» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Помогите понять, что за это за ошибки:


В журнале безопасности постоянно появляется:
Аудит отказов ID 677

Ошибка запроса билета службы:
    Имя пользователя:    
    Домен пользователя:    
    Имя службы:    
    Параметры билета:    0x40830000
    Код ошибки:    0xE
    Адрес клиента:    192.168.1.106

домен на win2000 , а вот машина (Адрес клиента:    192.168.1.106) это рядовой сервер на нем win 2003
может дело в связке 2000 домен - 2003 клиент?

Заранее благодарен.

Тип события:    Ошибка
Источник события:    System Error
Категория события:    (102)
Код события:    1003
Описание:
Код ошибки 000000c5, параметр1 e1802000, параметр2 00000002, параметр3 00000001, параметр4 8053caf2.

Код ошибки 000000c5 не нашел. Возникает при загрузке пользователя. Если пользователь входит автоматом, то ребут и полное пропадание его профиля. Если без авто входа, то долго (> 15 минут) ничего не делает с надписью "загрузка параметров".

DOE_JOHN
Операционка какая? Сервис пак есть? А в Safe Mode что происходит? Сеть есть? Какие права у этого пользователя? Пользователь домена? Если создашь нового пользователя, такое тоже происходит? А если зайти администратором?

Djoni13
_http://security.software-testing.ru/wiki/AuditSobytijjRegistraciiPol'zovatelja Может чем поможет?

Цитата:

DOE_JOHN

скорей всего, связано это с дровами


Цитата:

Djoni13

http://support.microsoft.com/default.aspx?scid=kb;en;824905

Mushroomer
Pacha
Win XP SP1 VLK Rus. Сети пока нет. Пользователь локальный User с корректированым профилем. И на новых пользователях тоже, потому что после

Цитата:

Если без авто входа, то долго (> 15 минут) ничего не делает с надписью "загрузка параметров".

делаем ресет и смотрим админом что нет профиля того пользователя. Создаем заново. То есть при логоне какого пользователя этто выскакивает того и прибивает. На админе такого нет.

Попробовал из под админа запустить verifier.exe, попросил перезагрузку и ВСЕ, приехали. Не могу даже в админа попасть. Окно логона, секунда и ребут. Хорошо образ есть.

Добавлено:
Откатился и получше покопался в verifier.exe. Нашел драйвер от ancud который д.б. удален и в реестре почистил по ancud и имени файла. Теперь вроде не валиться в ресет при логоне. Только все равно киляет профиль пользователя. И удаляет вроде при выключении/перезагрузке. И в событиях уже другой стоп.

Цитата:

Тип события:    Ошибка
Источник события:    System Error
Категория события:    (102)
Код события:    1003
Пользователь:        Н/Д
Компьютер:    WORKSTATION
Описание:
Код ошибки 0000000a, параметр1 80559342, параметр2 00000002, параметр3 00000000, параметр4 80559342.

Это 0x0000000A: IRQL_NOT_LESS_OR_EQUAL.

Машина Celeron 2.4(478)/MSI PM8M-V(P4M800)/DIMM DDR400 256Mb+DIMM DDR400 128Mb/WD Caviar80Gb остальное наверно несуществено.

Я уже ничего не понимаю. 0x0000000A: IRQL_NOT_LESS_OR_EQUAL прошло и в логах чисто за исключением мелочи от MSSQL. Но профиль продолжает пропадать при выключении/перезагрузке. Скорее при выключении. А раз это происходит при выключении то в журналы соответственно ничего не пишется, не успевает. И как это можно диагностировать и лечить? Если о нем ничего не пишется.

DOE_JOHN
А у тебя ShadowUser, случаем, не установлен?

Sish
А это кто?

DOE_JOHN

Цитата:

А это кто?

Вот он

Sish
Штучка вроде интересная но его нет. Сам все на машину ставил. Эта одна из проблем которые мешают мне выполнить задачу. Вторая тут. Если решиться та, то эта проблема будет несущественна.

У меня следующая проблема:
Синий экран -
Stop: c0000221 {bad image checksum} the image olethk32.dll is possibly corrupt. the header checksum does nit match the computed checksum.

После третьей перезагрузки все нормально. В логах все чисто. Проблема в системных файлах или баги на винте (raid 1)? (мне в какой топик?)


