» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Помогите пожалуйста с ошибкой:

Event ID 7026
The following boot-start or system-start driver(s) failed to load:
FltMgr

System Win2000 Server SP4

tigranmur
Искать не пробовал?

Здравствуйте!Пожалуйста,объясните,что это за ошибка и подскажите как ее исправить????!Очень нужно!

Тип события:    Ошибка
Источник события:    NtFrs
Категория события:    Отсутствует
Код события:    13568
Дата:        09.02.2010
Время:        8:52:35
Пользователь:        Н/Д
Компьютер:    REVRES
Описание:
Служба репликации файлов обнаружила ошибку JRNL_WRAP_ERROR для набора репликации "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)".

Имя набора репликации: "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
Корневой путь репликации: "c:\windows\sysvol\domain"
Корневой том репликации: "\\.\C:"
Ошибка JRNL_WRAP_ERROR возникает, когда набор репликации не находит запись, которую пытается прочитать из журнала NTFS USN. Это может быть вызвано одной из следующих причин.

[1] Том "\\.\C:" был отформатирован.
[2] Журнал NTFS USN на томе "\\.\C:" был удален.
[3] Журнал NTFS USN на томе "\\.\C:" был усечен. Программа Chkdsk может выполнить усечение журнала, если обнаружит в конце журнала поврежденные записи.
[4] Служба репликации файлов давно не запускалась на данном компьютере.
[5] Показатель активности дискового ввода-вывода на "\\.\C:" слишком высок для службы репликации файлов.
Если установить параметр реестра "Enable Journal Wrap Automatic Restore" равным 1, будет выполнена описанная ниже процедура восстановления для автоматического исправления ошибки.
[1] При первом опросе, который производится каждые 5 минут, данный компьютер будет удален из набора репликации. Чтобы не ждать 5 минут, можно выполнить команду "net stop ntfrs" и затем команду "net start ntfrs" для перезапуска службы репликации файлов.
[2] При первом опросе после удаления компьютер будет заново включен в набор репликации. Повторное включение инициирует полную синхронизацию дерева для набора репликации.

Предупреждение. В процессе восстановления данные дерева репликации могут стать недоступными. Необходимо установить описанный выше параметр реестра равным 0, чтобы автоматическое восстановление не привело к недоступности данных при повторении ошибки.

Для изменения параметра реестра запустите программу regedit.

Нажмите кнопку "Пуск", выберите команду "Выполнить" и введите "regedit".

Разверните раздел HKEY_LOCAL_MACHINE.
Щелкните последовательно разделы пути:
"System\CurrentControlSet\Services\ntFrs\Parameters"
Дважды щелкните параметр
"Enable Journal Wrap Automatic Restore"
и обновите его значение.

Если этого параметра нет в реестре, его можно добавить с помощью команды "Создать->Параметр DWORD" в меню "Правка". Введите имя параметра точно так, как написано выше.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

vov4ka
Поиск по указанной в нижней строчке твоего сообщения ссылке даёт следующее.

Ты, кстати, не указал, какая у тебя ОС.

Win 2003 server SP2

*

У меня перестали читаться диски. В журнале событий возникает ошибка: Драйвер обнаружил ошибку контроллера \Device\CdRom0. В чем причина?

ftor1986
Возможно, слетел DMA-режим. Попробуй поделчиться.

такая фишка на одном компе не выводится список домена пишет запрещен доступ к списку этого домена. Причем по DNS имени вход на другие компы этого домена без проблем. На остальных компах все ok отображается как надо. В журнале на серваке по DNS все
ok так же как и по Directory Service. В чем трабл?

Win2000 Server

Цитата:

Возможно, слетел DMA-режим. Попробуй поделчиться.

попробовал - не помогло(

ftor1986
А на другом компе девайс не пробовал проверить? Может, он просто умер от старости?

Подскажите, в чем может быть дело и как исправить? После включения/перезагрузки компа минут через 5 в журнале появляются такие ошибки:

1. Событие 3011 LoadPerf
При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
2. Событие 3012 LoadPerf
Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.

