0x000000FC

[Jokerman]

Всем привет!

У меня такая беда. Сервак стал выдавать "синий экран"

сразу после появления заветного приглашения "Нажмите Ctrl-Alt-Del".

На экране вот что:

A problem has been detected and windows has been shut down to prevent damage

to your computer.

An attempt was made to execute to non-executable memory.

If this is the first time you'veseen this Stop error screen,

restart your computer. If this screen appears again? follow

these steps:

Check to make sure any new hardware or software is properly installed.

If this is a new installation, ask your hardware or software manufacturer

for any Windows updates you might need.

If problems continue, disable or remove any newly installed hardware

or software. Disable BIOS memory options such as caching or shadowing.

If you need to use Safe Mode to remove or disable components, restart

your computer, press F8 to select Advanced Startup Options, and then

select Safe Mode.

Technical information:

*** STOP: 0x000000FC (0XF790AB80,0X3FAC5963,0XF790AAE8,0X00000001)

Beginning dump of physical memory

Dumping physical memory to disk: 33

Ну и считает, а потом перезагруз и всё по-новой.

Память прогнал. Все вроде норм. Комп - сервак К-системс на 2-х Xeonах, 2Гига оперативки.

Есть варианты без переустановки системы?

[Maikll]

После чего начались проблемы, устанавливали новое железо или делали обновление системы? Если да, то возможно, конфликт драйверов. :D

В безопасном режиме можете войти?

Для начала попробуйте отключить DEP (если войти в систему никак не получается, можно, загрузившись с любого liveCD, вручную в boot.ini дописать /noexecute=alwaysoff switch)

И выложите дампы памяти

[Jokerman]

Привет Maikll ! Не меняли и не добавляли ни из железа ни из софта. Каспер стоит. Загрузились с Live CD.

Прогнали Каспером, ничего не нашел. Имеем следующее..

Memory.dmp - http://file.kirovnet.ru/d/86142

Положил ещё три файла, которые судя по всему создавались в момент попытки загрузки системы.

Может пригодятся? :blush2:

Заранее извиняюсь за безграмотность.... :blush2:

Привет Maikll ! Не меняли и не добавляли ни из железа ни из софта.

F8 не работает!!! Пытался несколько раз. Уже держал не отпуская. Плевать сервак хотел на это. Так что даже и не знаю, как теперь в безопасный режим выйти. Каспер стоит. Загрузились с Live CD. Прогнали Каспером, ничего не нашел. Имеем следующее..

Memory.dmp - http://file.kirovnet.ru/d/86142

Положил ещё три файла, которые судя по всему создавались в момент попытки загрузки системы.

Может пригодятся? :blush2:

Заранее извиняюсь за безграмотность.... :blush2:

Mini020609_04.rar

NtFrs_0005.rar

setupapi.rar

Mini020609_04.rar

NtFrs_0005.rar

setupapi.rar

[Maikll]

Jokerman: нужны минидампы из C:\Windows\Minidump (один вы уже выложили, добавьте еще несколько за последнее время от начала бсодов, нужно их сравнить)

так что с безопасным режимом?

Заранее извиняюсь за безграмотность.... blush2.gif

Чтобы не пришлось извинятся - читаем FAQ

Кстати, какие роли несет сервер?

Есть подозрения на повреждение ядра системы, в первый дамп попал ntkrpamp.exe - многопроцессорное ядро Windows . Проверьте в boot.ini не указано ли там ядро явным образом или может стоит ключ PAE ?

Можно попробовать этот файл заменить на аналогичный из дистрибутива, только следите чтобы версия файла совпадала с заменяемой. Сделать это можно вручную или же загрузится с установочного диска и запустить установку в режиме восстановления (при этом обновятся все системные файлы)

Изменено 12 февраля, 2009 пользователем Maikll

[Jokerman]

Безопасный режим попытаюсь снова проверить завтра.

boot.ini тоже. Если там стоит ключ PAE, то его надо удалить?

Сервер использутеся только для организации работы терминального класса.

Выкладываю папку Minidump полностью.

Minidump.rar

Minidump.rar

[Maikll]

Если там стоит ключ PAE, то его надо удалить?

Если есть - можно спокойно удалить. Никакого эффекта, ни хорошего, ни плохого это не даст, поскольку данный ключ включает поддержку более 3 Гб оперативки а у вас 2.

Просто я пытаюсь выяснить, почему загружается именно ntkrpamp.exe (многопроцессорное ядро Windows с более чем 3 ГБ оперативной памяти ) а не ntkrnlmp.exe (просто многопроцессорное ядро Windows)

Во всех дампах одно и тоже.

