Непонятные перезагрузки системы, BSOD и EventLog .:[АРХИВ]:.

[Dimas_83]

Внезапное выключение сервера(w2k3) в логах только это:
Предыдущее завершение работы системы в 14:30:20 на 07.06.2006 было неожиданным.
Тип Ошибка
Код 6008
Категория Отсутсвует.
Подкажите что это может быть?

Power Down.... Проверь БП, шнуры, а так же узнай, выключалось ли питалово

[asterix rus]

Здравствуйте.
У меня возникли проблемы с интернетом в Windows Server 2003.
Суть:
- Ставлю чистую систему (без серверов и т.п. и сервис пака).
- Ставлю ADSL модем D-Link 200.
- Подключаюсь через него к интернету без постоянного IP.
- Все работает нормально , но через несколько секунд
вылезает Stop message от .. AUTRITY/..... (точно не помню),
инициираваная завершением процесса lsass c кодом 128.
- Дальше в течении 60 секунд все , включая интернет , работает нормально.
- После установки сервис пака все то же самое, только код завершения lsass становится вида 1234567890
- Под Win XP на том же железе все хорошо.
- Также наряду с этим (скорее из-за этого же) иногда останавливается RPC, но если
поставить его перезапуск в случае ошибки, ничто не меняется.
- Все возможны настройко лок.безопастности и IPSEC отключал - не помогает.

Сообщения в журнале ситемы в обратном порядке:

Event Type: Information - это последнее
Event Source: USER32
Event Category: None
Event ID: 1074
Date: 06.07.2006
Time: 18:31:40
User: NT AUTHORITY\SYSTEM
Computer: SERV
Description:
The process winlogon.exe has initiated the restart of computer SERV on behalf of user for the following reason: No title for this reason could be found
Reason Code: 0x50006
Shutdown Type: restart
Comment: The system process 'D:\WINDOWS\system32\lsass.exe' terminated unexpectedly with status code 128. The system will now shut down and restart.
Data: ....

***********************************************************************
Event Type: Error - ***этих штук 50 подряд***
Event Source: LsaSrv
Event Category: Security Package Manager
Event ID: 5000
Date: 06.07.2006
Time: 18:31:40
User: N/A
Computer: SERV
Description:
The security package Negotiate generated an exception. The exception information is the data.
Data: ...00 00 00 00 00 00 00 ........

************************************************************************
Event Type: Warning - это первое
Event Source: LSASRV
Event Category: SPNEGO (Negotiator)
Event ID: 40968
Date: 06.07.2006
Time: 18:31:40
User: N/A
Computer: SERV
Description:
The Security System has received an authentication request that could not be decoded. The request has failed.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 ....

Извините за громоздкость сообщения, оч надеюсь на помощь.

[ShaddyR]

asterix rus: ставь файрвол либо заплатку от ms - это атака извне.

[asterix rus]

СПАСИБО ...... ссылку на заплату не дадите? и модель рекомендуемоко firewalla

[ShaddyR]

asterix rus: файрвол попробуй Agnitum Outpost, очень хорошо себя зарекомендовал. С ним заплатка тебе не нужна. Без него - пригодится, пока ссылку не помню(, но погляжу.

[asterix rus]

ShaddyR .... причем желательно freeware /// :wink:

[ShaddyR]

asterix rus: фриваре не всегда качественны. А заносчивость программ легко излечима, только обсуждение методов лечения выходит за рамки тематики форума.

Update: поглядел, информацию о вирусе и исправлениях найдешь здесь (http://www.agga.ru/computers/antivirus.shtml).

[asterix rus]

ShaddyR .....рано я обрадовался ......
зашел по ссылке , там ток для win xp , скачал то же с сайта майкрософт для 2003 , но он пишет что это и так входит в сервис пак..... =((

[Orphey_OZ]

Всем Привед !!!!!

