» Внезапная перезагрузка - FAQ по диагностике

Может кому поможет, машина нестабильно работала - зависания перезагрузки и т.д., помогла перестановка планок памяти чтоб они работали в сингл-чэннел.
После этого никаких нареканий на работу машины нет.

частный случай: после удаления плохой программы xtratools2008

http://forum.ru-board.com/topic.cgi?forum=62&topic=12223 (10 пост)

http://forum.ru-board.com/topic.cgi?forum=62&topic=14347

т.е. нужно потереть это нехорошие RAM Driver и Extra Driver в диспечере устройств и в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

при этом нужно успеть войти в систему за 10 секунд после появления logon screen

Народ, кто сталкивался?

Перезагрузка сервера 1 раз в час +\- 1 минута.

В ивентах ничего, кроме как сообщения о непредвиденном завершении работы во столько-то

Win 2003 SP1 + SQL2000 + KAV6 + База законодательства DINAI

Поотключал все не нужные устройства программно, убрал автозагрузку лишнего, на вирусы проверил. Сервер удаленно, не могу сейф моде загрузить, посмотреть на поведение.

Может кто в курсе в чем причина?

DmyDry
Удалённо не могут его ребутить ?

Вот такая вот фигня:

Тип события:    Ошибка
Источник события:    System Error
Категория события:    (102)
Код события:    1003
Дата:        22.09.2008
Время:        14:29:57
Пользователь:        Н/Д
Компьютер:    PROSHINA
Описание:
Код ошибки 1000000a, параметр1 0a07001c, параметр2 0000001c, параметр3 00000000, параметр4 804f9f6a.
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 61 eters 0a
0030: 30 37 30 30 31 63 2c 20 07001c,
0038: 30 30 30 30 30 30 31 63 0000001c
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 38 30 34 66 00, 804f
0050: 39 66 36 61 9f6a

в результате перезагруз компа,
кто знает в чём причина?

Делюсь сабжевым опытом.
За последние 2 дня у меня было 3 BSOD. После анализа kdfe выдала

Analyzing "C:\WINDOWS\Minidump\Mini092408-01.dmp", please wait... Done.


Crash date: Wed Sep 24 00:39:53.892 2008 (GMT+3)
Stop error code: 0xD1
Process name: System
Probably caused by: kl1.sys ( kl1+3bded )

Как раз пару дней назад поставил последнюю версию антивируса касперского (kav8.0.0.454ru). kl1.sys - его драйвер. Я думал за годы работы над этим антивирусом удалось победить детские болезни, ан нет, как помню еще древний AVP приводил к синим экранам, так и последний. Вывод: если даже решились ставить каспера, не давайте ему устанавливать драйвер!

Aleks78

Некому, кроме меня. И ребут точно происходит с разрывом в 1 час.. Вот сегодня снова началось, видимо был скачек напряжения..

При чем не перезагрузка, а непредвиденное завершение работы

Здраствуйте,подскажите пожалуйста, как возможно решить эту проблемму:происходит бзод при смене прав у файла для ограниченной учетной записи из под админа ,но этот же файл перемещенный на другой винт уже не провацирует бзод (NTFS xp pro sp 3) винчестер проверял на бэды все в порядке,проблема появилась при попытке сменить права на весь диск для ограниченной учетной записи,но кончается это безуспешным блюскрином, в логах ничего нету.Такая же проблемма была еще на другом диске ну там был всего один такой файл(рабочий инсталятор скаченного с оф сайта браузера Опера) сам он полностью рабочий установка снего происходит без проблем, нашел я его методом половинной быборки после 13 бзодов только вот на этот раз на другом диске таких файлов несколько и неисвестно сколько их поэтому этот метод поиска становится нереальным. Может быть есть программа которая может может сохранить инфу на каком файле происходит бзод чтобы знать какие файлы нужно переместить.
Заранее Спасибо!

вот блюскрин снятый на фотик http://img166.imageshack.us/img166/8886/dsc02524xq9.jpg

vorma
Скачай Cureit и сделай полную проверку - похоже на вирус.

Здравствуйте уважаемые. У меня такая проблема - включаю комп, загрузка проходит как обычно, а потом перезагрузка. Это случается не часто, но уже 3 раза за 2 недели такая канитель была Думал винда гонит - превесил - ошибка осталась. Перед этим купил ОЗУ, но с новой ОЗУ система работала около месяца нормально. И что самое интересное - не синего экрана, только после загрузки после дампа выходит, что система востановленна после серьёзной ошибки. Вот я тут нарыл, но не могу понять к чему это относиться - может кто сталкивался?

