Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 07.06.2024 10:16:15
Код события: 41
Категория задачи
63)
Уровень: Критический
Ключевые слова
70368744177664),(2)
Пользователь: СИСТЕМА
Компьютер: Spider-PC
Описание:
Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
<EventID>41</EventID>
<Version>6</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000002</Keywords>
<TimeCreated SystemTime="2024-06-07T03:16:15.309897500Z" />
<EventRecordID>159693</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Spider-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
<Data Name="Checkpoint">0</Data>
<Data Name="ConnectedStandbyInProgress">false</Data>
<Data Name="SystemSleepTransitionsToOn">0</Data>
<Data Name="CsEntryScenarioInstanceId">0</Data>
<Data Name="BugcheckInfoFromEFI">false</Data>
<Data Name="CheckpointStatus">0</Data>
</EventData>
</Event>
Цитата Petya V4sechkin:
|
Что в папке \Windows\Minidump? »
|
Папка пуста
ПК стал перезагружаться, в бездействие не всегда, периодически.
После перезагрузки в просмотре событий , появляется
Имя журнала: Security
Источник: Microsoft-Windows-Eventlog
Дата: 07.06.2024 10:15:28
Код события: 1101
Категория задачи:Обработка события
Уровень: Ошибка
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: Spider-PC
Описание:
События аудита были отклонены транспортом. 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
<EventID>1101</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>101</Task>
<Opcode>0</Opcode>
<Keywords>0x4020000000000000</Keywords>
<TimeCreated SystemTime="2024-06-07T03:15:28.592370000Z" />
<EventRecordID>5042593</EventRecordID>
<Correlation />
<Execution ProcessID="1056" ThreadID="1888" />
<Channel>Security</Channel>
<Computer>Spider-PC</Computer>
<Security />
</System>
<UserData>
<AuditEventsDropped xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<Reason>0</Reason>
</AuditEventsDropped>
</UserData>
</Event>
Ошибка с "Не удалось инициализировать аварийный дамп", перестала появляться
Перечислю ошибки, которые появляются в Просмотре событий, но они и появлялись до этой проблемы с произвольной перезагрузкой пк:
Имя журнала: Doctor Web
Источник: DwNetFilter
Дата: 07.06.2024 10:56:44
Код события: 7
Категория задачи
1)
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Spider-PC
Описание:
URL blocked:
User: Process: \Device\HarddiskVolume4\Program Files\qBittorrent\qbittorrent.exe:11028
URL: hxxp://rutor.org/favicon.png
Address: 172.67.153.242:80
Category: malware
URL source: request
Detect by: base
URL match: rutor.org
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="DwNetFilter" />
<EventID Qualifiers="0">7</EventID>
<Level>3</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2024-06-07T03:56:44.681109500Z" />
<EventRecordID>17250</EventRecordID>
<Channel>Doctor Web</Channel>
<Computer>Spider-PC</Computer>
<Security />
</System>
<EventData>
<Data>URL blocked:
User: Process: \Device\HarddiskVolume4\Program Files\qBittorrent\qbittorrent.exe:11028
URL: hxxp://rutor.org/favicon.png
Address: 172.67.153.242:80
Category: malware
URL source: request
Detect by: base
URL match: rutor.org
</Data>
</EventData>
</Event>
Имя журнала: Microsoft-Windows-DeviceSetupManager/Admin
Источник: Microsoft-Windows-DeviceSetupManager
Дата: 07.06.2024 10:56:31
Код события: 131
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Компьютер: Spider-PC
Описание:
Сбой промежуточного сохранения метаданных, результат=0x80070490 для контейнера "{F6854647-5EDE-5B55-B9DE-D959DE457ACA}"
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DeviceSetupManager" Guid="{fcbb06bb-6a2a-46e3-abaa-246cb4e508b2}" />
<EventID>131</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2024-06-07T03:56:31.252595800Z" />
<EventRecordID>50159</EventRecordID>
<Correlation />
<Execution ProcessID="12512" ThreadID="11560" />
<Channel>Microsoft-Windows-DeviceSetupManager/Admin</Channel>