1.Win2003Server
2.Заточен под WorkStation(multimedia итд...)
3.Остановлены все лишние службы
Сами Проблемы:

1.Перед залогиниванием вылазит такая зараза "Сбой по крайней мере в одной службе или драйвере при запуске системы. Проверьте журнал событий в окне просмотра событий."

Смотрю в журнал вижу фигу :((( Тоесть немогу понять в чем причина :((((


Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 06.07.2006
Время: 22:11:17
Пользователь: Н/Д
Компьютер: MAJESTIK
Описание:
Всплывающее окно приложения: Диспетчер служб : Сбой по крайней мере в одной службе или драйвере при запуске системы. Проверьте журнал событий в окне просмотра событий.


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


2.Вот это мне тоже не особо понравилось.

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7000
Дата: 06.07.2006
Время: 23:48:53
Пользователь: Н/Д
Компьютер: MAJESTIK
Описание:
Сбой при запуске службы "DS1410D" из-за ошибки
Не удается найти указанный файл.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


И последнее при выключении винды... на самой последней стадии винт вырубается а всё остальное фунцыклирует.
Остается Экран с рамочкой от окна на месте которой была надпись "Завершение работы".
Приходится выключать "наглым образом" :(
возвращяю службы в исходное положение =>> тоже самое :(

Очень прошу помощи !!!!! Неожидал таких Финтов от только что установленной винды :(((((((((((

[ShaddyR]

asterix rus: значит, только файрвол.
Orphey_OZ: останови службу DS1410D, она у тебя все равно не работает. Чья и откуда - не спрашивай, это должно быть известно тебе. Максимум - посмотри, из какого пути запускается. Насчет выключения - сделай поиск по строке "выключается" на ресурсе - обсуждалось много раз. Если доживет - результат (http://forum.oszone.net/search.php?searchid=474889).

[saftor]

Кто подскажет что это за ошибки и как их можно исправить, появляются в основном при загрузке системы:
[СODE]Тип события: Ошибка
Источник события: Microsoft Project Server Tracing Eventlog Provider
Категория события: Отсутствует
Код события: 2
Дата: 10.07.2006
Время: 13:36:42
Пользователь: NT AUTHORITY\LOCAL SERVICE
Компьютер: IP
Описание:
File: C:\Office\dev\project\WebClient\source\utility\pjadorsutil2.cpp
Line: 1691
Error Number: 0x80004005
Description: <Description><![CDATA[Assert Detected. The error code was also included.]]></Description>
___________________________________

Component: Microsoft OLE DB Provider for SQL Server
Description: <Description><![CDATA[Cannot open database requested in login 'ProjectServer'. Login fails.]]></Description>[/СODE]

---------------------------
[СODE]
Тип события: Ошибка
Источник события: Microsoft Project Server Tracing Eventlog Provider
Категория события: Отсутствует
Код события: 2
Дата: 10.07.2006
Время: 13:36:42
Пользователь: NT AUTHORITY\LOCAL SERVICE
Компьютер: IP
Описание:
Component: PjSvrNPE
File: C:\Office\dev\project\WebClient\source\server\pjnpe\CPjNPE.cpp
Line: 32
Error Number: 0x80004003
Description: <Description><![CDATA[Assert Detected. The error code was also included.]]></Description>
[/СODE]
-----------------------
Таких ошибок 12 шт номер ошибки повторяется только др. файлы *.срр
[СODE]
--
Тип события: Ошибка
Источник события: PjTraceSvc
Категория события: Отсутствует
Код события: 2
Дата: 10.07.2006
Время: 15:07:05
Пользователь: NT AUTHORITY\LOCAL SERVICE
Компьютер: IP
Описание:
A message passed to the tracing service had an incorrect format, the message follows

8я1000я<Error><Component></Component><File>C:\Office\dev\project\WebClient\source\server\pjdbcomm\Main.cpp</File><Line>59</Line><Description><![CDATA[ process started.]]></Description></Error>


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
[/СODE]
Заранее благодарен за помощь!
P.S. был на _http://www.eventid.net/display.asp?eventid=2&eventno=2520&source=Microsoft%20Project%20Server%20Tracing%20Eventlog%20Provider&phase=1 , но таам ссылки на эту ошибку поатные .