Server=watson.microsoft.com
UI LCID=1033
Flags=1696080
Brand=WINDOWS
TitleName=Microsoft Windows
DigPidRegPath=HKLM\Software\Microsoft\Windows NT\CurrentVersion\DigitalProductId
ErrorText=A log of this error has been created.
HeaderText=The system has recovered from a serious error.
Stage2URL=
Stage2URL=/dw/bluetwo.asp?BCCode=1000007f&BCP1=0000000D&BCP2=00000000&BCP3=00000000&BCP4=00000000&OSVer=5_1_2600&SP=2_0&Product=256_1
DataFiles=C:\DOCUME~1\Michael\LOCALS~1\Temp\WER9329.dir00\Mini101508-01.dmp|C:\DOCUME~1\Michael\LOCALS~1\Temp\WER9329.dir00\sysdata.xml
ErrorSubPath=blue
DirectoryDelete=C:\DOCUME~1\Michael\LOCALS~1\Temp\WER9329.dir00

У меня такая ошибка Driver_irql_not_less_or_equal
Stop 0x000000D1 я нашёл в справке по бсоду что это сделана попытка затронуть виртуальную память на внутреннем процессе IRQ уровня, который слишком высок.

Возможные причины:
Неполадки в работе драйвера
Неполадки в работе модуля памяти
Поврежден файл подкачки


Но у меня проблема и там сказана что ошибка Ndis.sys

Я установил Авиру, и после этого началась такая проблема.

Доброго времени суток!
Меня комп начал синим экраном задалбывать.
Буду благодарен за помощь, а то я в машинных кодах не очень рублю (почти полный ноль).
Вот анализ минидампа:

Microsoft (R) Windows Debugger Version 6.9.0003.113 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini102408-06.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Fri Oct 24 21:08:11.943 2008 (GMT+3)
System Uptime: 0 days 0:02:35.533
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...................................................................................................................
Loading User Symbols
Loading unloaded module list
........
Unable to load image HTTP.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for HTTP.sys
*** ERROR: Module load completed but symbols could not be loaded for HTTP.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {c0000005, f5e70a50, f9e85be8, f9e858e4}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
ANALYSIS: Kernel with unknown size. Will force reload symbols with known size.
ANALYSIS: Force reload command: .reload /f ntoskrnl.exe=FFFFFFFF804D7000,214600,41108004
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*** WARNING: Unable to verify timestamp for Klpf.sys
*** ERROR: Module load completed but symbols could not be loaded for Klpf.sys
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : HTTP.sys ( HTTP+11a50 )

Followup: MachineOwner
---------

veselmoloko
На компе простом какой АР? (точка доступа)

wojtkewitsch

Я однажды прикупил модуль памяти.
У меня было SDRAM 256, прочитал мануал на мать - поддерживает 512.
Беру такого-же производителя еще 256, ставлю - схавало.

И все бы ничего, но по прошествии какого-то времени, ну может неделя,
комп внезапно уходит в ребут, без синего экрана. Частота перезагрузок хаотична, но мне показалось, что учащалась со временем. Долго я на это не втыкал - за линейку и в магазин. Дали другую - такая-же херня - забрал дениги.
Потом выдрал с какого-то старого компа память втыкнул - все нормально!

у меня без перезагрузки Виста как бы уходит в спящий режим (как бы - потому что спящий выключен вообще): монитор сообщает о переходе в режим экономии и выключается, и уже не включается, пока не перезагрузишь машину.

сама машина в это время ни на какие нажатия клавиш не реагирует, как будто и вправду заснула, так и не просыпается же, зараза. Происходит это в разное время, всегда неожиданно, и все несохраненное теряется. Никаких сообщений в уведомлениях системы и программ не обнаружил.

Не могу понять, что бы это могло быть.

