Windows 2003冻结并无故重启

我的Windows服务器2003标准最近有稳定性相同的问题,并在两个星期内停止与BSOD和重新启动。 我真的不知道这个问题。 RAID似乎没问题。 请帮助如何诊断问题以及如何防止它谢谢

这是转储报告

转储文件:Mini081811-01.dmp

崩溃时间:18.8.2011 8:40:03

错误检查string:KERNEL_MODE_EXCEPTION_NOT_HANDLED

错误检查代码:0x1000008e

参数1:0xc0000005

参数2:0x8093b95b

参数3:0xf2983a3c

参数4:0x00000000

由驱动程序引起:hal.dll

由地址引起:hal.dll + 6456

文件说明:硬件抽象层DLL

产品名称:Microsoft®Windows®操作系统

公司:Microsoft Corporation

文件版本:5.2.3790.3959(srv03_sp2_rtm.070216-1710)

处理器:32位

电脑名称:

完整path:C:\ WINDOWS \ Minidump \ Mini081811-01.dmp

处理器数量:2

主要版本:15

次要版本:3790

==================================================


这是我debugging的结果:

MODULE_NAME:nt

FAULTING_MODULE:80800000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:4cbda48f

EXCEPTION_CODE:(NTSTATUS)0xc0000005 – 教师指南0x%08lx odkazovala na adresu pam

FAULTING_IP:nt + 13b95b 8093b95b 8b4e1c mov ecx,dword ptr [esi + 1Ch]

TRAP_FRAME:f32afa3c – (.trap 0xfffffffff32afa3c)ErrCode = 00000000 eax = f32afbb4 ebx = 8907fd70 ecx = 8b581ca0 edx = 00000000 esi = 00000001 edi = 00000000 eip = 8093b95b esp = f32afab0 ebp = f32afb88 iopl = 0 nv up e n ng nz na pe nc cs = 0008 ss = 0010 ds = 0023 es = 0023 fs = 0030 gs = 0000 efl = 00010286 nt + 0x13b95b:8093b95b 8b4e1c mov ecx,dword ptr [esi + 1Ch] ds:0023:0000001d = ?????? ?? 重置默认范围

CUSTOMER_CRASH_COUNT:1

DEFAULT_BUCKET_ID:DRIVER_FAULT_SERVER_MINIDUMP

BUGCHECK_STR:0x8E

CURRENT_IRQL:0

LAST_CONTROL_TRANSFER:从8094acdb到8093b95b

STACK_TEXT:警告:堆栈展开信息不可用。 以下框架可能是错误的。 f32afb88 8094acdb 8907fd88 f32afbb4 001f0fff NT + 0x13b95b f32afce4 8094afff 0176f3fc 001f0fff 00000000 NT + 0x14acdb f32afd38 808897ec 0176f3fc 001f0fff 00000000 NT + 0x14afff f32afd64 7e05847c badb0d00 0176f040 00000000 NT + 0x897ec f32afd68 badb0d00 0176f040 00000000 00000000 0x7e05847c f32afd6c 0176f040 00000000 00000000 00000000 0xbadb0d00 f32afd70 00000000 00000000 00000000 00000000 0x176f040

STACK_COMMAND:kb

FOLLOWUP_IP:nt + 13b95b 8093b95b 8b4e1c mov ecx,dword ptr [esi + 1Ch]

SYMBOL_STACK_INDEX:0

SYMBOL_NAME:nt + 13b95b

FOLLOWUP_NAME:MachineOwner

IMAGE_NAME:ntoskrnl.exe

BUCKET_ID:WRONG_SYMBOLS

跟进:MachineOwner

我想,这个问题使得RAM。 我已经改变了,但问题仍然存在

这可以通过一些rootkit来完成吗? Harddrive没有错误,并在镜像RAID

设置你的服务器做一些转储 。

使用windbg来阅读和诊断问题 。