一、内存错误
二、某个定时的服务引起死锁
三、病毒残留或者黑客攻击
四、诺顿的文件检查功能
检查及处理过程:
一、由于这是第一次出现类似重启,先不考虑硬件故障。 但内存错误仍有另外一个可能性就是对磁盘上的虚拟内存访问出错。先检查虚拟内存所在磁盘,未发现错误。但磁盘中有比较多的文件碎片,考虑到内存文件过于分散有可能会引起偶尔的读错误。所以在凌晨1时左右进行一次全盘的文件碎片整理。
二、根据原因代码,网络上有关于定时服务引起文件死锁的记录,而查询登录日志,离重启最近的访问来自于另一台服务器B,加上出现故障时间与整点比较接近,有可能与某些系统服务有关,所以,将B中的DNS、DHCP等服务关闭,因为这些服务会与故障服务器通讯同步,或者进行某种查询。更进一步地,将服务器和B服务器上的文件跨网络定时复制备份等功能删除。
三、从微软的网站找到有关病毒也会引发类似故障的说明(相关网址),按说明查询后排除可能性,然后,再检查可疑的设备驱动,也未发现任何可疑之处。另外,通过查询防火墙日志,在19:03前也未发现有异常的攻击事件。
四、通过网络上上报的事故报告(相关网址)中提到Symantec的版本有关,在Symantec的技术支持网站看到相类似的报告。考虑到离最近的故障时间登录者是B服务器,而我们的B服务器上恰恰安装了Symantec的100版,怀疑与故障服务器上的90版在升级病毒库时产生了冲突,所以将B上的Symantec杀毒软件删除,然后安装了一个客户端,由故障服务器统一管理。
进一步分析
用WinDbg对系统崩溃时的内存Dump文件分析,发现系统重启时的直接引发文件为RapDrvsys。
这个文件为BlackICE的系统文件,它包括了监视应用程序的变化的相关模块,可参见BlackICE的在线说明
检查RapDrvsys,文件没有被改变的迹象,可排除被黑客和病毒修改文件的可能性。
对Dump文件进行调试,找到RapDrvsys出错时的堆栈情况,具体内容如下:
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - "0x%08lx" "0x%08lx" "%s"
FAULTING_IP:
RapDrv+9785
f535e785 894104 mov dword ptr [ecx+4],eax
TRAP_FRAME: f4c0bb54 -- (trap fffffffff4c0bb54)
ErrCode = 00000002
eax=858b8b4c ebx=00000000 ecx=00000000 edx=00000000 esi=858b5000 edi=84e2660c
eip=f535e785 esp=f4c0bbc8 ebp=f4c0bbdc iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
RapDrv+0x9785:
f535e785 894104 mov dword ptr [ecx+4],eax ds:0023:00000004=
Resetting default scope
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0x8E
PROCESS_NAME: blackiceexe
CURRENT_IRQL: 0
LAST_CONTROL_TRANSFER: from 8085b4b3 to 8087b6be
STACK_TEXT:
f4c0b720 8085b4b3 0000008e c0000005 f535e785 nt!KeBugCheckEx+0x1b
f4c0bae4 808357a4 f4c0bb00 00000000 f4c0bb54 nt!KiDispatchException+0x3a2
f4c0bb4c 80835758 f4c0bbdc f535e785 badb0d00 nt!CommonDispatchException+0x4a
f4c0bb6c f5355b93 850ab630 84e2660c 858b5001 nt!Kei386EoiHelper+0x186
WARNING: Stack unwind information not available Following frames may be wrong
f4c0bbdc f535aa20 85897900 84e2660c 00000028 RapDrv+0xb93
f4c0bc08 f535b282 00222034 84e26608 00000058 RapDrv+0x5a20
f4c0bc28 f535b2f3 865b5ba0 00000058 86043a70 RapDrv+0x6282
f4c0bc4c 8092d3b9 84ad79d8 858e9028 84ad7968 RapDrv+0x62f3