BlackAngelS
Операционная система? Сервис пак? На Windows 7 был такой совет http://forum.ru-board.com/topic.cgi?forum=62&active=15&topic=16570&start=7520

Решил свою проблему так:
Все-таки исправил эти ошибки (почти случайно). По аналогии с монитором производительности Perfmon я подумал, что файл со счетчиками будет называться похоже и нашел в System32 файл PerfStringBackup.INI. Сделал образ системы и заново установил винду. Нашел этот файл, оказывается он весит около 1,5 Мб., а не как на проблемном варианте винды 5 кб. Скопировал файл на другой диск, восстановил обратно свою настроенную винду из образа. Потом подсунул этот новый файл. После перезагрузки запустился скан диска. Потом в командной строке ввел Lodctr /R:PerfStringBackup.INI и после следующей перезагрузки все пришло в норму. В журнале Windows пока все хорошо и этих ошибок нет.
(ОС Windows 7 х64)

Подскажите что за ошибка (в целом) и как с ней бороться?

Источник: Application Error
Категория: (100)
Тип: Ошибка
Код(id):1000

ОС MS Server 2003 R2 SE SP2
Приложение вызывающие данную ошибку собственное, но разработчик больше в компании не работает, до недавнего времени все было Ок , но на данный момент приложение после старта слетает примерно в течении 3-5мин, без каких либо сообщений.

приложение сетевое, на машине еще также установлен OUTPOST это единственное приложение обнавляемое в автоматическом режиме, ОС обновлялась ранее появления проблем (месяц уж точно).

Подскажите в чем может быть проблема, куда капать

ЗЫ просмотрел несколько сообщений об ошибке везде упомянается один и тотже адрес,
Вопрос ошибка программная(тогда почему тока щас всплыла) или это реакция на внешний раздражитель.

Zubroid
Цитата:

Подскажите в чем может быть проблема, куда капать

Я бы на другом компьютере поставил голый MS Server 2003 R2 SE SP2, установил бы на него это приложение и посмотрел, что будет.
Если проблемы не будет, то затем бы обновил MS Server 2003 R2 SE SP2 до последних обновления с сайта Microsoft.
Если проблемы не будет, то поставил бы OUTPOST.

Zubroid
0. Бэкап имеется? Можно откатиться на *** дней / недель / месяцев?
1. После обновления ОС сервер перезагружался?
2. Аутпост серверный? Его "вкл."/"выкл." решает проблему?

Насчет бекапа щас посмотрю, а вот Аутпост отключать не очень хочется, может подскажите Д.Ватцон, он только регистрирует ошибки или может сам процесс завершать по своему разумению?

Прошу помощи, очень часто при входе в Windows и подключении vpn соединения в логе появляется такая ошибка:

Имя журнала: System
Источник: Server
Дата: 10.09.2010 20:00:27
Код события: 2505
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер:
Описание:
Невозможно привязать сервер к транспорту \Device\NetBT_Tcpip_{3D1730DC-2DAF-4DE1-B907-7011EFFA01E1}, так как другой компьютер в сети имеет совпадающее имя. Запуск сервера невозможен.

Имя компьютера естественно менял - не помогает. Искал в инете, где-то говорили, что проблема может быть в предоставлении общего доступа к файлам и принтерам, играл с настройками - не помогло.
Операционная система Windows 7 Ultimate
Очень прошу помочь.

При попытке запустить MS Excel, он зависает, а после того, как вручную заверщаю процесс и снова запускаю, появляется сообщение:
"Excel - произошла серьезная ошибка во время последнего запуска. Запуск Excel в безопасном режиме поможет исправить или определить неполадки, чтобы успешно запустить программу. Некоторые функции в этом режиме могут быть отключены. Запустить Excel в безопасном режиме?" При этом в журнале фиксируется событие:

Тип события:    Ошибка
Источник события:    Microsoft Office 11
Категория события:    Отсутствует
Код события:    2000
Дата:        11.10.2010
Время:        14:38:35
Пользователь:        Н/Д
Компьютер:    PHILKA
Описание:
Accepted Safe Mode action : Microsoft Office Excel.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Переустанавливла офис несколько раз, чистила реест, но проблема до сих пор существует.