Добавлено:
подскажите, пожалуйста, а то сервак перезагрузить не могу - каждый раз такая вещь выскакивает

Доброго вам времени суток. У меня проблема на клиентах (winXP sp2). Не применятся групповые политики. В логах ругается на

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1085
Date:
Time:
User: NT AUTHORITY\SYSTEM
Computer: 123
Description:
The Group Policy client-side extension Microsoft Disk Quota failed to execute. Please look for any errors reported earlier by that extension.

Квоты не трогал вообще. Сервак win2003. Понять не могу из-за чего это происходит. В этом топике было похожее сообщение, но вразумительного ответа я не нашел(господа модераторы не ругайтесь). Зараннее спасибо.

Добрый день, может кто подскажет как справится вот с такими ошибками
в Application Log

Event Type:    Error
Event Source:    Perflib
Event Category:    None
Event ID:    1015
Date:        31.05.2006
Time:        15:06:13
User:        N/A
Computer:    SERVER
Description:
The timeout waiting for the performance data collection function "PerfProc" in the "c:\winnt\system32\perfproc.dll" Library to finish has expired. There may be a problem with this extensible counter or the service it is collecting data from or the system may have been very busy when this call was attempted.

В system

Event Type:    Error
Event Source:    Service Control Manager
Event Category:    None
Event ID:    7031
Date:        31.05.2006
Time:        12:01:47
User:        N/A
Computer:    SERVER
Description:
The Independent Management Architecture service terminated unexpectedly. It has done this 1 time(s). The following corrective action will be taken in 60000 milliseconds: No action.


Event Type:    Warning
Event Source:    MRxSmb
Event Category:    None
Event ID:    3034
Date:        31.05.2006
Time:        14:47:55
User:        N/A
Computer:    SERVER
Description:
The redirector was unable to initialize security context or query context attributes.
Data:
0000: 00 00 08 00 02 00 56 00 ......V.
0008: 00 00 00 00 da 0b 00 80 ....Ú..€
0010: 00 00 00 00 33 01 00 c0 ....3..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 7d 04 00 00 33 01 00 c0 }...3..À

Заранее благодарен, я пока не нашёл решеие этих проблем!

Добавлено:
Система Win 2000SrvSp4En и все обновления!

Добавлено:
sysxxx
hxxp://www.oszone.net/59/
быть может там найдёшь описание BSODа!

Через каждые 5 мин в журнале появляется сообщение:

Тип: Ошибка
Источник: Userenv
Категория: Отсутствует
Код события: 1030
Дата: 31.05.2006
Время: 10:49:05
Пользователь: XXX\Administrator
Компьютер: DATASERV
Описание:
Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя.

После некоторых манипуляций выяснил, что он постоянно ругается на "Политику домена по умолчанию" (не контроллера). Пробовал сбросить по умолчанию не получается, подмена тоже не работает. Есть у кого какие мысли как исправить положение?

Других сопутствующих ошибок нет.

Цитата:

openx

http://support.microsoft.com/kb/834649/

Люди! Помогите пожалуйста:
При работе Windows в какой то момент вся система начинает сильно тормозить (система установленна недавно), а потом выходит сообщение, о том, что приложение "iexporer.exe" допустило ошибку и будет закрыто ну и не оправлять или отправлять отчет
А в просмотре событий следующее (это сегодня):

Цитата:

Тип события:    Ошибка
Источник события:    Application Error
Категория события:    Отсутствует
Код события:    1000
Дата:        20.06.2006
Время:        10:32:32
Пользователь:        Н/Д
Компьютер:    COMP5
Описание:
Ошибка приложения iexplore.exe, версия 6.0.2900.2180, модуль flash.ocx, версия 8.0.24.0, адрес 0x00050c54.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 32 31 38 30 20 00.2180
0030: 69 6e 20 66 6c 61 73 68 in flash
0038: 2e 6f 63 78 20 38 2e 30 .ocx 8.0
0040: 2e 32 34 2e 30 20 61 74 .24.0 at
0048: 20 6f 66 66 73 65 74 20 offset
0050: 30 30 30 35 30 63 35 34 00050c54
0058: 0d 0a ..

А вчера вот:

Цитата:

Тип события:    Ошибка
Источник события:    Application Error
Категория события:    Отсутствует
Код события:    1000
Дата:        19.06.2006
Время:        10:04:09
Пользователь:        Н/Д
Компьютер:    COMP5
Описание:
Ошибка приложения explorer.exe, версия 6.0.2900.2649, модуль unknown, версия 0.0.0.0, адрес 0x00000000.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 32 36 34 39 20 00.2649
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 30 30 fset 000
0050: 30 30 30 30 30 0d 0a 00000..