f4c0bc60 8092e81b 865b5ba0 84ad7968 858e9028 nt!IopSynchronousServiceTail+0x10b
f4c0bd00 80940844 00000160 00000000 00000000 nt!IopXxxControlFile+0x5db
f4c0bd34 80834d3f 00000160 00000000 00000000 nt!NtDeviceIoControlFile+0x2a
f4c0bd34 7c95ed54 00000160 00000000 00000000 nt!KiFastCallEntry+0xfc
0012d688 00000000 00000000 00000000 00000000 0x7c95ed54
STACK_COMMAND: kb
FOLLOWUP_IP:
RapDrv+9785
f535e785 894104 mov dword ptr [ecx+4],eax
SYMBOL_STACK_INDEX: 0
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: RapDrv
IMAGE_NAME: RapDrvsys
DEBUG_FLR_IMAGE_TIMESTAMP: 3f99bc4f
SYMBOL_NAME: RapDrv+9785
FAILURE_BUCKET_ID: 0x8E_RapDrv+9785
BUCKET_ID: 0x8E_RapDrv+9785
Followup: MachineOwner
从上面可以看出,在系统崩溃时,RapDrv正试图作一个IO *** 作,在IopSynchronousServiceTail调用时出错。在网上查寻相关资料,发现DapDrv有一个系统漏洞(相关资料),这个漏洞目前并没有相关补丁和解决方案,好在它发生的条件比较苛刻,如果是攻击,必须是已经攻入系统,在试图修改应用程序时才会触发。也就是说,如果想用这个漏洞进行攻击,对方必须是已经攻入系统才能利用这个漏洞。
综合上述,原来推测的四个可能性,只有最后一个Symantec的版本问题最有可能,因为其它的文件传输,只要不修改服务器上的可执行程序,是不会引发错误的。而Symantec在B服务器上安装的也是服务器版,它的升级过程中,可能会试图替换故障服务器上Symantec的上的90版程序。这才会触发RapDrv对文件进行监控。
目前最终处理方案是:
考虑到这种事故发生时造成的影响较小,在基本排除硬件故障后,决定暂时只处理Symantec的版本问题,然后继续观察服务器的状态,如果不再发生类似事件,则不予理会。如果再一次发生类似情况,就将BlackICE中的文件保护功能关闭,这样可以一劳永逸地解决这类事故。
连接Apple ID服务器时出错的具体解决步骤如下:
工具:iPhone 12。
*** 作系统:iOS 1441。
设置20。
1、连接Apple ID服务器时出错一般可能是由于手机网络连接出问题了,或者说是手机或者系统出现问题所导致的。
2、我们首先需要确认是不是系统设置问题,我们打开苹果手机蜂窝移动网络界面,打开设置选项。
3、我们将设置里面的蜂窝数据勾选为WLAN与蜂窝移动网就可以恢复正常。
4、如果依旧无法解决验证失败的问题,我们将手机关机重启,重启手机后再登录Apple ID账号即可。
5、我们还可以选择通过还原网络设置,将所有配置网络数据全部还原,还原完成后一般即可解决问题。
出现500错误的原因,一般来说,如果程序出错,那么在浏览器内会返回给用户一个友好的错误提示,统一称之为服务器500错误。下面归纳了三种常用的解决办法:方法一:您必须在>
1、检查系统设置数据是否已关闭, Apple 手机显示连接到 Apple ID 服务器的错误100% 原因是由于关闭系统设置数据造成的, 首先, 请打开 iphone 系统设置, 进入手机内部数据。
2、然后在应用数据流量管理列表中, 找到 "设置" 选项进入内部, 勾选 "WI-FI " 就可以解决问题。
3、苹果手机有时可能会出现未连接到网络的情况, 然后登录到 Apple ID 帐户时也会出现苹果 ID 服务器时出现错误, 然后打开 iphone 系统设置, 在 "设置" 列表中查找 "常规"。
4、然后点击还原还原网络设置就可以了,还原再尝试登录或者注销Apple ID账号,看看是否解决问题。
(1)网络和internet设置不正确,这时候需要更改适配器设置。(2)网络连接失败。
解决方案:
(1)使用鼠标单击菜单栏中的网络标志,点击之后接着找到网络和internet设置按钮,打开之后进入更改适配器设置界面。
(2)找到其中的以太网,使用鼠标右键单击之后打开它的属性设置界面!若是无线连接的用户在自己连接的网络上 *** 作就可以了。1 电脑与服务器连接中断了怎么办
1请您关闭防火墙上网助手,杀毒软件这样的程序。
2如果是使用路由器或者内网的玩家,请在网络上设置使UDP数据通过。
3您还可以试一下这个方法
