» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Sish
Mushroomer
переставил винду...
толку - 0.
0x000000c2 (0x00000007, 0x00001153, 0x54720007, 0xbc20d6c0)

железо рабочее, насколько это удалось проверить

грешу на:
2 USB ключа для 1Ски торчащие в компе,
терминальный сервис (такое ощущение что перезагрузки идут когда в терминале пользователи активно работать начинают)

решение этой проблемы похоже здесь: http://support.microsoft.com/kb/918120
осталось хотфикс накапать

Может кому пригодится:
Поставил SP1 ... 6 часов - полет нормальный

ugh

Цитата:

Поставил SP1 ...

Так выходит проблема была только в этом?

Да здравствует M$

Внутренний голос мне всегда подсказывал (и продолжает упорно это делать) продукты M$ без SP - гиммор ещё тот...

Sish
в СП другая версия Win32k.sys
и слава богу, она в моей ситуации систему не валит.
зато с установкой СП - повылазила еще парочка багов... например неверная работа ICMP, в случае использования WAN при объединении сетей. Фикс, кстати, тоже есть.

зы: 11 часов - полет нормальный

Windows Server 2003 R2 периодически (в случайные моменты времени - чаще когда на сервер логинятся по модему) перегружается, после перезагрузки высвечиваетя что-то типа предыдущий сеанс завершился неожиданно - ошибка STOP

Эвент имеет следующий вид:

Root Key: System
Computer Name: SERVER
User Name: N/A
Event Type: Information
Source: Save Dump

Event ID: 1001
Event Category:0
Record Number: 978
Date: 29.10.2006
Time: 16:53:42


Description:
Компьютер был перезагружен после критической ошибки: 0x0000000a (0x00000044, 0x0000001b, 0x00000001, 0x80a79123). Копия памяти сохранена: C:\WINDOWS\MEMORY.DMP.

Как определить, на каком драйвере или службе падает ?

YURETS777
http://www.oszone.net/3710/0x0000000A_IRQL_NOT_LESS_OR_EQUAL


по анализу дампов - самое простое и действенное, имхо, - тут
http://forum.sysadmins.ru/viewtopic.php?p=7264765&sid=fe2882ef539796d327bfc77e335c7c6e

Цитата:

ugh
вот ссылка на файл минидампа http://www.webfile.ru/1152729

Битая ссылка, файла там уже нет.

4u3u
да, битая...больше 2х недель прошло же
но уже не актуально

Анализ дампа показал следующее:
Crash date: Fri Nov 3 18:14:08.875 2006 (GMT+3)
Stop error code: 0xD1
Process name: csrss.exe
Probably caused by: serial.sys ( serialSerialGiveWriteToIsr+15 )

Получается сервер вводит в краш Com-порт, на котором висит модем.
Кстати, уже 3-ий модем меняю, может сам порт неисправен ?

А можно ли драйверу serial.sys поставить более низкий приоритет, чтобы при сбое система не перегружалась ?

Цитата:

А можно ли драйверу serial.sys поставить более низкий приоритет, чтобы при сбое система не перегружалась ?

Насколько мне известно нет такого понятия как приоритет драйвера. Да и не поможет это от сбоев. Любой код, исполняемый в режиме ядра (как, например, драйверы устройств), является доверенным и обладает неограниченными полномочиями. Любая ошибка в таком коде может привести к краху системы.

Вполне возможно, что сам порт неисправен. Можно раздобыть PCI-карту с COM-портами, (стоит копейки) и проверить, будет ли система работать без подобных сбоев с ней.

Также стоит учитывать, что в случае, если kd.exe (и kdfe.cmd) указывает в качестве причины сбоя на один из собственных драйверов Windows, доверять этому особо не стоит. По статистике Microsoft'овского OCA, только 5% из всех BSoD имеют причиной собчтвенные драйверы Windows. Подавляющее большинство (75%) - это драйверы сторонних фирм, а 10 или 15% - проблемы оборудования.

Естественно, необходимо обратить внимание на наличие последнего сервис-пака и критических обновлений операционной системы.

Может помочь stack trace. Для его просмотра запустите kdfe.cmd с ключом -v. Если в стеке присутствуют какие-то еще сторонние драйверы, возможно, они являются причиной сбоя.

Если удаление/обновление этих драйверов не решит проблему, нужен более подробный анализ дампа. Также помогает включение проверки драйверов при помощи утилиты verifier.exe. Эта утилита позволяет системе более подробно следить за ошибками драйверов, поэтому при следующем после ее включения сбое вероятность поймать действительного виновника сильно возрастает. Более подробную информацию о verifier.exe смотри по ссылке, указанной в kdfe /?


P.S. Повсле решения проблемы не забудь выключить проверку драйверов.

Получил сегодня следующее сообщение в Event Log (System):

Цитата:

Источник: Disk
Тип: Предупреждение
Код (ID): 52
Описание: Драйвер определил, что устройство \Device\Harddisk0\DR0 предупреждает о своем отказе. Немедленно создайте архивную копию данных и замените жесткий диск. Надвигается неизбежный отказ оборудования.

