Архив форумов ЦИТФорума

[Antoha_Pik]

Добрый день. Столкнулся с такой проблемой: Есть аппаратная платформа IBM x3400
Тип ЦП QuadCore Intel Xeon E5320, 1866 MHz (7 x 267)

Системная плата -- IBM M97IP

Чипсет системной платы Intel Blackford 5000P

Системная память 7168 Мб (DDR2-667 Fully Buffered ECC DDR2 SDRAM)

Тип BIOS Phoenix ServerBIOS (03/02/09)



Под управлением Windows NT Version 6.0 Build: 6001 Service Pack 1

Product (0x7): Windows Server (R) 2008 Standard

Edition: ServerStandard

BuildString: 6001.18427.amd64fre.vistasp1_gdr.100218-0019

Flavor: Multiprocessor Free

Architecture: X64

LCID: 1049



Операционная система показывает Синий экран после сохранения MiniDump сервер уходит на перезагрузку, после перезагрузки в течении 3-5 минут, опять Синий экран, та же самая ошибка и сервер уходит на перезагрузку. После второй перезагрузки система может работать стабильно 1-2 дня и опять Синий экран. Журнал Windows не содержит критических ошибок.

На синим экране следующая информация:

Bug Check Code - 0x0000003b

file: win32k.sys



При помощи EVEREST делали тест процессора с замкнутой вентиляцией на сервере температура процессора поднялась от 55 до 70-72 градусов и вышла в стабильный режим работы, так же при помощи EVEREST проверяли ОЗУ.

Подскажите в чем проблема?

[Antoha_Pik]

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff960000c6c0a, Address of the instruction which caused the bugcheck
Arg3: fffffa60063fd170, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------

Page b73e7 not present in the dump file. Type ".hh dbgerr004" for details
Page b7be5 not present in the dump file. Type ".hh dbgerr004" for details
Page b7be5 not present in the dump file. Type ".hh dbgerr004" for details

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

FAULTING_IP:
win32k!DEVLOCKBLTOBJ::~DEVLOCKBLTOBJ+da
fffff960`000c6c0a 48833900 cmp qword ptr [rcx],0

CONTEXT: fffffa60063fd170 -- (.cxr 0xfffffa60063fd170)
rax=0000000000000000 rbx=fffffa60063fdb00 rcx=0000000000000000
rdx=0000000000001260 rsi=fffff900c2311910 rdi=0000000000000001
rip=fffff960000c6c0a rsp=fffffa60063fd9d0 rbp=fffff900c0000e20
r8=fffff900c020bb50 r9=0000000000000000 r10=0000000000000000
r11=fffffa60063fd998 r12=fffff900c0a27010 r13=fffff900c0b30910
r14=fffff900c0198bb0 r15=0000000000000000
iopl=0 nv up ei ng nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010286
win32k!DEVLOCKBLTOBJ::~DEVLOCKBLTOBJ+0xda:
fffff960`000c6c0a 48833900 cmp qword ptr [rcx],0 ds:002b:00000000`00000000=????????????????
Resetting default scope

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: thebat.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff960000c64bf to fffff960000c6c0a

STACK_TEXT:
fffffa60`063fd9d0 fffff960`000c64bf : fffff900`c0ae93c0 fffff900`c0198bc8 00000000`00000000 00000000`746c7847 : win32k!DEVLOCKBLTOBJ::~DEVLOCKBLTOBJ+0xda
fffffa60`063fda00 fffff800`018a6133 : 00000000`04210734 fffffa80`08443930 fffffa60`063fdca0 00000000`0008df78 : win32k!NtGdiBitBlt+0xb48
fffffa60`063fdbb0 00000000`757f9ffa : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0008df58 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x757f9ffa


FOLLOWUP_IP:
win32k!DEVLOCKBLTOBJ::~DEVLOCKBLTOBJ+da
fffff960`000c6c0a 48833900 cmp qword ptr [rcx],0

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: win32k!DEVLOCKBLTOBJ::~DEVLOCKBLTOBJ+da

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4a857827

STACK_COMMAND: .cxr 0xfffffa60063fd170 ; kb

FAILURE_BUCKET_ID: X64_0x3B_win32k!DEVLOCKBLTOBJ::_DEVLOCKBLTOBJ+da

BUCKET_ID: X64_0x3B_win32k!DEVLOCKBLTOBJ::_DEVLOCKBLTOBJ+da

Followup: MachineOwner

[and3008]

Вирус у вас. Лечитесь.

[Antoha_Pik]

Проверили. Вирусов нет... Есть еще варианты?

[San_dok]

Отключить дамп вообще.
_________________
В тёмной комнате завсегда имеются тёмные грабли.