Потом все начинает снова работать нормально
Подскажите пожалуйста из-за чего это может быть: Все же с системой проблемы (хотя системе ровно два дня), или проблема аппартная
Очень важно это! Заранее Благодарен!

alraune
Судя по первому логу, IE не хватает flash-модуля, либо он неправильноустановлен, а вот второй более подозрителен...

Вирусная атака исключена?

Ты, кстатит, не написал, какая у тебя ось.

Windows XP установлено, насчет вирусной атаки, конечно проверю на вирусы, но очень очень мало вероятно.

Добавлено:
Я кстати тут нашел нечто подобное (второй проблеме что написал), только так и не понял все же проблема у человека с памятью
http://winfaq.com.ru/ubb/Forum15/HTML/011827.html

Помогите, пожалуйста.
Есть котроллер домена на Win2k SP4 Rus. На клиентской тачке из под WinXP SP2 Rus создаю общую папку, в разрешениях запускаю поиск пользователей и групп в AD - выдает только список пользователей после чего виснет и перезагружается контроллер домена.
Выдает ошибку в Directory Service
Источник: NTDS General
Категория: Внутренняя обработка
Код (ID): 1173
Пользователь: Я
Компью.тер: Мой
Описание: Внутреннее событие: исключение С0000005 с параметрами 75755954 и 0 (внутренний код D 0).

На мелкософте утверждают, что начиная с SP2 эта ошибка исправлена. Больше ничего в Базе знаний не нашел.
HELP!!!

IGOLNI
На тачку с SP2 все апдейты от M$ поставил?

IGOLNI
Ставил ли KB891861 на W2KSP4?

Нет не ставил. Там нет ни одного патча для этой ошибки.
Описание похожей очень есть здесь:
http://support.microsoft.com/default.aspx?scid=kb;en-us;824226
но этот патч они высылают только по заказу, я так понял платно.

IGOLNI

Цитата:

Нет не ставил. Там нет ни одного патча для этой ошибки.

Зря так думаешь...
Открываем другую статью:
http://support.microsoft.com/?kbid=828297
и читаем

Цитата:

Hotfix replacement information
This hotfix replaces 824226.

Твой 824226, как видно, устарел.
Теперь читаем выше:

Цитата:

Security update information
The MS04-011 security update that is described in the Microsoft Knowledge Base article 835732 resolves this issue. If you have already installed the MS04-011 security update, you do not have to install the hotfix that this article describes.

И этот 828297 устарел...
Теперь открываем:
http://support.microsoft.com/?kbid=891861
и видим в списке включенных патчей:

Цитата:

MS04-011 Security Update for Microsoft Windows

Ого! и 835732 тоже устарел.
Так что не все так просто и 891861 должен решить твою проблему, а по пути и еще кучу.

добавил в шапку ссылку на сайт производителя.
при выборе русского языка почти ничего не находит, а при выборе английского языка выдаёт и полезные ссылки.

Люди! Следующая проблема при загрузке журнал событий выдает: Код(ID) ошибки: 11
Драйвер обнаружил ошибку контроллера \Device\Harddisk0\D
В чем может быть проблема?

alraune
C самим хардом/шлейфом/БП/энергосберегающей батарейкой проблем нет? chkdsk об ошибках сообщает?

alraune
Вот что яндакс выдал.

Как можно решить данную ошибку в event log ?

Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7000
Date: 23/09/2006
Time: 15:07:26
User: N/A

Description:
The EIO service failed to start due to the following error:
The system cannot find the file specified.

У меня вроде нет такого сервиса. Все сервисы, которые должны были загрузиться автоматом, загрузились.

Я посмотрел http://www.eventid.net/display.asp?eventid=7000&eventno=108&source=Service%20Control%20Manager&phase=1

- "The system cannot find the file specified." - This event may occur when a service was not uninstalled properly (not removed from the service database). The Service Control Manager is trying to start the service but the executable is not there. Remove the entries for the service from the registry. This may also occur if one of the dependent files are missing or are the for the wrong OS version. For generic information about the "The system cannot find the file specified" error see the link Error code 2.

А линк на Error code 2 - только для подписчиков.

Puks
Какая операционная система установлена на этом компе?

Windows 2000 Prof English SP4 и все последующие фиксы.