查看: 4919|回复: 7
收起左侧

[讨论] 老师机们看看啥情况?开机蓝屏

[复制链接]
zhang_qiabc
发表于 2017-1-10 23:07:35 | 显示全部楼层 |阅读模式
本帖最后由 zhang_qiabc 于 2017-1-11 11:44 编辑

老师机们看看啥情况?蓝屏.



日志名称:          Application
来源:            Application Error
日期:            2017/1/10 20:42:49
事件 ID:         1000
任务类别:          (100)
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
错误应用程序名称: svchost.exe_NlaSvc,版本: 6.1.7601.23403,时间戳: 0x56f578e7
错误模块名称: nlasvc.dll,版本: 6.1.7601.23403,时间戳: 0x56f58abe
异常代码: 0xc0000005
错误偏移量: 0x000000000000182f
错误进程 ID: 0x588
错误应用程序启动时间: 0x01d26b3f014d7acc
错误应用程序路径: C:\Windows\system32\svchost.exe
错误模块路径: c:\windows\system32\nlasvc.dll
报告 ID: 4a8dc5b5-d732-11e6-b41d-dc85de3755b5
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:42:49.000000000Z" />
    <EventRecordID>878</EventRecordID>
    <Channel>Application</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>svchost.exe_NlaSvc</Data>
    <Data>6.1.7601.23403</Data>
    <Data>56f578e7</Data>
    <Data>nlasvc.dll</Data>
    <Data>6.1.7601.23403</Data>
    <Data>56f58abe</Data>
    <Data>c0000005</Data>
    <Data>000000000000182f</Data>
    <Data>588</Data>
    <Data>01d26b3f014d7acc</Data>
    <Data>C:\Windows\system32\svchost.exe</Data>
    <Data>c:\windows\system32\nlasvc.dll</Data>
    <Data>4a8dc5b5-d732-11e6-b41d-dc85de3755b5</Data>
  </EventData>
</Event>
日志名称:          Application
来源:            Application Error
日期:            2017/1/10 20:42:48
事件 ID:         1000
任务类别:          (100)
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
错误应用程序名称: svchost.exe_MpsSvc,版本: 6.1.7601.23403,时间戳: 0x56f578e7
错误模块名称: unknown,版本: 0.0.0.0,时间戳: 0x00000000
异常代码: 0xc0000005
错误偏移量: 0x0000000000000000
错误进程 ID: 0x6f8
错误应用程序启动时间: 0x01d26b3f02b9ad56
错误应用程序路径: C:\Windows\system32\svchost.exe
错误模块路径: unknown
报告 ID: 4a11fe27-d732-11e6-b41d-dc85de3755b5
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:42:48.000000000Z" />
    <EventRecordID>877</EventRecordID>
    <Channel>Application</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>svchost.exe_MpsSvc</Data>
    <Data>6.1.7601.23403</Data>
    <Data>56f578e7</Data>
    <Data>unknown</Data>
    <Data>0.0.0.0</Data>
    <Data>00000000</Data>
    <Data>c0000005</Data>
    <Data>0000000000000000</Data>
    <Data>6f8</Data>
    <Data>01d26b3f02b9ad56</Data>
    <Data>C:\Windows\system32\svchost.exe</Data>
    <Data>unknown</Data>
    <Data>4a11fe27-d732-11e6-b41d-dc85de3755b5</Data>
  </EventData>
日志名称:          Application
来源:            Application Error
日期:            2017/1/10 20:42:48
事件 ID:         1000
任务类别:          (100)
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
错误应用程序名称: svchost.exe_MpsSvc,版本: 6.1.7601.23403,时间戳: 0x56f578e7
错误模块名称: unknown,版本: 0.0.0.0,时间戳: 0x00000000
异常代码: 0xc0000005
错误偏移量: 0x0000000000000000
错误进程 ID: 0x6f8
错误应用程序启动时间: 0x01d26b3f02b9ad56
错误应用程序路径: C:\Windows\system32\svchost.exe
错误模块路径: unknown
报告 ID: 4a11fe27-d732-11e6-b41d-dc85de3755b5
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:42:48.000000000Z" />
    <EventRecordID>877</EventRecordID>
    <Channel>Application</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>svchost.exe_MpsSvc</Data>
    <Data>6.1.7601.23403</Data>
    <Data>56f578e7</Data>
    <Data>unknown</Data>
    <Data>0.0.0.0</Data>
    <Data>00000000</Data>
    <Data>c0000005</Data>
    <Data>0000000000000000</Data>
    <Data>6f8</Data>
    <Data>01d26b3f02b9ad56</Data>
    <Data>C:\Windows\system32\svchost.exe</Data>
    <Data>unknown</Data>
    <Data>4a11fe27-d732-11e6-b41d-dc85de3755b5</Data>
  </EventData>
日志名称:          Application
来源:            ESENT
日期:            2017/1/10 20:42:33
事件 ID:         454
任务类别:          日志记录/恢复
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
taskhost (1980) WebCacheLocal: 数据库恢复/还原失败,出现意外错误 -501。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="ESENT" />
    <EventID Qualifiers="0">454</EventID>
    <Level>2</Level>
    <Task>3</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:42:33.000000000Z" />
    <EventRecordID>871</EventRecordID>
    <Channel>Application</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>taskhost</Data>
    <Data>1980</Data>
    <Data>WebCacheLocal: </Data>
    <Data>-501</Data>
