По всей видимости, либо какой-то драйвер "расписал" чужую память, либо (с меньшей вероятностью) аппаратные проблемы (больные чипы памяти и т.д.). Алгоритм такой:
1) Ставим SP1;
2) Outpost и Dr.Web, либо только последние и без "кряков", либо убираем вовсе;
3) Обновляем драйвера на Video, Net, Raid, Звук (AC97 ?), отключаем WinModem (если есть);
4) По-возможности отключаем все драйвера/устройства около-китайского производства;
5) Включаем Driver Verifier (verifier.exe из командной строки) и включаем все проверки (кроме симуляции нехватки ресурсов) для подозрительных драйверов;
6) Смотрим что будет и анализируем дампы;
Добрый день!
ПРостите, что подымаю ветку поновой, подобное уже обсуждалось...
Win2003server, no SP. DHCP, Outpost, DrWeb.
периодически падает безсистемно, тоесть не удается поймать какую-то манипуляцию, после чего происходит обвал.
Скачал WinDbg с символами. Анализ дает вот что... Я так пониаю, проблема в драйвере, но на какой драйвер ссылается? Подозреваю глючную память...
Microsoft (R) Windows Debugger Version 6.5.0003.7
Loading Dump File [C:\WINDOWS\MEMORY.DMP]
Kernel Complete Dump File: Full address space is available
Executable search path is:
Windows Server 2003 Kernel Version 3790 UP Free x86 compatible
Product: Server, suite: Enterprise TerminalServer SingleUserTS
Built by: 3790.srv03_rtm.030324-2048
Kernel base = 0x804de000 PsLoadedModuleList = 0x80568c08
System Uptime: 0 days 2:16:59.872
Loading Kernel Symbols
* Bugcheck Analysis *
BugCheck D1, {31a005, 2, 1, 77f509dc}
Probably caused by : Unknown_Image ( nt!KiTrap0E+21f )
Followup: MachineOwner
---------
kd> !analyze -v
* Bugcheck Analysis *
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 0031a005, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 77f509dc, address which referenced memory
По всей видимости, либо какой-то драйвер "расписал" чужую память, либо (с меньшей вероятностью) аппаратные проблемы (больные чипы памяти и т.д.). Алгоритм такой:
1) Ставим SP1;
2) Outpost и Dr.Web, либо только последние и без "кряков", либо убираем вовсе;
3) Обновляем драйвера на Video, Net, Raid, Звук (AC97 ?), отключаем WinModem (если есть);
4) По-возможности отключаем все драйвера/устройства около-китайского производства;
5) Включаем Driver Verifier (verifier.exe из командной строки) и включаем все проверки (кроме симуляции нехватки ресурсов) для подозрительных драйверов;
6) Смотрим что будет и анализируем дампы;
Такая же фигня.20.09.05 01:45 Автор: Soonts Статус: Незарегистрированный пользователь
Такая же фигня.
Windows server 2003 SP1 лицензионный, outpost последний и лицензионный, антивирусов нет вообще, компутер shuttle barebone, память kingston..
Call stack немного другой (разный набор хотфиксов) ?
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00345035, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 7c81d2da, address which referenced memory
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
