередные подозрения пали на MySQL, может запросы некорректно обрабатываются.

Robben9
Проанализируй MEMORY.DMP с помощью Microsoft Debugging Tools for Windows.
Оченно иногда помогает...

Анализ MEMORY.DMP показал что проблема в драйвере Scnet.sys. Это драйвер программы StaffCop если я не ошибаюсь.Самое интересное что файла Scnet.sys нет на сервере, а на компьютерах с WinXP где установлен StaffCop он имеется. Возможно на сервере есть какие-то в реестре на этот драйвер (пока не смотрел).Похоже проблема была в этом.

Добавлено:
Забыл добавить буквально за неделю до вышеперечисленных событий на том же сервере отвалилась служба IPSEC и сервер перестал пинговаться, хотя подключение по сети работало, пришлось в ручную отключить службу. Может и это событие как-то повлияло на проблемы с перезагрузкой.

Люди помогите с чем это может быть связано

Тип события:    Предупреждение
Источник события:    MRxSmb
Категория события:    Отсутствует
Код события:    3034
Дата:        13.03.2009
Время:        20:16:39
Пользователь:        Н/Д
Компьютер:    PROXY
Описание:
Перенаправитель не смог инициализировать атрибуты контекста безопасности или контекста запроса.
Данные:
0000: 00 00 08 00 02 00 56 00 ......V.
0008: 00 00 00 00 da 0b 00 80 ....Ú..€
0010: 00 00 00 00 5f 00 00 c0 ...._..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 68 04 00 00 5f 00 00 c0 h..._..À

В связи с этим появилася вот эта проблема при подключении к сети с других компов выдает ошибку

Нет доступа к NET. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Указанный сервер не может выполнить требуемую операцию

При этом всем по сохраненным ссылкам или закладкам на сетевые диски переход возможен

PROXY WIN2k serv sp4
остольные компы в основном XP SP2 или SP3

5t04ek
Самое простое - ребут сервака - пробовал?

Сервак и компы в локалке в одной рабочей группе, или у тебя домен?

Инет через прокси раздаётся, или стандартными виндовыми средствами?

Кстати, если у тебя имя рабочей группы NET, то смени его на что-топопроще, типа Workgroup.

Sish
ребут помог ошибка не вылезает но проблема осталась
сеть одноранговая ну рабочяя группа в смысле
инет через прокси вингад
имя не NET оно на него заканчивается просто длинно писать

5t04ek
Проверь, на компах юзерей правильно рабочай группа, а также адрес/порт прокси прописаны?

Sish
Спасибо все заработало причина была в мастер браузере на машине на которой стоял аутпост на полную блокировку
Остался другой вопрос как безопасно назначить мастером другой комп

5t04ek

Цитата:

Остался другой вопрос как безопасно назначить мастером другой комп

В своё время тоже задавался этим впросом. Ответ здесь

Зашел сейчас в раздел Event Viewer (Windows XP SP-2) и обнаружил, что там все логи почти годовой давности. Возможно, я как-то сам ненароком отключил ведение журналов, или, может, вирус какой... Подскажите, где все это хозяйство включается обратно?
Посмотрел в справке и по интернету, ни нигде не сумел найти ответа на столь элементарный вопрос :
Заранее спасибо!

oshizelly
Максимальный размер журнала случайно не 0?

Mushroomer 23:44 28-03-2009
Цитата:

Максимальный размер журнала случайно не 0?

Не уверен, что правильно понял вопрос. На всякий случай даю скрин конфигурации.

вот такая ошибочка
Тип события:    Ошибка
Источник события:    System Error
Категория события:    (102)
Код события:    1003
Дата:        07.04.09
Время:        23:29:45
Пользователь:        Н/Д
Компьютер:    
Описание:
Код ошибки 10000050, параметр1 a0813dfc, параметр2 00000001, параметр3 806eca9a, параметр4 00000000.
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 35 1000005
0020: 30 20 20 50 61 72 61 6d 0 Param
0028: 65 74 65 72 73 20 61 30 eters a0
0030: 38 31 33 64 66 63 2c 20 813dfc,
0038: 30 30 30 30 30 30 30 31 00000001
0040: 2c 20 38 30 36 65 63 61 , 806eca
0048: 39 61 2c 20 30 30 30 30 9a, 0000
0050: 30 30 30 30 0000
Win XP SP3
на Эвенте написанно типа для подписчиков тока
http://www.eventid.net/subscribersonly.asp?feature=errorarticle
расшифруйте плизз

andrei260
Возможно память глючит (Код ошибки 10000050).
Также есть хорошая утилита WinDbg для анализа дампов...

andrei260
Ну и погуглить будет вовсе не лишне.

oshizelly 14:03 29-03-2009
Цитата:

Mushroomer 23:44 28-03-2009 [?]
Цитата: Максимальный размер журнала случайно не 0?
Не уверен, что правильно понял вопрос. На всякий случай даю скрин конфигурации.

Народ, неужели на мой простой вопрос так никто и не ответит?

oshizelly
попробуйте почистить логи. далее открываете свойства журнала, проверяете размер файл журнала и проверяете вкладку фильтр
и посмотрите: служба вообще запущена?