打开 网上邻居 找到 “本地连接” 点属性(如果没有“本地连接”就先点左面的查看网络连接,就会出现)
然后点一下 TCP/IP 再点右下边的属性
是 自动获取DNS服务器地址 的话 就改成 使用下面的DNS服务器地址
首选:
备用:空白
然后断开网络连接在重启电脑再连上
再把 使用下面的DNS服务器地址 改成 自动获取DNS服务器地址
断开网络连接在重启电脑再连上
4标题:进不去游戏的看过来
帖子地址:
5删除我的文档-跑跑卡丁车文件夹,卸载游戏重装最新的客户端。
6病毒也会影响正常游戏的运行,请重装系统后再试试。
7打开 “网上邻居” 找到 “本地连接” 点属性(如果没有“本地连接”就先点左面的查看网络连接,就会出现)在属性里面点“inte协议(TCP/IP)”,再点它右下方的属性--4再点高级--5再点上面的WINS--6再点方框里的对号,把对号点没---然后点确定
2 为什么我的电脑总是出现服务器连接失败
有很多原因啦。
你电脑有多少时间没有重做系统了??太长时间的话,肯定会影响里面的程序运行,如果不想重做的话,建议你碎片整理-清楚COOKIE文件,INTER选项里,都删掉,试试。也有可能是C盘里的垃圾太多了,以后不要在C盘里装任何东西。
这些只治标不治本。路由器检查了没??大部分问题是路由器的问题。
建议你借个别人的路由器回来试试。还有一个问题是电脑的网卡松了。
重新拔下来,再按上去。额。
你或者可以看看网线的水晶接头是不是松了。
或者坏掉了。换一个试试。
希望对你有帮助。
3 如果电脑上出现远程服务器连接失败,怎么办
这个问题在现在的办公室其实很普遍的,原因是连打印机的共享出了问题,我没有深入研究过怎么样去设置这些共享,却有一个很简单的解决办法。
1在连打印机那台电脑设上密码:1,如已有密码,就无须再设置。重启
2然后在要连共享的那台点及点开始--》运行--》输入“目标IP/打印机共享名称”然后录入用户名及密码后点记住密码即可,然后双击共享的打印机名称。如果没提示输入用户名及密码的话,首先先注销下你的机器,如果还不行的话你可以试着输入“目标IP/c$”这时应该会d出输入用户名及密码的对话框(如还没有,即是最后一个可能,连打印机那台电脑的共享去掉了,点我的电脑,管理中点共享即可进行设置)
希望你能够采纳我的答案!
4 连接主机失败怎么回事
原因很多,作为普通使用者,可以这样做:
1、最常见的原因是没有连接上数据库,网络不通或参数设置不对,以中电工厂ERP管理系统为例:
打开ERP系统,在登陆窗口出现连接不上的提示
点确定,出现服务器连接设置画面
检查服务器名称、数据库名称、用户名、密码数据是否正确,输入后点“测试连接“,如果没有问题,提示”连接成功“,然后确认保存后重新打开系统就可以进入了。如果提示”连接失败“,通常的原因是与服务器的网络不通或者上述参数输入不对。
2、如果登陆的画面都没有出现,程序有问题,卸载重装。
作为网络管理员或者ERP维护人员,注意检查数据库是否正常运行,如有问题,需分布排查故障,如解决不了需请ERP开发商帮助。
5 电脑开机显示连接服务器失败
方法一、
1、首先打开运行菜单,在运行对话框中输入CMD,回车打开命令对话框;
2、然后在命令对话框中输入“SH WINSOCK RESET CATALOG”命令,然后重新启动System Event Notification Service服务;
输入“SH WINSOCK RESET CATALOG”命令
3、如果提示出错,那就关机再重新开机进入安全模式,重新运行CMD,输入“SH WINSOCK RESET CATALOG”命令,然后重新启动下System Event Notification Service服务,显示系统恢重启正常即可。
方法二、
1、依次点击“开始菜单--所有程序—附件—命令提示符,然后右击选择“以一管理员身份运行”选项;
2、然后在命令对话框中输入“sh winsock reset”命令;
3、运行完成以后,按照命令对话框上的提示,重新启动计算机,重启之后计算机会d出提示框,选择“允许此程序”,然后点击确定按钮即可;
4、接着打开360安全卫士对电脑进行查杀木马一下即可。
6 电脑连接服务器失败,求解
尊敬的楼主: 您好,其实连接服务器失败这是两方面因素造成的。第一:因为您的电脑网速出现的问题,因此连接服务器慢或甚至连接不成功。第二:CF游戏系统的问题,我朋友在几天前玩CF是很顺的,但就这几天开始,出现经常性的连接服务器失败,登了又退,退了又登,过多几星期就会好起来的。回答完毕,谢谢呵呵希望对你有帮助!
还有你CF客户端可否重新下载安装一下试试看!
如果说迅雷看不了**也出现 可能是网管给你禁了一些应用或者端口 你去咨询一下!就说回家看迅雷看不了 他会给你解决的(告诉他是回家玩这些东西 可能是怕你们上班下载东西之类影响公司其他人正常工作)
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)