none
ID 6008 EventLog в Windows 2003 RRS feed

  • Вопрос

  • Код ошибки № 6008 см. фотку:

    http://s52.radikal.ru/i136/0908/31/d877b7eef996.jpg

    я понимаю что эта ошибку может вызвать всё что угодно (начиная от железа кончая программами), ну как то всё таки хочется выяснить по конкретнее, что именно вызывает зависание компа? А история такая. Есть сервак с серверной материнкой http://www.megashop.ru/product-43482575.html

    на серваке 2 сетевухи (одна в интернет- другая в внутреннею сеть) вобщем всё это работало (было и по месяцу без перезагрузки), но в последнее время сервак стал намертво зависать (только резет помогает) – а после резета в журнале остаётся вот такая запись (см.фото выше ) на сервак ни чего не устанавливалось и не изменялось т.е. он работал с теме же самыми прогами и в режиме что и раньше когда он не зависал и работал как часы. Хочется узнать, что нужно на сервак поставить чтоб отследить- что же вызывает такой мёртвый завис компа. В «загрузке и восстановление системы» я поставил такие параметры:  http://s41.radikal.ru/i093/0908/28/6c92cc23c151.jpg

    Хочу увидеть стоп ошибку  (точнее её код-может он помжет мне?) или может ещё есть какие нибудь советы чтоб по подробнее выяснить что же подвисает на серваке?

    9 августа 2009 г. 22:26

Ответы

  • Хм, понимаете, то, что лаборатория Касперского не засекла в этом файле вирус, ИМХО, ни о чем не говорит. Тем более, что Доктор Веб все-таки его нашел. А механизмы проверки у них хоть и похожи, но все же разные, как и базы сигнатур. Вот, к примеру, Forefront имеет политику, по которой даже если одно из антивирусных ядер засекло вирус, а остальные 4-нет, то файл считается зараженным. Так что я рекомендую почистить сервер хотя бы парой антивирусов.
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    1 сентября 2009 г. 5:51
    Модератор

Все ответы

  • минидампы создаются посмотрите, если есть то расшифруйте и выкладывайте сюда.

    сила в справедливости
    10 августа 2009 г. 9:28
  • минидампы создаются посмотрите, если есть то расшифруйте и выкладывайте сюда.

    сила в справедливости

    Где, что посмотреть – по подробнее можно?

    1)      Как посмотреть минидампы?

    2)      И как расшифровать? А выложить то я сюда выложу… :-)


    10 августа 2009 г. 9:36
  • Где, что посмотреть – по подробнее можно?

    1)       Как посмотреть минидампы?

    2)       И как расшифровать? А выложить то я сюда выложу… :-)



    Интерпретация содержимого малого дампа памяти
    http://support.microsoft.com/kb/315263
    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение" в правом верхнем углу сообщения.
    10 августа 2009 г. 12:02
  • Artem [Guard] спасибо за подсказку!
    если не "поймаю ошибку" в малом дампе памяти от буду ловить в полном дампе памяти
     вот по этой статье:
    http://www.winline.ru/articles/4898.php
    потом выложу сюда для расшифровки, кстати температура хардов и "камня" у меня нормальная?
    http://i067.radikal.ru/0908/be/be3ec398630d.jpg
    а ПРОЦЕССОР  у меня такой:
    http://s53.radikal.ru/i139/0908/36/d797724cbc40.jpg
    10 августа 2009 г. 13:00

  • http://i067.radikal.ru/0908/be/be3ec398630d.jpg
    а ПРОЦЕССОР  у меня такой:
    http://s53.radikal.ru/i139/0908/36/d797724cbc40.jpg
    много. и температура на процессоре великовата

    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение" в правом верхнем углу сообщения.
    10 августа 2009 г. 13:05

  • http://i067.radikal.ru/0908/be/be3ec398630d.jpg
    а ПРОЦЕССОР  у меня такой:
    http://s53.radikal.ru/i139/0908/36/d797724cbc40.jpg
    много. и температура на процессоре великовата

    ну я бы не сказал что много...  для хардов больше 50 многовато... а для "камня" за 60... а у меня вроде за эти параметры не выходит!
    Или у Вас есть другое мнение?

    10 августа 2009 г. 13:25
  • ну я бы не сказал что много...  для хардов больше 50 многовато... а для "камня" за 60 ... а у меня вроде за эти параметры не выходит!
    Или у Вас есть другое мнение?

    ну, мое мнение - максимальная температура для процессоров PIV не должна превышать 55 градусов под нагрузкой....

