Windows 2003 无故冻结并重新启动

Windows 2003 无故冻结并重新启动

我的 Windows Server 2003 Standard 最近也出现了同样的稳定性问题,两周内就会出现一次 BSOD 并重新启动。我真的不知道问题出在哪里。RAID 似乎没问题。请帮忙诊断问题并预防它,谢谢

这是转储报告

转储文件:Mini081811-01.dmp

崩溃时间:2011.8.18 8:40:03

错误检查字符串:KERNEL_MODE_EXCEPTION_NOT_HANDLED

错误检查代码:0x1000008e

参数 1:0xc0000005

参数2:0x8093b95b

参数 3:0xf2983a3c

参数 4:0x00000000

由驱动程序引起:hal.dll

原因地址:hal.dll+6456

文件描述:硬件抽象层 DLL

产品名称:Microsoft® Windows® 操作系统

公司:微软公司

文件版本:5.2.3790.3959(srv03_sp2_rtm.070216-1710)

处理器:32位

计算机名称:

完整路径:C:\WINDOWS\Minidump\Mini081811-01.dmp

处理器数量:2

主要版本:15

次要版本:3790

==================================================


这是我调试的结果:

模块名称:nt

故障模块:80800000 nt

调试_FLR_IMAGE_时间戳: 4cbda48f

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 对地址发出指令 0x%08lx 对 pam 地址发出错误

FAULTING_IP:nt+13b95b 8093b95b 8b4e1c mov ecx,dword ptr [esi+1Ch]

TRAP_FRAME:f32afa3c——(.trap 0xfffffffff32afa3c)ErrCode = 00000000 eax=f32afbb4 ebx=8907fd70 ecx=8b581ca0 edx=00000000 esi=00000001 edi=00000000 eip=8093b95b esp=f32afab0 ebp=f32afb88 iopl=0 nv up ei ng nz na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010286 nt+0x13b95b:8093b95b 8b4e1c mov ecx,dword ptr [esi+1Ch] ds:0023:0000001d=???????? 重置默认范围

客户崩溃次数:1

默认存储桶 ID:DRIVER_FAULT_SERVER_MINIDUMP

BUGCHECK_STR: 0x8E

当前 IRQL: 0

LAST_CONTROL_TRANSFER:从 8094acdb 到 8093b95b

STACK_TEXT:警告:堆栈展开信息不可用。以下帧可能有误。 f32afb88 8094acdb 8907fd88 f32afbb4 001f0fff nt+0x13b95b f32afce4 8094afff 0176f3fc 001f0fff 00000000 nt+0x14acdb f32afd38 808897ec 0176f3fc 001f0fff 00000000 nt+0x14afff f32afd64 7e05847c badb0d00 0176f040 00000000 nt+0x897ec f32afd68 badb0d00 0176f040 00000000 00000000 0x7e05847c f32afd6c 0176f040 00000000 00000000 00000000 0xbadb0d00 f32afd70 00000000 00000000 00000000 00000000 0x176f040

堆栈命令:kb

FOLLOWUP_IP: nt+13b95b 8093b95b 8b4e1c mov ecx,dword ptr [esi+1Ch]

符号堆栈索引: 0

符号名称:nt+13b95b

FOLLOWUP_NAME:机器所有者

图像名称: ntoskrnl.exe

BUCKET_ID:错误符号

后续:MachineOwner

我以为是内存出了问题。我换了内存,问题依然存在

这可能是由某些 rootkit 造成的吗?硬盘没有错误,并且处于镜像 RAID 中

答案1

相关内容