voihort
01-06-2014, 12:11
Здравствуйте!
Есть ноутбук Lenovo Y500 (i7, GeForce GT650M, 6GB ОЗУ).
По словам владельца, проблема была в следующем: 1) спонтанная перезагрузка; 2) зависание системы при открытии "Одноклассников" в браузере "Амиго".
"Спонтанная перезагрузка" оказалась BSODом (файл mini dump (https://drive.google.com/file/d/0B_R6tOQ-oDUdT09tTmlaVnpueEE/edit?usp=sharing)).
Не знаю как, но, в процессе привидения ОС в порядок, я его убрал. :o Вот уже 8 дней ноут работает без BSOD.
Осталась проблема с драйверами. В "Диспетчере устройств" висят два устройства Блютус с вопросиками (скрин (https://drive.google.com/file/d/0B_R6tOQ-oDUdcFo3X2MtNm0zTms/edit?usp=sharing)). Переустановка драйверов вопрос не решила.
Теперь логи системы.
В логах ОС постоянно появляются три события:
Номер раз:
Имя журнала: Application
Источник: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
Дата: 01.06.2014 13:10:31
Код события: 1
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: IsIs
Описание:
Не удается найти описание для идентификатора события 1 из источника C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.
Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием.
К событию были добавлены следующие сведения:
C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
Can't get user token [1008]
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe" />
<EventID Qualifiers="49154">1</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-06-01T07:10:31.000000000Z" />
<EventRecordID>174937</EventRecordID>
<Channel>Application</Channel>
<Computer>IsIs</Computer>
<Security />
</System>
<EventData>
<Data>C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe</Data>
<Data>Can't get user token [1008]</Data>
</EventData>
</Event>
Номер два:
Имя журнала: Microsoft-Windows-Kernel-EventTracing/Admin
Источник: Microsoft-Windows-Kernel-EventTracing
Дата: 01.06.2014 12:08:06
Код события: 3
Категория задачи:Сеанс
Уровень: Ошибка
Ключевые слова:Сеанс
Пользователь: система
Компьютер: IsIs
Описание:
Сеанс "Microsoft Security Client OOBE" остановлен из-за следующей ошибки: 0xC000000D
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2014-06-01T06:08:06.844416400Z" />
<EventRecordID>348</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="244" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>IsIs</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">Microsoft Security Client OOBE</Data>
<Data Name="FileName">C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl</Data>
<Data Name="ErrorCode">3221225485</Data>
<Data Name="LoggingMode">5</Data>
</EventData>
</Event>
На форуме MS админы советуют удалить "C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl" - не помогло. Другого решения не нашёл.
И номер три:
Имя журнала: System
Источник: Microsoft-Windows-Kernel-Processor-Power
Дата: 01.06.2014 12:52:36
Код события: 37
Категория задачи:(7)
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: IsIs
Описание:
Скорость процессора 7 в группе 0 ограничена системной микропрограммой. Процессор находится в состоянии пониженного быстродействия в течение 71 секунд после последнего отчета.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0F67E49F-FE51-4E9F-B490-6F2948CC6027}" />
<EventID>37</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>7</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2014-06-01T06:52:36.778021200Z" />
<EventRecordID>85341</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="88" />
<Channel>System</Channel>
<Computer>IsIs</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">7</Data>
<Data Name="CapDurationInSeconds">71</Data>
<Data Name="PpcChanges">1</Data>
<Data Name="TpcChanges">0</Data>
<Data Name="PccChanges">0</Data>
</EventData>
</Event>
Конкретно это предупреждение вылезло во время выполнения "Стресс теста" в AIDA64 (max температура во время теста достигала 77 градусов). Судя по всему перегрев, да?
Есть ноутбук Lenovo Y500 (i7, GeForce GT650M, 6GB ОЗУ).
По словам владельца, проблема была в следующем: 1) спонтанная перезагрузка; 2) зависание системы при открытии "Одноклассников" в браузере "Амиго".
"Спонтанная перезагрузка" оказалась BSODом (файл mini dump (https://drive.google.com/file/d/0B_R6tOQ-oDUdT09tTmlaVnpueEE/edit?usp=sharing)).
Не знаю как, но, в процессе привидения ОС в порядок, я его убрал. :o Вот уже 8 дней ноут работает без BSOD.
Осталась проблема с драйверами. В "Диспетчере устройств" висят два устройства Блютус с вопросиками (скрин (https://drive.google.com/file/d/0B_R6tOQ-oDUdcFo3X2MtNm0zTms/edit?usp=sharing)). Переустановка драйверов вопрос не решила.
Теперь логи системы.
В логах ОС постоянно появляются три события:
Номер раз:
Имя журнала: Application
Источник: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
Дата: 01.06.2014 13:10:31
Код события: 1
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: IsIs
Описание:
Не удается найти описание для идентификатора события 1 из источника C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.
Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием.
К событию были добавлены следующие сведения:
C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
Can't get user token [1008]
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe" />
<EventID Qualifiers="49154">1</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-06-01T07:10:31.000000000Z" />
<EventRecordID>174937</EventRecordID>
<Channel>Application</Channel>
<Computer>IsIs</Computer>
<Security />
</System>
<EventData>
<Data>C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe</Data>
<Data>Can't get user token [1008]</Data>
</EventData>
</Event>
Номер два:
Имя журнала: Microsoft-Windows-Kernel-EventTracing/Admin
Источник: Microsoft-Windows-Kernel-EventTracing
Дата: 01.06.2014 12:08:06
Код события: 3
Категория задачи:Сеанс
Уровень: Ошибка
Ключевые слова:Сеанс
Пользователь: система
Компьютер: IsIs
Описание:
Сеанс "Microsoft Security Client OOBE" остановлен из-за следующей ошибки: 0xC000000D
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2014-06-01T06:08:06.844416400Z" />
<EventRecordID>348</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="244" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>IsIs</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">Microsoft Security Client OOBE</Data>
<Data Name="FileName">C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl</Data>
<Data Name="ErrorCode">3221225485</Data>
<Data Name="LoggingMode">5</Data>
</EventData>
</Event>
На форуме MS админы советуют удалить "C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl" - не помогло. Другого решения не нашёл.
И номер три:
Имя журнала: System
Источник: Microsoft-Windows-Kernel-Processor-Power
Дата: 01.06.2014 12:52:36
Код события: 37
Категория задачи:(7)
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: IsIs
Описание:
Скорость процессора 7 в группе 0 ограничена системной микропрограммой. Процессор находится в состоянии пониженного быстродействия в течение 71 секунд после последнего отчета.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0F67E49F-FE51-4E9F-B490-6F2948CC6027}" />
<EventID>37</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>7</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2014-06-01T06:52:36.778021200Z" />
<EventRecordID>85341</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="88" />
<Channel>System</Channel>
<Computer>IsIs</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">7</Data>
<Data Name="CapDurationInSeconds">71</Data>
<Data Name="PpcChanges">1</Data>
<Data Name="TpcChanges">0</Data>
<Data Name="PccChanges">0</Data>
</EventData>
</Event>
Конкретно это предупреждение вылезло во время выполнения "Стресс теста" в AIDA64 (max температура во время теста достигала 77 градусов). Судя по всему перегрев, да?