Отказ системы stop ошибка 0x805000f

Перейти к контенту

This slideshow requires JavaScript.

Check Slide Show to see events is System Log.

Were also generated two Dump files (Mini022112-01.DMP e MEMORY.DMP), when server failed.

After a review of “Mini022112-01.dmp” it was found that the process that led to the Crash was ProcessXP version 11.3 (MODULE_NAME: PROCEXP113), see Annex CrashDumpAnalisys.txt.

After a review of “MEMORY.DMP” the following sentence was removed from the report “Probably Caused by: PROCEXP113.SYS (PROCEXP113 +1210).” Check Slide Show.

Recommendations to prevent the problem from occurring again, and work plan to perform in all Servers Windows 2003 32 Bits.

1 – It is advisable to use the latest version of Process Explorer v15.13 http://technet.microsoft.com/en-us/sysinternals/bb896653

2 – Installation of all Security Updates on failure, and Service Packs

3 – Upgrade Firmware and drivers. It was withdrawn following information from “CrashMemoryDUMP” analysis.

“BAD_POOL_HEADER (19)

The pool is corrupt Already at the time of the current request. This may or may not be due to the caller.
The internal pool links must be Walked to figure out the Possible causes of the problem, and then special pool Applied to the suspect tags or the driver verifier to a suspect driver. ” check this link http://msdn.microsoft.com/en-us/library/ff557389%28v=vs.85%29.aspx

4 – I’ve checked that the file Ntfs.sys is not the most recent file and should be Updated to a newer version, check security patchKB937455, will undoubtedly reduce the number of similar problems. However it is not imperative that it be installed.

After speaking with the user that was working with the ProcessXp.exe we clear the last dough that is: He lost connection to the server RDP session, at the moment that he choose the option “Find” in ProcessXP.

To Resume:
An older version of ProcessXP, when option find is used, with Firmware and Drivers not updated), will caused a unexpected Shut down (blue screen).

To analyse the problem I’ve used Win debug, Dumps generated when crash happened and Event Logs. The user input, was also very important to get all the information needed.

You can also check this website that has valid information about this problem. http://forum.sysinternals.com/procexpexe-bluescreen-on-find_topic22598.html

hope that this information can be useful.

0x805000f windows server 2003

Общие обсуждения

В течении полугода от 2 х раз в день до 1 раза в три дня система выпадает в синий экран и перезагружается.

Код ошибки 000000d1, параметр1 00f89005, параметр2 00000002, параметр3 00000001, параметр4 77f509dc.

Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем IAFNSERVERAdministrator: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x000000d1 (0x00f89005, 0x00000002, 0x00000001, 0x77f509dc)
Комментарий: 0x000000d1 (0x00f89005, 0x00000002, 0x00000001, 0x77f509dc)

поиски инфы по похожим ошибкам в интеренте причин этой ошибки дали мало.

1) Переустановка драйверов не помогла.

2) Тест винтов и оперативки выявил полную годность обоих

3) Смена питальника тоже не принесла результата

Может быть сдесь найдется специалист сталкивавшийся с этой проблемой. Если есть возможность помочь помогите плиз. Система Windows 2003 Enterprise Edition на ней крутится IIS, фтп сервер, файловый сервер. Антивирь нод32, фаервол Агниттум.

Сама система: Pentium D 2,66, 2 гб оператвки Samsung, Питальник FSP 350 w, но честный. 3 винта 2 саташника и 1н идешник

• Изменен тип Vinokurov Yuriy Moderator 2 августа 2010 г. 12:48 давность и отсутствие активности в теме

Все ответы

Ниаболее вероятные причины этого Антивирь нод32 или фаервол Агниттум. Поробуйте ненадолго от них избавиться.

