Код:
Система:
1. Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 17.03.2013 8:58:31
Код события: 137
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:(4)
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Встроенное ПО системы изменило регистры диапазона типа памяти процессора (MTRR) при переходе в спящий режим (S5). Это может замедлить возобновление работы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>137</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000004</Keywords>
<TimeCreated SystemTime="2013-03-17T06:58:31.104887400Z" />
<EventRecordID>56992</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="85052" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="SleepState">5</Data>
</EventData>
</Event>
2. Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 17.03.2013 8:58:10
Код события: 10010
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Руслана-ПК\Руслана
Компьютер: Руслана-ПК
Описание:
Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не выполнена за отведенное время ожидания.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-17T06:58:10.433080500Z" />
<EventRecordID>56989</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="139132" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security UserID="S-1-5-21-2247480568-3934483396-3993981952-1000" />
</System>
<EventData>
<Data Name="param1">{9BA05972-F6A8-11CF-A442-00A0C90A8F39}</Data>
</EventData>
</Event>
3. Имя журнала: System
Источник: Service Control Manager
Дата: 16.03.2013 21:04:41
Код события: 7005
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Сбой при вызове LoadUserProfile из-за ошибки
База данных реестра повреждена.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7005</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-16T19:04:41.034396200Z" />
<EventRecordID>56895</EventRecordID>
<Correlation />
<Execution ProcessID="640" ThreadID="744" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">LoadUserProfile</Data>
<Data Name="param2">%%1009</Data>
</EventData>
</Event>
4. Имя журнала: System
Источник: Service Control Manager
Дата: 16.03.2013 21:03:28
Код события: 7000
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Сбой при запуске службы "Сведения о приложении" из-за ошибки
Служба не ответила на запрос своевременно.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-16T19:03:28.414568600Z" />
<EventRecordID>56887</EventRecordID>
<Correlation />
<Execution ProcessID="640" ThreadID="1400" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Сведения о приложении</Data>
<Data Name="param2">%%1053</Data>
<Binary>41007000700069006E0066006F000000</Binary>
</EventData>
</Event>
5. Имя журнала: System
Источник: Service Control Manager
Дата: 16.03.2013 21:03:28
Код события: 7011
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "Appinfo".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-16T19:03:28.414568600Z" />
<EventRecordID>56886</EventRecordID>
<Correlation />
<Execution ProcessID="640" ThreadID="1400" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">Appinfo</Data>
</EventData>
</Event>
6. Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 16.03.2013 21:00:12
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: СИСТЕМА
Компьютер: Руслана-ПК
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-16T19:00:12.266699800Z" />
<EventRecordID>56845</EventRecordID>
<Correlation />
<Execution ProcessID="804" ThreadID="1064" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">для конкретного приложения</Data>
<Data Name="param2">Локально</Data>
<Data Name="param3">Активация</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">СИСТЕМА</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (с использованием LRPC)</Data>
<Data Name="param10">Недоступно</Data>
<Data Name="param11">Недоступно</Data>
</EventData>
</Event>
7. Имя журнала: System
Источник: Service Control Manager
Дата: 16.03.2013 20:40:47
Код события: 7034
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Служба "TicnoSearch" неожиданно прервана. Это произошло (раз): 1.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7034</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-16T18:40:47.677654600Z" />
<EventRecordID>56817</EventRecordID>
<Correlation />
<Execution ProcessID="616" ThreadID="2552" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">TicnoSearch</Data>
<Data Name="param2">1</Data>
<Binary>5400690063006E006F005300650061007200630068000000</Binary>
</EventData>
</Event>
8. Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 14.03.2013 12:39:40
Код события: 41
Категория задачи:(63)
Уровень: Критический
Ключевые слова:(2)
Пользователь: СИСТЕМА
Компьютер: Руслана-ПК
Описание:
Система перезагрузилась, завершив работу неполностью. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>3</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2013-03-14T10:39:40.302630100Z" />
<EventRecordID>55719</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">1</Data>
<Data Name="PowerButtonTimestamp">130077210685729958</Data>
<Data Name="BootAppStatus">0</Data>
</EventData>
</Event>
9. Имя журнала: System
Источник: Service Control Manager
Дата: 14.03.2013 7:31:36
Код события: 7009
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Превышение времени ожидания (30000 мс) при ожидании подключения службы "Защита программного обеспечения".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7009</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-14T05:31:36.700795800Z" />
<EventRecordID>55696</EventRecordID>
<Correlation />
<Execution ProcessID="588" ThreadID="418724" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">Защита программного обеспечения</Data>
<Binary>7300700070007300760063000000</Binary>
</EventData>
</Event>
10. Имя журнала: System
Источник: Microsoft-Windows-WHEA-Logger
Дата: 11.03.2013 17:47:11
Код события: 18
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: LOCAL SERVICE
Компьютер: Руслана-ПК
Описание:
Произошла неустранимая аппаратная ошибка.