Система на компьютере Win'XP SP2, хард (о котором идёт речь) - Seagate Barracuda ST380021A (IDE UltraDMA-100), подключён мастером на Primary IDE Controller, мать на чипе I875P. Сообщение вывалилось в 12:30, начал сохранять данные с харда, за этим занятием прошёл целый день... Пока никаких проблем не заметил, сообщение в системном логе больше не повторялось.

Хотел бы узнать, насколько реальна эта угроза, может зря данные бэкапил? И ещё, может есть какие нибудь средства для более детального диагностирования? Не пойму, что же собственно произошло...

Это сообщение вызвано тем, что один из параметров S.M.A.R.T. превысил пороговое значение.

S.M.A.R.T. - технология, позволяющая отслеживать ряд параметров жесткого диска (например таких, как количество циклов включения-выключения диска, ошибок чтения/записи и т.д.) и на их основе предсказывать выход из строя жесткого диска.
http://ru.wikipedia.org/wiki/S.M.A.R.T.

Хотя превышение пороговых значений само по себе не означает совершенно точного выхода из строя винчестера в ближайшем будущем, относиться к ним нужно достаточно серьезно. Чтобы определить, какой именно параметр из отслеживаемых S.M.A.R.T. превысил пороговое значение, можно воспользоваться BIOS Setup (если он предоставляет возможность просмотра S.M.A.R.T.-статистики), соответствующей утлитой от производителя винчестера, или сторонней программой. Например, ActiveSMART:
http://www.ariolic.com/ru/activesmart/index.html

4u3u Спасибо за разъяснения! Поставил я программу с сайта Ariolic (Active SMART 2.42 Build 3 - пробная версия, триал на 21 день) - но она мне написала, что с моим хардом всё OK... Ни один из 15 параметров, которые она мониторит, не выходит за пороговые значения. Причём в этой таблице есть графа "Худшие значения за всё время эксплуатации". Даже они не выходят за пороговые значения. Увы, причину появления сообщения в системном журнале с её помощью выяснить не удалось...

Вот параметры S.M.A.R.T. моего харда:
№, Имя атрибута, Порог, Текущее, Худшее, Необработанное значение
01, Raw Read Error Rate, 34, 68, 65, 135566668
03, Spin Up Time, 0, 74, 70, 0
04, Start/Stop Count, 20, 100, 100, 11
05, Reallocated Sector Count, 36, 100, 100, 3
07, Seek Error Rate, 30, 81, 60, 140981216
09, Power-on Hours Count, 0, 93, 93, 6240
0A, Spin Up Retry Count, 97, 100, 100, 0
0C, Power Cycle Count, 20, 99, 99, 1091
C2, Temperature, 0, 34, 47, 34
C3, ECC on the Fly Count, 0, 68, 65, 135566668
C5, Current Pending Sector Count, 0, 100, 100, 0
C6, Off-line Scan Uncorrectable Sector Count, 0, 100, 100, 0
C7, Ultra ATA CRC Error Rate, 0, 200, 200, 0
C8, Write Error Count, 0, 100, 253, 0
CA, TA Increase Count, 0, 10, 163, 92

Диагностическая утилита от Seagate работает только в DOS-режиме, это плохо. Флопа на моём компе нет, скачал с сайта Seagate утилиту в формате ISO (т.е. чтобы можно было сделать загрузочную CD-R болванку), но сейчас попробовать её не могу... Компьютер включён и не хотелось бы пока его перезагружать. Постараюсь проверить завтра.

Добавлено:
А вот теперь TA Increase Count уменьшился до 8. Возможно, проблема в этом атрибуте, но что он означает? На Википедии о нём ни слова...

Добавлено позже:
Установил Everest Ultimate Edition 2006 (версия 3.50.761).
Проверил параметры S.M.A.R.T.
Результат точно такой же, только значение TA Increase Count теперь 8... Но тоже пишет, что всё у меня нормально... Ничего не понимаю...

Bersaglio

Цитата:

05, Reallocated Sector Count, 36, 100, 100, 3

Это говорит о том, что винтарь делал аппартаные ремапы, что не есть гуд.

ПО SMART есть отдельная ветка

Системе не удается запустить службу RAS (WinXP Pro Corp MUI SP2+All Updates), в Эвенте следующее:

Root Key: System
Computer Name: MY
User Name: N/A
Event Type: Error
Source: RemoteAccess

Event ID: 3768
Event Category:0
Record Number: 5
Date: 09.11.2006
Time: 9:29:28


Description:
Ошибка загрузки и инициализации текущего настроенного поставщика проверки подлинности. Системе не удается найти указанный путь.


00000000: 03 00 00 00 ....

Что может быть ?
И что есть "текущий настроенный поставщик проверки подлинности" ?

YURETS777
Единственное что нашел, это http://forum.windowsfaq.ru/archive/index.php/t-10302.html

Цитата:

служба удаленного управления реестром запущена?