  </EventData>
</Event>
日志名称:          Application
来源:            Microsoft-Windows-CAPI2
日期:            2017/1/10 20:33:08
事件 ID:         257
任务类别:          无
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
“加密服务”服务未能初始化编录数据库。ESENT 错误为: -107。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-CAPI2" Guid="{5bbca4a8-b209-48dc-a8c7-b23d3e5216fb}" EventSourceName="Microsoft-Windows-CAPI2" />
    <EventID Qualifiers="0">257</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:33:08.260562400Z" />
    <EventRecordID>844</EventRecordID>
    <Correlation />
    <Execution ProcessID="6064" ThreadID="3616" />
    <Channel>Application</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>-107</Data>
  </EventData>
</Event>
日志名称:          Application
来源:            Microsoft-Windows-WMI
日期:            2017/1/10 20:48:41
事件 ID:         10
任务类别:          无
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
    <EventID Qualifiers="49152">10</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:48:41.000000000Z" />
    <EventRecordID>901</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>//./root/CIMV2</Data>
    <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
    <Data>0x80041003</Data>
  </EventData>
</Event>
日志名称:          System
来源:            Service Control Manager
日期:            2017/1/10 20:49:22
事件 ID:         7001
任务类别:          无
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
与 Computer Browser 服务相依的 Server 服务因下列错误而无法启动:
依赖服务或组无法启动。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
    <EventID Qualifiers="49152">7001</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:49:22.509481100Z" />
    <EventRecordID>2117</EventRecordID>
    <Correlation />
    <Execution ProcessID="604" ThreadID="2824" />
    <Channel>System</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">Computer Browser</Data>
    <Data Name="param2">Server</Data>
    <Data Name="param3">%%1068</Data>
  </EventData>
</Event>
日志名称:          System
来源:            Microsoft-Windows-DistributedCOM
日期:            2017/1/10 20:47:56
事件 ID:         10005
任务类别:          无
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
DCOM 遇到错误“1084”,它试图使用参数“”启动服务 WSearch 以运行服务器:
{9E175B6D-F52A-11D8-B9A5-505054503030}
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="49152">10005</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:47:56.000000000Z" />
    <EventRecordID>2113</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">1084</Data>
    <Data Name="param2">WSearch</Data>
    <Data Name="param3">
    </Data>
    <Data Name="param4">{9E175B6D-F52A-11D8-B9A5-505054503030}</Data>
  </EventData>
</Event>
日志名称:          System
来源:            Microsoft-Windows-WER-SystemErrorReporting
日期:            2017/1/10 20:46:58
事件 ID:         1001
任务类别:          无
级别:            错误
关键字:           经典
用户:            暂缺
计算机:           zhang-PC
描述:
计算机已经从检测错误后重新启动。检测错误: 0x0000001a (0x0000000000041790, 0xfffffa8005484f00, 0x000000000000ffff, 0x0000000000000000)。已将转储的数据保存在: C:\Windows\MEMORY.DMP。报告 ID: 011017-14601-01。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
    <EventID Qualifiers="16384">1001</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T12:46:58.000000000Z" />
    <EventRecordID>2069</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>zhang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">0x0000001a (0x0000000000041790, 0xfffffa8005484f00, 0x000000000000ffff, 0x0000000000000000)</Data>
    <Data Name="param2">C:\Windows\MEMORY.DMP</Data>
    <Data Name="param3">011017-14601-01</Data>
  </EventData>
</Event>

风之咩~
发表于 2017-1-10 23:21:25 | 显示全部楼层
kfltlym
发表于 2017-1-10 23:31:09 | 显示全部楼层
看啥呢。。。?
zhang_qiabc
 楼主| 发表于 2017-1-11 00:21:57 | 显示全部楼层
手机上传不了图片哦,明天吧
我很烦那
发表于 2017-1-11 08:28:38 | 显示全部楼层
本来想帮顶一下,哈哈哈
zhang_qiabc
 楼主| 发表于 2017-1-11 16:01:27 | 显示全部楼层

详细内容以贴上.
zhang_qiabc
 楼主| 发表于 2017-1-11 16:01:50 | 显示全部楼层
我很烦那 发表于 2017-1-11 08:28
本来想帮顶一下,哈哈哈

详细内容以贴上
zhang_qiabc
 楼主| 发表于 2017-1-11 16:02:14 | 显示全部楼层
kfltlym 发表于 2017-1-10 23:31
看啥呢。。。?

详细内容以贴上
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 07:45 , Processed in 0.120003 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表