    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение" в правом верхнем углу сообщения.
    10 августа 2009 г. 13:40
  • Спасибо Аrteм за ответ, хотелось бы спросить про загружаемые процессы на серваке т.е. может они вызывают непредвидимый сбой? Если не трудно, взгляните и оставите свой комментарий по поводу  этих процессов, может там вирусы маскируются:

    http://s52.radikal.ru/i138/0908/c3/c787ed0d1627.jpg 

     

    10 августа 2009 г. 23:44
  • У Вас RemoteAdmin висит в процессах. Он сакционирован? Если нет, то у Вас не только сбой может быть, а кое-что и похуже ;-)
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    12 августа 2009 г. 9:45
    Модератор
  • Спасибо за помощь   Nikita Panov,
    а чем Вам не нравится RemoteAdmin
    ?

    Да, я поставил на сервер Remote Admin- с помощью неё я удалёно администратирую сервак?

    Наверное, Вы думаете что это программа вызывает «зависание»?

    А теперь по теме: Где находится файл  MEMORY.DMP, у меня произошло очерёдное зависание и я  хотел посмотреть этот файл – так я его не нашёл!!! По умолчанию он вроде находится здесь:

    http://s41.radikal.ru/i093/0908/28/6c92cc23c151.jpg

    да и папку:  %SystemRoot%  (где по идеи должен находится этот файл)- я не нашел!!! (и поиск не помог) :-(

    • Изменено Баринъ 12 августа 2009 г. 20:53
    12 августа 2009 г. 20:49
  • а чем Вам не нравится RemoteAdmin?

    Да, я поставил на сервер Remote Admin- с помощью неё я удалёно администратирую сервак?

    Наверное, Вы думаете что это программа вызывает «зависание»?

    Я не говорил, что мне это не нравится. Вы просили оставить комментарии кажется? Вот я и оставил. Откуда я знаю кто у Вас устанавливал Radmin. Если это делали, к примеру, не Вы, то, сами понимаете, черз подобный бэкдор у Вас можно не только зависание вызвать, но и винт форматнуть - и не заметите.
    Файл дампа находится в каталоге \windows\minidump Отсутствие файла означает то, что он просто не был создан. Убедитесь, что у Вас в настройках включена функция записи дампа
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    13 августа 2009 г. 5:54
    Модератор
  • Файл дампа находится в каталоге \windows\minidump Отсутствие файла означает то, что он просто не был создан. Убедитесь, что у Вас в настройках включена функция записи дампа

    Нет у меня в с:\windows\minidump… не стал я больше рисковать и сделал (прописал) конкретный путь, посмотрите все ли правильно я сделал?

     

    http://s59.radikal.ru/i165/0908/35/45a07f1a0e98.jpg

     

    13 августа 2009 г. 7:03
  • Да, все сделано правильно. Теперь при возникновении BSOD у Вас в этот файл запишется дамп памяти.
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    13 августа 2009 г. 7:13
    Модератор
  • Теперь при возникновении BSOD у Вас в этот файл запишется дамп памяти.

    Прям какая то задница происходит… описываю подробно… короче сервак завис, честно говоря «синего экрана» я не видел, т.к. к серваку монитор не подключён и всё администратирование идёт удалённо через Remote Admin, а признаком зависание послужило пингование сетевых карт (с внутренней сетки и через интрнет)- пинг не проходил, просто банально нажал резет, сервак перезагрузился, я удалённо вошёл Remote AdminОМ          на сервак и  с помощью проги Windows Debugging Tools хотел расшифровать файл MEMORY.DMP

    http://i065.radikal.ru/0908/b9/9492541f9fe9.jpg

    но в виндусе я его не нашёл, почему не создаётся это …. Файл MEMORY.DMP??? что виндусу не хватает?
    Какие настройки ещё включить? Аж прям зла не хватает!!!

    Всё сделано по уму, т.е. на диске «С» создан файл подкачки 3.5 Гб,

    свободного места на диске 6 Гб.- тут хоть отДАМПись… почему Винда не хочет создавать MEMORY.DMP ???


