[zeeker]

А в папке minidump не появляются файлы дампов памяти? »

Рад был бы увидеть там хоть что-то, но увы пустая. В прошлоустановленной висте дамп ругался на Rtlh86.sys

А в журналах событий на время, совпадающее с перезагрузкой, ничего не пишется из ошибок? »

Ровно два дня назад поставил систему с нуля на чисты винт, думал поможет ))) И вот уже два ребута: один вчера вечером и вот буквально последняя перезагрузка в 12:49... Просмотр событий и видим:

Ошибка 19.08.2008 12:52:05 EventLog 6008 Отсутствует

Имя журнала: System
Подача: EventLog
Дата: 19.08.2008 12:52:05
Код события: 6008
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: MyPC
Описание:
Предыдущее завершение работы системы в 12:49:08 на 19.08.2008 было неожиданным.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-08-19T05:52:05.000Z" />
<EventRecordID>1963</EventRecordID>
<Channel>System</Channel>
<Computer>MyPC</Computer>
<Security />
</System>
<EventData>
<Data>12:49:08</Data>
<Data>19.08.2008</Data>
<Data>
</Data>
<Data>
</Data>
<Data>2051</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>D8070800020013000C00310008009A01D8070800020013000500310008009A01600900003C000000010000006009 000000000000B00400000100000000000000</Binary>
</EventData>
</Event>

Ошибка 19.08.2008 12:52:06 Eventlog 1101 Обработка события

Имя журнала: Security
Подача: Microsoft-Windows-Eventlog
Дата: 19.08.2008 12:52:06
Код события: 1101
Категория задачи:Обработка события
Уровень: Ошибка
Ключевые слова:Аудит выполнен успешно
Пользователь: Н/Д
Компьютер: MyPC
Описание:
События аудита были пропущены транспортом. Файл резервной копии в реальном времени был поврежден из-за некорректного завершения работы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
<EventID>1101</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>101</Task>
<Opcode>0</Opcode>
<Keywords>0x4020000000000000</Keywords>
<TimeCreated SystemTime="2008-08-19T05:52:06.584Z" />
<EventRecordID>700</EventRecordID>
<Correlation />
<Execution ProcessID="1100" ThreadID="1248" />
<Channel>Security</Channel>
<Computer>MyPC</Computer>
<Security />
</System>
<UserData>
<AuditEventsDropped xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<Reason>34</Reason>
</AuditEventsDropped>
</UserData>
</Event>

Ошибка 19.08.2008 12:52:06 HttpEvent 15016 Отсутствует

Имя журнала: System
Подача: Microsoft-Windows-HttpEvent
Дата: 19.08.2008 12:52:06
Код события: 15016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: MyPC
Описание:
Не удается инициализировать пакет безопасности Kerberos для проверки подлинности на стороне сервера. Поле данных содержит код ошибки.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-HttpEvent" Guid="{7b6bc78c-898b-4170-bbf8-1a469ea43fc5}" EventSourceName="HTTP" />
<EventID Qualifiers="49152">15016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-08-19T05:52:06.096Z" />
<EventRecordID>1975</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="56" />
<Channel>System</Channel>
<Computer>MyPC</Computer>
<Security />
</System>
<EventData>
<Data Name="DeviceObject">\Device\Http\ReqQueue</Data>
<Data Name="SecurityPackage">Kerberos</Data>
<Binary>000004000200300000000000A83A00C00000000000000000000000000000000000000000000000000E030980</Binary>
</EventData>
</Event>

Ошибка 19.08.2008 12:53:48 WMI 10 Отсутствует

Имя журнала: Application
Подача: Microsoft-Windows-WMI
Дата: 19.08.2008 12:53:48
Код события: 10
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: MyPC
Описание:
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-08-19T05:53:48.000Z" />
<EventRecordID>543</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>MyPC</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>

Предупреждение 19.08.2008 17:23:20 Dhcp-Client 1003 Отсутствует

Имя журнала: System
Подача: Microsoft-Windows-Dhcp-Client
Дата: 19.08.2008 17:23:20
Код события: 1003
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: MyPC
Описание:
Не удается найти описание для идентификатора события 1003 из источника Microsoft-Windows-Dhcp-Client. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием.

К событию были добавлены следующие сведения:

001D7DD5B12D
%%2163146757

Загрузчику ресурсов не удалось найти файл MUI

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" EventSourceName="Dhcp" />
<EventID Qualifiers="0">1003</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-08-19T10:23:20.000Z" />
<EventRecordID>2073</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>MyPC</Computer>
<Security />
</System>
<EventData>
<Data>001D7DD5B12D</Data>
<Data>%%2163146757</Data>
</EventData>
</Event>

Точно такие же ошибочки были и до установки свежей системы.