Ноутбук или стационарный компьютер? Попробуй "разбудить" клавишей включения питания.
Если помогло - смотри в управлении питанием.
Засыпание происходит через одно и тоже время, или может произойти даже во время работы?

potapich1
декстоп. Будить пробовал - пофигу. Может я неудачно выразился - на самом деле он не засыпает - вентиляторы крутятся, он не выключается, но экран гаснет и все тут. На нажатия клавиш не реагирует - в том смысле, если бы просто монитор отключался, то можно было бы рестартнуть машину и даже чего-нибудь сохранить, но нет - не прокатывает.
Вот именно, что даже во время работы может произойти.

Может у тебя в мониторе дело, прогревается и гаснет. Есть возможность другой попробовать? Или не трогать машину, выключить моник, а чуть позже включить. Капслок/намлок моргат?

potapich1
с другим монитором такого не было моник я и так выключаю, когда отхожу.
Бывает, включаешь, а он грит "ухожу в режим экономии" и выключается сам.
Капслок и прочее - нет реакции, в том-то и дело. Я хотел сохранять и ребутить, но не реагирует машина.

Смотри логи. Там что-то должно быть по этому поводу.

potapich1
нет там ничего..
ты знаешь, действительно похоже на перегрев.. проверять только не хочется.
единственно - непонятно, почему комп перестает реагировать на клавиши..
и сразу после перезагрузки он нормально включается и работает..

Запомни время, во сколько заснул, и посмотри логи. Не обязательно ошибка должна быть. Если в это время вообще ничего нет. То вероятнее всего что это железо. В этом случае тебе наверно будет лучше обратится в соответствующий форум.

Здравствуйте!

Помогите разобратся с такой проблемой:
Сегодня проснулся, запускаю комп и через несколько секунд после входа в систему, он перезагружается. Включил еще раз, быстро запустил Диспетчер задач, и вижу что все процесы, сервисы, программы не имееют имени пользователя (вторая колонка чистая). И снова перезагружается.
Запустил комп с последней удачной загрузки, пока работает но процесы, запускаемые при загрузке, так и не имеют имени пользователя, а вот если сейчас запустить какую нибудь прогу, то имя уже появляется. Как решить такую проблему? Наверное что-то с userinit? Или что-то другое?
Вирусов, троянов вроде нет - проверял систему несколькими программами.

у меня ноут бук асус z53 стоит стандартная виста бейсик, все работало гуд, поставил касперского 9го с кряком, мне предложили перезагузиться - для меня это не важно поэтому отложил, тут вышло обновления для висты обновил и та предложили перезагрузиться вот я и перезагрузился (примерно через суток 5 после того как установил касперского) перезагрузка прошла ве норм, полез с папку с фильмами хоп и у меня перезагрузка - сначало синий экран и там счетчик бежит до 100 и потом перезагружает. после перезагрузки зашел в другую папку с фильмами все ок и вообще по другим папкам хожу все норм только в эту захожу проблема, - папка сетевая, захожу в эту проблемную папку с друго го компа все ок, другие сетевые папки работают норм. как выявить причину и устранить ее?

corsarufo

Цитата:

для меня это не важно поэтому отложил,

А для стабильной работы компьютера важно. Так что быбирай, что важней.

Добавлено:
После установки, касперский начинает работать только после перезагрузки.
Цитата:

вот я и перезагрузился (примерно через суток 5 после того как установил касперского)

Дальше думай сам.

Винда нынче ничего не придумала для сноса пираток?
Путем внесения каких-нт меток в загрузочный сектор, м?

Никак не могу понять, почему вылезают постойнно 0xd1
3 системы разных ставил.. сп3.

подскажите пожалуйста:
проблема в след. при небольшой нагрузки на компьютер: проверка на вирусы, ахривация, ftp, фильм +- еще пару программ экран становится черным и в некоторых местах полосочки на 2-3 секунд и сразу в перезагрузку... железо точно знаю не перегревается, на проц примерно градусов 30-40 максимум, на видеокарте 45-53, по идеи если рябь значит видяха, но в этот момент на видеокарту вообще нагрузки нет...
ЗЫ может быть такая байда из-за БП? стоит 400W, а система Core 2 quad, radeon 3650, Sata 500Gb, Мать Asus p5k и один внешний вентилятор...

pub10, тьфу-тьфу, пока не слышно о таком Если на разных системах, то видимо железо...

Process name: IEXPLORE.exe
Probably caused by: klif.sys

cherkes
кроме очевидных предположений нащет HDD на ОЗУ можно грешить. Чем больше копируемый файл, тем больше шансов угодить на битый участок.