    13 августа 2009 г. 22:19
  • 1. Отсутствие пингов - это совсем не обязательно признак BSOD. Это признак отсутсвия пинга ;-) Поломка оборудования, обрыв или плохой контакт патч-корда, поломка сетевых карт, ошибки стека tcp/ip, блокирование файрволом....., продолжать список?
    2. Явным признаком появления BSOD может считаться только его наблюдение глазами. Так что подключайте монитор к компу и смотрите. Если нет возможности - подключите КВМ
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    14 августа 2009 г. 5:22
    Модератор
  •  Так что подключайте монитор к компу и смотрите. Если нет возможности - подключите КВМ

    По KVM подключится не получится- нет KVM удлинителя, а если запустить сервак с мышью, клавой, монитором а потом на горячую все это вытащить
    (сервак настроен на работу без клавы, мыши и монитора) а вот  когда произойдет
    BSOD – вот тогда  подключить монитор и посмотреть «синий экран»- или такая схема «просмотра» не сработает?

    14 августа 2009 г. 13:59
  • Сработает. Картинка все-равно сохранится. Если отследите реальный BSOD - пишите.
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    17 августа 2009 г. 5:39
    Модератор
  • Кстати, хотел у Вас спросить, для «ловли» MEMORY.DMP

    Здесь нужно галочки ставить?

    http://s39.radikal.ru/i084/0908/a1/5b85c4a76a55.jpg

    17 августа 2009 г. 8:30
  • Не обязательно. Если не поставите галку, то дамп будет создан с именем файла, содержащим текущую дату. Если поставите, то существующий файл будет заменяться новым.
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    17 августа 2009 г. 9:00
    Модератор
  • а про галочку "выполнить автоматическую перезагрузку"- там ставить или не ставить её?
    17 августа 2009 г. 9:29
  • Нет. Ее не надо, иначе Вы BSOD точно не увидите ;-)
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    17 августа 2009 г. 9:30
    Модератор
  • Нет. Ее не надо, иначе Вы BSOD точно не увидите ;-)

    Ну вот вроде поймал «ошибку» а дело было так: сервак завис, пошёл я к нему с монитором подключил, увидел висящую картинку рабочего стола (мышка не откликалась) потом через 2 минуты, батц и вот такое сообщение, перезагрузил резетом комп- и он заработал в штатном режиме

     

    http://s11.radikal.ru/i184/0908/28/8c2b62bd1d41.jpg

    25 августа 2009 г. 6:50
  • Ну, память у Вас полетела на нем. Увы, но придется менять. Ради интереса можете еще тест памяти на нем прогнать - будет множество ошибок наверняка.
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    25 августа 2009 г. 7:46
    Модератор
  • Ну, память у Вас полетела на нем. Увы, но придется менять. Ради интереса можете еще тест памяти на нем прогнать - будет множество ошибок наверняка.

    а какой тест (название его) по вашему лучше прогнать?
    25 августа 2009 г. 8:48
  • Можно memtestx86 он себя давно зарекомендовал
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    25 августа 2009 г. 8:53
    Модератор
  • Можно memtestx86 он себя давно зарекомендовал
    попробывал я прогнать память memtestx86 ни чего он не нашёл (хотя делал один раз прогон) да и версия была 1.8, говорят сейчас трёшка вышла, хотя какая разница какой версий память тестируешь... :-)
    26 августа 2009 г. 6:49
  • Есть разница, проверьте последней версией. Или вот тут еще инструмент от Майкрософт есть http://support.microsoft.com/kb/315223
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    26 августа 2009 г. 6:55
    Модератор
  • Есть разница, проверьте последней версией. Или вот тут еще инструмент от Майкрософт есть http://support.microsoft.com/kb/315223

    Прогнал я память Windows Memory Diagnosti- ни чего он не нашёл…

    Потом скачал свежую версию ( 3.5) memtestx86 и каждую планку (у меня их 2- по 1 Гб)

    Вообщем по отдельности прогнал- по «7 кругов»  каждую см. фото:

    http://s39.radikal.ru/i084/0908/50/502437f5a3ae.jpg


    мысли какие нибудь есть? И вообще на что грешит когда картинка рабочего стола намертво зависает, (без ухода в  BSOD) 

    манипуляция с мышью и клавой тоже не помогает –  только резет спасает :-(

     

    29 августа 2009 г. 15:40
  • Здравствуйте
    Скажите, а у Вас изначально на этом сервере был антивирус? Как часто проверялась вся система? Мог ли кто-то изменить настройки БИОС или настройки системы в Ваше отсутствие?
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    31 августа 2009 г. 5:31
    Модератор
  • Здравствуйте
    Скажите, а у Вас изначально на этом сервере был антивирус? Как часто проверялась вся система? Мог ли кто-то изменить настройки БИОС или настройки системы в Ваше отсутствие?