Crash date: Fri Feb 6 16:20:34.031 2009 (GMT+3)

Stop error code: 0xFC

Process name: System

Probably caused by: ntkrpamp.exe ( ntKiTrap0E+dc )

Кроме того, судя по датам 2 последних дампов, эта болезнь проявляется далеко не в первый раз.

На данный момент основных предположений несколько:

1. Битая память. Несмотря на то, что с ваших слов memtest ошибок не находит, это еще не показатель. У меня были случаи, когда память проходила все тесты но отказывалась работать под нагрузкой. Если планок памяти несколько, попробуйте по очереди вынимать их и загружаться с одной.

2. Конфликт с установленным ПО. В первую очередь попробуйте удалить антивирус (если сможете запустится из безопасного режима) В терминальном режиме бывает они работают некорректно. Проверьте, не установлено ли другое ПО, работающее на уровне ядра системы. Если есть - отключите/деинсталлируйте.

3. Повреждение ядра системы. В этом случае оптимальным будет произвести переустановку в режиме восстановления (когда данные и программы не теряются) Для этого загрузитесь с установочного cd c windows 2003, нажмите enter, чтобы начать установку, после проверки дисков будет выполнен поиск установленных копий системы и предложено восстановить имеющиеся (нажав R), далее все практически повторяет стандартную установку. После этого все системные файлы обновятся. Кстати, рекомендую установить потом sp2.

Изменено 8 февраля, 2009 пользователем Maikll

[Jokerman]

Привет, Maikll! Немного приболел и только добрался до сервака. На 15-й раз удалось дожать F8 и всё-таки попал в безопасный режим! Дальше система справилась сама, сообщила, что самоисправилась после серьёзной ошибки, перегрузил сервак и всё заработало! Но тем не менее ОГРОМНОЕ СПАСИБО за то, что оперативно откликнулся и всё равно помог в этой ситуации! Поддержка и совет тоже не мало значат!!! :g:

[Maikll]

Пожалуйста. Хоть система и восстановилась, тем не менее советую уделить ей пристальное внимание. Установить sp2, в его составе есть несколько критически важных обновлений, при возможности проверить работу под нагрузкой, запустив на ночь какой-нибудь синтетический burning test, банально почистить от пыли. Удачи!

[Jokerman]

Обязательно так и сделаю. SP2 уже качаю, пыль убрана и контакты (особенно на памяти) прочищены, а нагрузка на полных трое суток не загорами! ;)

[zzelenkaa]

Maikll помоги пожалуйста! Беда в том, что ни с того ни с сего стал валиться сервак Windows Server 2003 sp2. В одно и тоже время (примерно 14-48 по МСК) выскакивает BSOD и после отсчета времени перегружается и все становится на свои места, он поднимается и работает. Сначала думал, что оперативка, а н нет, менял местами, вытаскивал оставляя по одной планке, менял все планки полностью с другого такого же сервера - ничего. Даже перекинул винты на другой абсолютно корректно работающий (в плане железа) сервер - все по прежнему продолжается. Винты в Raid 5, но им год как не больше - НОВЫЕ. Пробовал проверять память - есть сектора, где время отклика больше чем основная масса, но их не так уж много.

Надписи в дампе памяти, выдаваемый при BSOD таков - BCCode : 50 BCP1 : FFFFFFE9 BCP2 : 00000001 BCP3 : 80847297

BCP4 : 00000000 OSVer : 5_2_3790.

При анализе файла Minidump утилитой kdfe.cmd имею ссылку, что виновен файл многоядерности - ntkrnlmp.exe. Но как пишешь и ты и др. люди в нете - это не факт, что он именно явл. причиной!

Прошу помощи, так как уже не знаю где копать! Заранее благодарен!

[kvazimoda]

Даже перекинул винты на другой абсолютно корректно работающий (в плане железа) сервер - все по прежнему продолжается

Т.е. эта система себя также ведёт на другом железе?

А у тебя по расписанию ничего не запускается? (это если стабильно в одно и то же время)

Оффтоп

Был у меня случай, тоже падал сервак, ИБП тогда ещё не было, в одно и то же время, где-то в час дня. Долго разбирался, оказалось, в это время весь народ шёл пить чаи, соответственно, включали чайники, и напряжение в сети проседало, всё работало, а вот серваку не хватало.

Изменено 28 ноября, 2011 пользователем kvazimoda