Event Type: Warning
Event Source: USER32
Event Category: None
Event ID: 1076
Date: 25.09.2007
Time: 14:15:14
User: **
Computer: **

Description:
The reason supplied by user ** for the last unexpected shutdown of this computer is: System Failure: Stop error
Reason Code: 0x805000f
Bug ID:
Bugcheck String: 0xc000021a (0xe1a4d500, 0xc0000006, 0x00000000, 0x00000000)
Comment: 0xc000021a (0xe1a4d500, 0xc0000006, 0x00000000, 0x00000000)

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 0f 00 05 08 .

Такая же фигня. Никакого стороннего софта в плане антивирусов и фаеров. Фаервол заменяет RRAS. Единсвенная сторонняя софтина — SuperDoctor III Client — софтина от супермайкро, позволяющая читать инфу с датчиков.

Сервак — платформа SuperMicro 5015M-MF

И как с этим бороться? Винт и мозги так же рабочие.

Конфу железки моно увидеть? (поподробнее, RAID есть??)

Так же посмотрите Data Execution Prevention включена для всех программ, или только для Windows?

Если действительно надо побороть

1. Настройте систему на сбор дампа

2. Дамп отправьте на анализ в службу поддержки http://support.microsoft.com/gp/services

3. В случае если это ошибка по Microsoft (ака bug) т.е лечиться hotfix, то все разборы полетов будут оказаны бесплатно.

Reason Code: 0x805000f встречаеться в статье http://support.microsoft.com/kb/937455, так что спросить не помешает.

1. SuperMicro PDSMi; PIV 3 GHz HT; 2 x 512 MB, ECC, DDRII-533; Seagate ST380811AS; 2 x Intel EtherExperss 1000 (встроенные); БП — 260 W. Рейд — Intel® ICH7R SATA controller built-in RAID 0, 1, 5, 10 (не используется)

2. DEP включен для всего, по умолчанию.

Не совсем понял. Именно разборы полетов или лечение того что мешает летать?

А если корп. лицензия позволяющая обращения в саппорт?

Желательно DEP для программ и служб Windows оставить, и попробывать поработать.

Сделал. Теперь либо ждем очередного повисания, либо вечера, когда народ уйдет и можно будет штатно перегрузить. А вообще очень сильно похоже именно на http://support.microsoft.com/kb/937455 , так как по большинству ругань идет на ввод/вывод информации. То есть либо память либо винт, но и то и другое рабочее, тестил. Хотя может мозги глючат при нагреве.

Да народ грешит либо на IO, либо Антивир, у меня были у клиентов проблемы, мы решили их DEPом, т.к. дравйверы бывают чудесные и немного нестабильные !-)

Перенастройка DEP не помогла.

А Debugging Tools for Windows стал пробовать — он дампы по большей части не читает, грит что нет переменных на символы и прочее в том же духе. Никогда не пробовал его если честно Есть где описание его поподробнее?

С дебаггером разобрался, а сервак прихоже в экстренном порядке буду снимать, везти его к себе. А на его место быстро ставить замену. Народ нервничает, ругается что работать не могут.

Судя по дебагеру — все сводится к тому, что винда вылетела при попытке получить доступ к своим процессм и их не получила, потом еще к тому что не смогла прочитать свои ресурсы, и еще что не смогла записать что-то, что было ей важно. Если вкратце без подробностей.

Ндя.. Весело. Поставил новый сервак, на такой же платформе — SuperMicro 5015M-MF. Винды поставил 64битку, отключил DEP сразу. Результат тот же. То работает час и умирает, то 20 минут. Но вобщем тоже самое. Плюнули, достали сервак, стааааренький, который уже списали давно, грубо говоря — обычный ПК вообще, с мамкой GA-60XT. Работает, уже несколько часов и хоть бы хны.

А оба сервера падающих, у меня на столе — работают.. Не виснут. Загружал и винт и мозги и проц — все в порядке. Это получается совокупность — железо+2003 сервер+те операции что они выполняют? Только в таком случае данная ошибка? Таким образом у меня на тестовом стенде ее повторить не получится?