    Антивируса как такового не было- всё надёжно было закрыто (порты) Вингейтом, но вот сейчас прогнал весь диск «С»  Dr.Web – вроде ничего не нашёл:

    http://s56.radikal.ru/i153/0908/cb/caa3b2d8e390.jpg

    http://s19.radikal.ru/i192/0908/f2/58d13637c0f2.jpg

    А насчёт БИОСа не знаю, но наверное туда тоже варят ли могли попасть, я же говорю-  этот «вис» странный (когда картинка рабочего стола намертво зависает)
    и это может быть через сутки а может и через неделю беспрерывной работы…

    Врят ли это вирус…


    31 августа 2009 г. 22:18
  • Хм, понимаете, то, что лаборатория Касперского не засекла в этом файле вирус, ИМХО, ни о чем не говорит. Тем более, что Доктор Веб все-таки его нашел. А механизмы проверки у них хоть и похожи, но все же разные, как и базы сигнатур. Вот, к примеру, Forefront имеет политику, по которой даже если одно из антивирусных ядер засекло вирус, а остальные 4-нет, то файл считается зараженным. Так что я рекомендую почистить сервер хотя бы парой антивирусов.
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    1 сентября 2009 г. 5:51
    Модератор
  • Сработает. Картинка все-равно сохранится. Если отследите реальный BSOD - пишите.

    вот вроде поймал... :-)
    если можно расшифруйте;

    http://s05.radikal.ru/i178/0911/0b/7c4b3b83b800.jpg
    12 ноября 2009 г. 4:16
  • Чет не открывается Ваш скрин..... А Вы читали статью про то, как самому можно расшифровать BSOD?

    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    12 ноября 2009 г. 13:53
    Модератор
  • Чет не открывается Ваш скрин..... А Вы читали статью про то, как самому можно расшифровать BSOD?

    странно, что не открывается (только что пробовал у меня всё получилось)

    чтить то я могу а вот расшифровывать не могу… :-(

    кстати чтоб не быть испорченным телефоном-

    вот ссылки на мини дамп (чтоб вы сами смогли их прочесть)

    вес файла- 88 Кб.

    http://webfile.ru/4078316

    12 ноября 2009 г. 16:14
  • Чет не открывается Ваш скрин..... А Вы читали статью про то, как самому можно расшифровать BSOD?
    перезалил скраб на другой хостинг- ТЕПЕРЬ ВЫ ДОЛЖНЫ УВИДЕТЬ:


    http://pic.ipicture.ru/uploads/091113/7MqGnnXXWb.jpg
    13 ноября 2009 г. 12:18
  • Простите, что долго не отвечал, был на TechEd2009. Скрин Ваш я посмотрел, в России он у меня неожиданно открылся ;-)
    eamon - это модуль антивируса NOD32. Попробуйте антивирус выключить.
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    16 ноября 2009 г. 7:26
    Модератор
  • Простите, что долго не отвечал, был на TechEd2009. Скрин Ваш я посмотрел, в России он у меня неожиданно открылся ;-)
    eamon - это модуль антивируса NOD32. Попробуйте антивирус выключить.

    Большое Вам спасибо Nikita Panov,

    Действительно антивирус подвешивал ноут- теперь сменил нод на каспер и всё заработало…

    А вот другой мини дапм по нему вы что можете сказать?

     http://i077.radikal.ru/0911/65/113d18fb28f1.jpg


    17 ноября 2009 г. 5:07
  • Ды не за что ;-) Работа наша - помогать ;-) А на счет новой ошибки - Вы не поверите, но чаще всего вызывается именно Касперским :-) Или еще, как вариант, "битая" оперативная или видеопамять. Отключите сторонние антивирусы и скачайте лучше Microsoft Essential Security
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    17 ноября 2009 г. 7:07
    Модератор
  • Ды не за что ;-) Работа наша - помогать ;-) А на счет новой ошибки - Вы не поверите, но чаще всего вызывается именно Касперским :-) Или еще, как вариант, "битая" оперативная или видеопамять. Отключите сторонние антивирусы и скачайте лучше Microsoft Essential Security

    это дамп не от ноута а от сервака- там вообще нет каспера... а на защите стоит вингейт
    а вот память проганю тестом
    17 ноября 2009 г. 7:17
  • Уважаемый, Баринъ , как дела с памятью?
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    19 ноября 2009 г. 7:49
    Модератор
  • Уважаемый, Баринъ , как дела с памятью?

    да вроде всё нормально ....  прогонял месяца 3 назад- скоро ещё прогоню и отпишу
    12 декабря 2009 г. 21:52
  • А ошибки продолжают возникать?
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    14 декабря 2009 г. 7:43
    Модератор