Цитата:

служба удаленного управления реестром запущена?

А при чем тут удаленное управление реестром, я его отключаю на всех станциях, и на них RAS работает нормально.

YURETS777
За что купил, за то и продал Такого ID нет ни на Micrsoft, ни на eventid.net
Никогда не думал, что нигма уделает гуггл. Во еще ссылки
http://forum.oszone.net/thread-68697-1.html и http://www.sys-admin.com.ua/showthread.php?p=2664
Люди кивают на неправильную работу RegSupreme (он же jv16).
Я так понял, что эта ситуация у тебя уже с августа продолжается
Ситуация сложная (информации очень мало), и моя задача (имхо) помочь собрать информацию, которую анализировать придется тебе самому.

Вот это похоже на правду.
Есть грешок, jv16 частенько запускал.
Кстати на одной станции (2000-ая) после этого самого jv16 начались глюки связанные со сменой профиля, пользовательский реестр не выгружался, пришлось ставить UPHClean
Мда, теперь пользуюсь Registry Mechanics 6, но как исправить последствия jv16 ?
Получается вредительская программа, типа вируса легального

YURETS777
Цитата:

Мда, теперь пользуюсь Registry Mechanics 6, но как исправить последствия jv16

А бекапы не остались? Ведь при удалении "ненужных" ключей реестра jv16, кажется, создает reg файл отката.

YURETS777

Цитата:

Есть грешок, jv16 частенько запускал.

По поводу автоматической чистки реестра есть мнение, которое я полностью разделяю.

Добавлено:
Sorry за

Ура товарищи, заработало !!!
Добавил в реестр пару ключиков и, вуаля, RAS снова жив

Пилюля выглядит так:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{6BC09692-0CE6-11D1-BAAE-00C04FC2E20D}\InprocServer32\]
@="C:\\WINDOWS\\System32\\iasrecst.dll"
"ThreadingModel"="Free"

[HKEY_CLASSES_ROOT\CLSID\{6BC09692-0CE6-11D1-BAAE-00C04FC2E20D}\]
@="IAS Attribute Dictionary"
"AppID"="{A5CEB593-CCC3-486B-AB91-9C5C5ED4C9E1}"

[HKEY_CLASSES_ROOT\CLSID\{6BC09693-0CE6-11D1-BAAE-00C04FC2E20D}\InprocServer32\]
@="C:\\WINDOWS\\System32\\iasrecst.dll"
"ThreadingModel"="Free"

[HKEY_CLASSES_ROOT\CLSID\{6BC09693-0CE6-11D1-BAAE-00C04FC2E20D}\]
@="IAS Netsh Jet Helper"
"AppID"="{A5CEB593-CCC3-486B-AB91-9C5C5ED4C9E1}"

"2. В System. Самое интрересное, что я ставлю в Hardware в диске write cache - разрешается, то все нормально, но стоит перезагрузить комп и он всё скидывает и снова эту ошибку пишет:
Event Type:Warning
Event Source:Disk
Event Category:None
Event ID:34
Description:
The driver disabled the write cache on device \Device\Harddisk0\DR0. "
^^ драйвера некоторых scsi контроллеров так ведут себя

"3. В System. Так же постоянно появляется:
Event Type:Warning
Event Source:MRxSmb
Event Category:None
Event ID:3019
Description:
The redirector failed to determine the connection type. "
^^ по заверению microsoft, можно игнорировать

У пользователя есть ошибка в логах:

Тип события:    Ошибка
Источник события:    Perflib
Категория события:    Отсутствует
Код события:    1000
Дата:        08.12.2006
Время:        14:45:42
Пользователь:    Нет данных
Описание: Нет доступа к данным о быстродействии для User при попытке доступа от C:\WINNT\System32\WBEM\WinMgmt.exe

User это свой пользователь (т.е. пользователь который сейчас и работает) на этом компьютере.

Никто не сталкивался?

Mushroomer
Ошибка совершенно безвредная, говорящая всего-навсего о быстрой загрузке/выгрузке, когда сервис не успевает опросить систему и получить данные о производительности. Можно не обращать внимания (ИМХО).

Sish
Проблема в том, что компьютер или зависает в это время или произвольно перезагружается
Описание WinMgmt.exe какое-то странное
1) тут "ключевой компонент управления клиентскими приложениями"
2) тут "используется для Enterprise Management, так что если вы не IT-администратор, то не нужен".

Mushroomer
А вирусы/неисправности хардваре исключены?

Sish
Вирусы (известные) исключены. Неисправности хардваре имхо возможны, ибо машина заливалась из образа другой машины. Но windows 2000 SP4 упешно стартовал, а потом уже и драйвера добавили.

Есть такая проблемка,выше по форуму уже было что-то подобное и все же:

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7000
Дата:        02.01.2007
Время:        17:34:30
Пользователь:        Н/Д
Компьютер:    TOSHIBA-USER
Описание:
Сбой при запуске службы "mrtRate" из-за ошибки
Не удается найти указанный файл.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Операционная система Win XP.Заранее благодарен.