Либо Intel-овский RAID-глючит, либо драйвера. Ставьте Adaptec и будет счастье.

Сервер на интеловской платформе мать Intel S5000psl RAID Adaptec 3504 8Gb памяти, ситуация точно такая-же. по железу все перетестировано не один раз, прошивки материнки и контроллера обновлены до последней, перепробованы все версии драйверов — доступные для скачивания на сайте производителей. Но все равно происходит внезапный рестарт и в журнале появляется ошибка:

Тип события: Предупреждение
Источник события: USER32
Категория события: Отсутствует
Код события: 1076
Дата: 16.07.2010
Время: 8:51:48
Пользователь: **********
Компьютер: ************
Описание:
Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем ***********: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x00000050 (0xfffffadf237ee180, 0x0000000000000000, 0xfffffadf246b330f, 0x0000000000000000)
Комментарий: 0x00000050 (0xfffffadf237ee180, 0x0000000000000000, 0xfffffadf246b330f, 0x0000000000000000)

Источник

0x805000f windows server 2003

Общие обсуждения

В течении полугода от 2 х раз в день до 1 раза в три дня система выпадает в синий экран и перезагружается.

Код ошибки 000000d1, параметр1 00f89005, параметр2 00000002, параметр3 00000001, параметр4 77f509dc.

Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем IAFNSERVERAdministrator: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x000000d1 (0x00f89005, 0x00000002, 0x00000001, 0x77f509dc)
Комментарий: 0x000000d1 (0x00f89005, 0x00000002, 0x00000001, 0x77f509dc)

поиски инфы по похожим ошибкам в интеренте причин этой ошибки дали мало.

1) Переустановка драйверов не помогла.

2) Тест винтов и оперативки выявил полную годность обоих

3) Смена питальника тоже не принесла результата

Может быть сдесь найдется специалист сталкивавшийся с этой проблемой. Если есть возможность помочь помогите плиз. Система Windows 2003 Enterprise Edition на ней крутится IIS, фтп сервер, файловый сервер. Антивирь нод32, фаервол Агниттум.

Сама система: Pentium D 2,66, 2 гб оператвки Samsung, Питальник FSP 350 w, но честный. 3 винта 2 саташника и 1н идешник

• Изменен тип Vinokurov Yuriy Moderator 2 августа 2010 г. 12:48 давность и отсутствие активности в теме

Все ответы

Ниаболее вероятные причины этого Антивирь нод32 или фаервол Агниттум. Поробуйте ненадолго от них избавиться.

Event Type: Warning
Event Source: USER32
Event Category: None
Event ID: 1076
Date: 25.09.2007
Time: 14:15:14
User: **
Computer: **

Description:
The reason supplied by user ** for the last unexpected shutdown of this computer is: System Failure: Stop error
Reason Code: 0x805000f
Bug ID:
Bugcheck String: 0xc000021a (0xe1a4d500, 0xc0000006, 0x00000000, 0x00000000)
Comment: 0xc000021a (0xe1a4d500, 0xc0000006, 0x00000000, 0x00000000)

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 0f 00 05 08 .

Такая же фигня. Никакого стороннего софта в плане антивирусов и фаеров. Фаервол заменяет RRAS. Единсвенная сторонняя софтина — SuperDoctor III Client — софтина от супермайкро, позволяющая читать инфу с датчиков.

Сервак — платформа SuperMicro 5015M-MF

И как с этим бороться? Винт и мозги так же рабочие.

Конфу железки моно увидеть? (поподробнее, RAID есть??)

Так же посмотрите Data Execution Prevention включена для всех программ, или только для Windows?

Если действительно надо побороть

1. Настройте систему на сбор дампа

2. Дамп отправьте на анализ в службу поддержки http://support.microsoft.com/gp/services

3. В случае если это ошибка по Microsoft (ака bug) т.е лечиться hotfix, то все разборы полетов будут оказаны бесплатно.