Alana_de_Moraes
Какая ось и с какого дистра ставилась? существует ли антивирусная защита, если да, то какая и в актуальном ли состоянии?

Sish
Windows XP Proffesional PHILka.RU Edition Service Pack 3
Антивирусная защита: ESET Smart Security версии 4.0.467.0, обновляется.

Alana_de_Moraes

Цитата:

Windows XP Proffesional PHILka.RU Edition Service Pack 3

Ставь винду с нормального, а не попиленного дистра.


Цитата:

Антивирусная защита: ESET Smart Security версии 4.0.467.0, обновляется.

Это не антивирь, а пародия на оный, ИМХО.

Выложите пожалуйста кто нибуть файл PerfStringBackup.INI из System32 (ОС Windows 7 х64)

Здравствуйте. Не подскажете изза чего может возникать следующее предупреждение?
Ноут: Lenovo x61s
Вроде и BIOS прошил на предыдущую версию (раньше не обращал внимания) а сейчас ноут подглючивать стал в некоторых прогах - раньше стабильно работал, ничего не вылетало.
Версии винды разные пробовал. И чистый 2 и 3 SP и с интегрированными обновлениями (сборка simplix). Может драйвера какие-то. Под ноут их пачка, а на официальном сайте последние версии остались. Даже точно неясно изза какого устройства ошибка.

Тип события:    Предупреждение
Источник события:    ACPIEC
Категория события:    Отсутствует
Код события:    3
Дата:        15.11.2010
Время:        15:35:53
Пользователь:        Н/Д
Компьютер:    COMPUTER-B42C4F
Описание:
\Device\ACPIEC: Встроенный контроллер оборудования вернул данные, которые не были запрошены. Это может означать, что BIOS пытается обратиться к контроллеру, не выполнив синхронизацию с операционной системой. Полученные данные будут проигнорированы.
Данные:
0000: 00 00 68 00 01 00 be 00 ..h...¾.
0008: 00 00 00 00 03 00 05 80 .......€
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 99 9e 36 00 20 0f 10 00 ™ž6. ...
0030: 10 01 4d 00 60 00 09 00 ..M.`...
0038: 50 00 ff ff 70 00 0a 00 P.ÿÿp...
0040: 10 00 19 00 80 00 0a 00 ....€...
0048: 10 00 1b 00 20 5b 11 00 .... [..
0050: 10 01 4e 00 60 00 09 00 ..N.`...
0058: 50 00 28 01 70 00 0f 00 P.(.p...
0060: 10 0a 24 00 80 00 0b 00 ..$.€...
0068: 10 00 2b 00 20 80 10 00 ..+. €..
0070: 10 01 30 00 10 02 bd 00 ..0...½.
0078: 60 00 0d 00 50 00 ff ff `...P.ÿÿ
0080: 70 00 0d 00 10 00 17 00 p.......
0088: 80 00 09 00 10 00 20 00 €..... .

не подскажете где взять список всех event id? нужен для системы мониторига

redson
Вот так не пробовал?

Sish
Пробовал! Поэтому здесь и спросил. Все ссылки видут на обсуждение конкретных event id. А мне нужен полный список

Добрый день.
В логах событий нашел следующее:

Источник: ESENT
Категория: Общие
Описание: svchost (1360) Попытка открыть файл "C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb" для чтения и записи вызвала системную ошибку 32 (0x00000020): "Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. ". Операция открытия файла приведет к ошибке -1032 (0xfffffbf8).


и следующее событие, сразу вслед за ним:

Источник: ESENT
Категория: Повреждение базы данных
Описание: Catalog Database (1360) База данных C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb частично присоединена. Стадия присоединения: 3. Ошибка: -1032.


При этом процесс "Explorer.exe" грузит систему почти под 100%. Второй день из-за этого тормозит комп.

Какие действия предпринять?

jek1976
Я бы начал поиск зловредов на проблемном компе.