Сообщивший компонент: ядро процессора
Источник ошибки: Исключение проверки компьютера
Тип ошибки: Неизвестная ошибка
ИД APIC процессора: 0
Дополнительные сведения содержатся в подробностях этой записи.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WHEA-Logger" Guid="{C26C4F3C-3F66-4E99-8F8A-39405CFED220}" />
<EventID>18</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-03-11T15:47:11.524642000Z" />
<EventRecordID>55346</EventRecordID>
<Correlation ActivityID="{8440DF53-836E-4077-AE0A-FDCD80590B43}" />
<Execution ProcessID="1540" ThreadID="2796" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="ErrorSource">3</Data>
<Data Name="ApicId">0</Data>
<Data Name="MCABank">1</Data>
<Data Name="MciStat">0xf200000410001000</Data>
<Data Name="MciAddr">0x0</Data>
<Data Name="MciMisc">0x0</Data>
<Data Name="ErrorType">256</Data>
<Data Name="TransactionType">256</Data>
<Data Name="Participation">256</Data>
<Data Name="RequestType">256</Data>
<Data Name="MemorIO">256</Data>
<Data Name="MemHierarchyLvl">256</Data>
<Data Name="Timeout">256</Data>
<Data Name="OperationType">256</Data>
<Data Name="Channel">256</Data>
<Data Name="Length">864</Data>
<Data Name="RawData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ata>
</EventData>
</Event>
11. Имя журнала: System
Источник: Microsoft-Windows-WER-SystemErrorReporting
Дата: 11.03.2013 17:46:57
Код события: 1001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Компьютер был перезагружен после критической ошибки. Код ошибки: 0x00000124 (0x00000000, 0x86f8c8fc, 0x00000000, 0x00000000). Дамп памяти сохранен в: C:\Windows\Minidump\031113-24171-01.dmp. Код отчета: 031113-24171-01.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-03-11T15:46:57.000000000Z" />
<EventRecordID>55325</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">0x00000124 (0x00000000, 0x86f8c8fc, 0x00000000, 0x00000000)</Data>
<Data Name="param2">C:\Windows\Minidump\031113-24171-01.dmp</Data>
<Data Name="param3">031113-24171-01</Data>
</EventData>
</Event>
13. Имя журнала: System
Источник: Service Control Manager
Дата: 09.03.2013 10:12:15
Код события: 7043
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Руслана-ПК
Описание:
Служба "Центр обновления Windows" не завершила работу должным образом после получения управления для выполнения предзавершающих операций.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7043</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-03-09T08:12:15.517647800Z" />
<EventRecordID>54943</EventRecordID>
<Correlation />
<Execution ProcessID="596" ThreadID="4956" />
<Channel>System</Channel>
<Computer>Руслана-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Центр обновления Windows</Data>
<Binary>770075006100750073006500720076000000</Binary>
</EventData>
</Event>
Частые ошибки: 137; 10010; 10016; 7005.