[Dark Mordor]

Ось 2003 сервер стандарт сп1 . Вылетает евент 40960. Актив деректория не поднята. Почему же тогда ДНС использует Кернол. Вообщем не понятно...
Event id: 40960. The Security System detected an authentication error for the server DNS/server2.*****.ru. The failure code from authentication protocol Kerberos was "There are currently no logon servers available to service the logon request. (0xc000005e)".
Подскажите как решить проблему... Еще есть такая ошибка с РОут анд ремоут аксес:
Unable to add the interface {F181D73C-E3AA-4A56-AB16-99600C5FEA37} with the Router Manager for the IP protocol. The following error occurred: Cannot complete this function. Еvent id: 20106
Как в ручнуюю удалить этот интерфейс? И еще один... Вижу синий экран при запуске любого графического приложения.
The reason supplied by user SERVER2\Administrator for the last unexpected shutdown of this computer is: System Failure: Stop error
Reason Code: 0x805000f
Bug ID:
Bugcheck String: 0x00000050 (0xbc5d6648, 0x00000000, 0xf66e97d8, 0x00000002)
Comment: 0x00000050 (0xbc5d6648, 0x00000000, 0xf66e97d8, 0x00000002)

Видюха ASUS GF 6600. При удалении дров и установке стандартного адаптера проблема исчезает. Но сами понимаете что видюха на полную не работает... Может кто сталкивался с данной проблемой? Заранее большое спасибо.

[kostyak]

Проблема:
при выходе из игр (будь то тетрис или герои5), иногда появлется синий экран:
STOP: 0x0000001E (0xC00000005, 0x804EA07E, 0x000000, 0x000080)
KMODE_EXEPTION_NOT_HANDLED
ADDRESS 804EA07E base at 80400000
DATESTAMP 44925809 - ntoskrnl.exe
beginning dump of physical memory

нашел, что "0x0000001E -- Ядро Windows обнаружило некорректную или неизвестную команду процессора. Обычно это следствие ошибок оперативной памяти, нарушений доступа к памяти". Кто еибудь знает способ, как узнать что сидит на другом конце адреса 804EA07E и вызывает эти сбои?

[Ment69]

Сервер HP DL380 G4 при установке без диска "SMART-START", дистрибутива WINDOWS SERVER STANDART 2003 SP1 RUS для знающих с reanimatora от vovanchik выскакивает BSOD на этапе перед появлением лицензионого соглашения код ошибки 0x0000007D. Встречался ли кто и как лечится. Железо новое - рабочее.

[xoxmodav]

Вообще-то на оперативную память эта ошибка грешит. Больше ничего не пишет на экране смерти - что должно загрузится или имя модуля какого?

[Ment69]

xoxmodav Память проверена :) большое подозрение на шутки со стороны великой и непогрешимой HP
я "железячник", это про память :)

[xoxmodav]

Сервер HP DL380 G4 при установке без диска "SMART-START"

Что-то на это я не обратил внимания, т.е. ты ставишь с CD Windows 2003 Server - а винты у тебя SATA, IDE, SCSI?

[Ment69]

xoxmodav Да я ставлю с CD Windows 2003 Server, винты у меня SCSI RAID5, контроллер интегрированный на серверной плате.

[xoxmodav]

А дрова на них не надо при начале установки Windows подсовывать?

[Ment69]

xoxmodav Ну во первых драйвера на smart 6i от HP есть в дистрибутиве. Во-вторых отсутствует флоппи дисковод как вид :) Обрати внимание на мой вопрос Встречался ли кто и как лечится Английская версия установится без вопросов, проверено не мной - но знаю точно. Кроме того установщик не ругается на отсутствие винтов, он тупо подвисает с надписью "запуск Windows", а потом выдает синий экран.