Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - Регулярный бсод 0x0000001e KMODE_EXCEPTION_NOT_HANDLED

Ответить
Настройки темы
2008 - Регулярный бсод 0x0000001e KMODE_EXCEPTION_NOT_HANDLED

Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: dmp Mini040219-01.dmp
(266.1 Kb, 4 просмотров)
Тип файла: dmp Mini040319-01.dmp
(266.1 Kb, 3 просмотров)
Добрый день, имеется контроллер домена на server 2008 и имеется проблема, причём регулярная проблема, каждый день примерно в 16:30 сервер выпадает на синий экран с ошибкой выше. Местный админ не может разобраться в чём причина, попросил меня помочь, я там физически не нахожусь. Проверили жёсткий на бэды, прогнали sfc /scannow, написал, что повреждённые файлы были, всё исправили. Не помогло, бсод так же появляется. Смотрел дампы - дампов нет! Этот факт меня очень удивил. Попросил админа не перезагружать сервак сразу, подождать, это сработало, дамп появился. Анализ первого дампа показал, сбой драйвера i8042prt.sys. Удивился, это драйвер ps/2, как с него может быть бсод? Ладно, вырубили сервак, отключили ps устройства, в это же время снова синий экран, подождали, есть второй дамп. Тут уж совсем удивился, драйвер причины:cdrom.sys. На данный момент я в ступоре, не понимаю куда копать. Сейчас поставлю проверку на вирусы, так, чисто для успокоения. Что делать дальше глобально, пока не пойму. Кто что подскажет? Дампы прикладываю. Что-то ещё нужно?

Отправлено: 13:33, 03-04-2019

 


Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


zah_al, сбои в e1e6032e.sys или iansw60e.sys - драйверы сетевой карты Intel.

Отправлено: 13:46, 03-04-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Не пойму, причём тут эти драйверы? Почему именно они? На них ссылок не было же

Последний раз редактировалось zah_al, 04-04-2019 в 05:13.


Отправлено: 05:04, 04-04-2019 | #3



Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


zah_al, ссылки есть:
Скрытый текст
fffffa60`02728fb8 fffffa60`00861101 NDIS!_security_cookie+0x1
fffffa60`02728fc0 fffffa60`00ed3d60 e1e6032e+0x1d60
fffffa60`02728fd8 fffffa60`009ae376 NDIS!ndisMSendNBLToMiniport+0x96
fffffa60`02729008 fffffa60`00ed6075 e1e6032e+0x4075
fffffa60`02729010 fffffa60`00861110 NDIS!WPP_GLOBAL_Control
fffffa60`02729028 fffffa60`009ad1ba NDIS!NdisSendNetBufferLists+0x9a
fffffa60`02729078 fffffa60`03d101c3 iansw60e+0x61c3
fffffa60`027290c8 fffffa60`03d0ffcc iansw60e+0x5fcc

Обновите на сайте Intel.

Кроме того, в обоих дампах присутствует:
Скрытый текст
fffffa60`02729a38 fffffa60`069e4132 srv!SrvDereferenceTransaction+0x162
fffffa60`02729a58 fffffa60`0691383e srvnet!SrvLibLookasideAllocate+0x5e
fffffa60`02729a78 fffffa60`069d18c6 srv! ?? ::NNGAKEGL::`string'+0xca49
fffffa60`02729a88 fffffa60`069703fd srv!SrvAllocateNonPagedPool+0x6d
fffffa60`02729aa8 fffffa60`0691383e srvnet!SrvLibLookasideAllocate+0x5e
fffffa60`02729af8 fffffa60`069b8ad0 srv!ExecuteTransaction+0xc0
fffffa60`02729b38 fffffa60`069b6f8c srv!SrvSmbTransaction+0x5fc
fffffa60`02729b60 fffffa60`06984fd4 srv!`string'
fffffa60`02729c20 fffffa60`069b3500 srv!SrvFsdDispatchFsControl+0xc0
fffffa60`02729c30 fffffa60`0696c000 srv!SrvIsNullSession <PERF> (srv+0x0)
fffffa60`02729c48 fffffa60`0696ed67 srv!SrvProcessSmb+0x97
fffffa60`02729c78 fffffa60`0696e3cc srv!SrvFsdRequeueReceiveWorkItem+0xcc
fffffa60`02729c98 fffffa60`069b3500 srv!SrvFsdDispatchFsControl+0xc0
fffffa60`02729cb8 fffffa60`0696ec84 srv!SrvRestartReceive+0xa4
fffffa60`02729cd8 fffffa60`069b3500 srv!SrvFsdDispatchFsControl+0xc0
fffffa60`02729cf8 fffffa60`069b367d srv!WorkerThread+0xcd
fffffa60`02729d38 fffffa60`069b35b0 srv!WorkerThread

Есть вероятность, что система подвергается сетевым атакам через уязвимость EternalBlue - установите обновление KB4018466.

Отправлено: 09:11, 04-04-2019 | #4


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Спасибо за советы, будем пробовать. Расскажите плиз, чем и где вы это смотрите? Я через bluescreenview вижу только список модулей загруженных

Отправлено: 13:00, 04-04-2019 | #5



Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


zah_al, Debugging Tools for Windows или MiniDumper.
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:07, 04-04-2019 | #6


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Спасибо огромное! 3 дня, полёт нормальный. Драйвера обновили, бсод исчез.

Отправлено: 07:17, 08-04-2019 | #7



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - Регулярный бсод 0x0000001e KMODE_EXCEPTION_NOT_HANDLED

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
BSOD - 0x0000001E: KMODE_EXCEPTION_NOT_HANDLED Vadikan Устранение критических ошибок Windows 346 10-09-2022 22:19
Доступ - Регулярный слет профиля 1gor Microsoft Windows 7 7 10-07-2015 11:27
Драйвер - Ошибка 0x0000001E после переустановки Windows осталась. foxword Microsoft Windows 7 9 11-04-2015 01:18
BSOD - 0x0000001e и 0x000000fe Nikolaos6 Устранение критических ошибок Windows 1 12-12-2010 14:42
BSOD регулярный sergex Непонятные проблемы с Железом 33 19-06-2006 04:02




 
Переход