<Computer>Spider-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Prop_ContainerId">{F6854647-5EDE-5B55-B9DE-D959DE457ACA}</Data>
<Data Name="HRESULT">2147943568</Data>
</EventData>
</Event>
Имя журнала: Microsoft-Windows-Kernel-EventTracing/Admin
Источник: Microsoft-Windows-Kernel-EventTracing
Дата: 07.06.2024 10:48:55
Код события: 2
Категория задачи:Session
Уровень: Ошибка
Ключевые слова:Session
Пользователь: SPIDER-PC\SpiderMan
Компьютер: Spider-PC
Описание:
Не удалось начать сеанс "Cloud Files Diagnostic Event Listener" из-за следующей ошибки: 0xC0000022
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}" />
<EventID>2</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>12</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2024-06-07T03:48:55.935737700Z" />
<EventRecordID>6905</EventRecordID>
<Correlation />
<Execution ProcessID="2144" ThreadID="1924" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Spider-PC</Computer>
<Security UserID="S-1-5-21-2992628587-1815782142-139661339-1001" />
</System>
<EventData>
<Data Name="SessionName">Cloud Files Diagnostic Event Listener</Data>
<Data Name="FileName">
</Data>
<Data Name="ErrorCode">3221225506</Data>
<Data Name="LoggingMode">4194560</Data>
</EventData>
</Event>
Имя журнала: System
Источник: Service Control Manager
Дата: 07.06.2024 13:59:32
Код события: 7009
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Spider-PC
Описание:
Превышение времени ожидания (30000 мс) при ожидании подключения службы "gupdate".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7009</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2024-06-07T06:59:32.694646500Z" />
<EventRecordID>160916</EventRecordID>
<Correlation />
<Execution ProcessID="772" ThreadID="8884" />
<Channel>System</Channel>
<Computer>Spider-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">gupdate</Data>
<Binary>67007500700064006100740065000000</Binary>
</EventData>
</Event>
Имя журнала: Application
Источник: Application Error
Дата: 07.06.2024 14:07:54
Код события: 1000
Категория задачи
100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Spider-PC
Описание:
Имя сбойного приложения: DllHost.exe, версия: 10.0.17763.1, метка времени: 0x5d3b6f40
Имя сбойного модуля: shcore.dll, версия: 10.0.17763.1490, метка времени: 0xeb1ccca9
Код исключения: 0xc00000fd
Смещение ошибки: 0x00000000000260bd
Идентификатор сбойного процесса: 0x29c4
Время запуска сбойного приложения: 0x01dab8a86f63cc0f
Путь сбойного приложения: C:\Windows\system32\DllHost.exe
Путь сбойного модуля: C:\Windows\System32\shcore.dll
Идентификатор отчета: 76b7759d-c07d-4b97-91c2-af54c131033b
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2024-06-07T07:07:54.611522300Z" />
<EventRecordID>134531</EventRecordID>
<Channel>Application</Channel>
<Computer>Spider-PC</Computer>
<Security />
</System>
<EventData>
<Data>DllHost.exe</Data>
<Data>10.0.17763.1</Data>
<Data>5d3b6f40</Data>
<Data>shcore.dll</Data>
<Data>10.0.17763.1490</Data>
<Data>eb1ccca9</Data>
<Data>c00000fd</Data>
<Data>00000000000260bd</Data>
<Data>29c4</Data>
<Data>01dab8a86f63cc0f</Data>
<Data>C:\Windows\system32\DllHost.exe</Data>
<Data>C:\Windows\System32\shcore.dll</Data>
<Data>76b7759d-c07d-4b97-91c2-af54c131033b</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>
Имя журнала: System
Источник: Service Control Manager
Дата: 07.06.2024 13:59:32
Код события: 7009
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Spider-PC
Описание:
Превышение времени ожидания (30000 мс) при ожидании подключения службы "gupdate".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7009</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2024-06-07T06:59:32.694646500Z" />
<EventRecordID>160916</EventRecordID>
<Correlation />
<Execution ProcessID="772" ThreadID="8884" />
<Channel>System</Channel>
<Computer>Spider-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">gupdate</Data>
<Binary>67007500700064006100740065000000</Binary>
</EventData>
</Event>