Reason Code: 0x805000f встречаеться в статье http://support.microsoft.com/kb/937455, так что спросить не помешает.

1. SuperMicro PDSMi; PIV 3 GHz HT; 2 x 512 MB, ECC, DDRII-533; Seagate ST380811AS; 2 x Intel EtherExperss 1000 (встроенные); БП — 260 W. Рейд — Intel® ICH7R SATA controller built-in RAID 0, 1, 5, 10 (не используется)

2. DEP включен для всего, по умолчанию.

Не совсем понял. Именно разборы полетов или лечение того что мешает летать?

А если корп. лицензия позволяющая обращения в саппорт?

Желательно DEP для программ и служб Windows оставить, и попробывать поработать.

Сделал. Теперь либо ждем очередного повисания, либо вечера, когда народ уйдет и можно будет штатно перегрузить. А вообще очень сильно похоже именно на http://support.microsoft.com/kb/937455 , так как по большинству ругань идет на ввод/вывод информации. То есть либо память либо винт, но и то и другое рабочее, тестил. Хотя может мозги глючат при нагреве.

Да народ грешит либо на IO, либо Антивир, у меня были у клиентов проблемы, мы решили их DEPом, т.к. дравйверы бывают чудесные и немного нестабильные !-)

Перенастройка DEP не помогла.

А Debugging Tools for Windows стал пробовать — он дампы по большей части не читает, грит что нет переменных на символы и прочее в том же духе. Никогда не пробовал его если честно Есть где описание его поподробнее?

С дебаггером разобрался, а сервак прихоже в экстренном порядке буду снимать, везти его к себе. А на его место быстро ставить замену. Народ нервничает, ругается что работать не могут.

Судя по дебагеру — все сводится к тому, что винда вылетела при попытке получить доступ к своим процессм и их не получила, потом еще к тому что не смогла прочитать свои ресурсы, и еще что не смогла записать что-то, что было ей важно. Если вкратце без подробностей.

Ндя.. Весело. Поставил новый сервак, на такой же платформе — SuperMicro 5015M-MF. Винды поставил 64битку, отключил DEP сразу. Результат тот же. То работает час и умирает, то 20 минут. Но вобщем тоже самое. Плюнули, достали сервак, стааааренький, который уже списали давно, грубо говоря — обычный ПК вообще, с мамкой GA-60XT. Работает, уже несколько часов и хоть бы хны.

А оба сервера падающих, у меня на столе — работают.. Не виснут. Загружал и винт и мозги и проц — все в порядке. Это получается совокупность — железо+2003 сервер+те операции что они выполняют? Только в таком случае данная ошибка? Таким образом у меня на тестовом стенде ее повторить не получится?

Либо Intel-овский RAID-глючит, либо драйвера. Ставьте Adaptec и будет счастье.

Сервер на интеловской платформе мать Intel S5000psl RAID Adaptec 3504 8Gb памяти, ситуация точно такая-же. по железу все перетестировано не один раз, прошивки материнки и контроллера обновлены до последней, перепробованы все версии драйверов — доступные для скачивания на сайте производителей. Но все равно происходит внезапный рестарт и в журнале появляется ошибка:

Тип события: Предупреждение
Источник события: USER32
Категория события: Отсутствует
Код события: 1076
Дата: 16.07.2010
Время: 8:51:48
Пользователь: **********
Компьютер: ************
Описание:
Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем ***********: Отказ системы: Ошибка STOP
Код причины: 0x805000f
Код ошибки:
Строка проверки: 0x00000050 (0xfffffadf237ee180, 0x0000000000000000, 0xfffffadf246b330f, 0x0000000000000000)
Комментарий: 0x00000050 (0xfffffadf237ee180, 0x0000000000000000, 0xfffffadf246b330f, 0x0000000000000000)

Источник