locked
[event id:1000]持續性的錯誤,請問該如何處置? RRS feed

  • 問題

  • 持續性出現的event:

    Faulting application wmiprvse.exe, version 6.0.6002.18005, time stamp 0x49e0274f, faulting module HPWMITape.dll, version 2.8.0.0, time stamp 0x4cee03ac, exception code 0xc0000005, fault offset 0x0000000000036e34, process id 0x1b10, application start time 0x01ccbed7d4835965.

     

    Detail:

    + System
    - Provider
    [ Name] Application Error
    - EventID 1000
    [ Qualifiers] 0
    Level 2
    Task 100
    Keywords 0x80000000000000
    - TimeCreated
    [ SystemTime] 2011-12-20T06:25:49.000Z
    EventRecordID 38982
    Channel Application
    Computer NTxxxxxxxxx.com
    Security
    - EventData
    wmiprvse.exe
    6.0.6002.18005
    49e0274f
    HPWMITape.dll
    2.8.0.0
    4cee03ac
    c0000005
    0000000000036e34
    1b10
          01ccbed7d4835965

     

    這是什麼情況@@

     




    • 已編輯 kxnu 2012年1月3日 上午 02:13
    2011年12月21日 上午 07:42

解答

  • 您好!

    根据您提供的错误信息,我们建议您根据以下步骤排错:

     

    1. 重新启动计算机,按F8键,选择进入带网络连接的安全模式,测试该问题是否依然存在。

     

    2. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

     

    3. 使用下面的在线扫描网站进行杀毒:
    Trend
    http://www.housecall.antivirus.com
    MacAfee:
    http://www.mcafee.com


    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年12月22日 上午 09:06
    版主
  • Hi kxniu

    Agree with Tom that it might case by virus. Since you are not able to restart the server. Please let me know some information:

    - Please check what is the first time that the event being logged? Any related software update/install before it? Windows update?

    - Seems like it is related to HPWMITape.dll, it look like a tape related driver that work with WMI? Any software update for your tape related software?

     

    If the issue still exist, I will suggest you try to restart the server once. And see if the application error exist. If the error is still appear, then please try to run windows update for server and apply the latest software patch/update for 3rd party tape software.

    Best Regards,

    Eric

    2011年12月29日 上午 06:35

所有回覆

  • 您好!

    根据您提供的错误信息,我们建议您根据以下步骤排错:

     

    1. 重新启动计算机,按F8键,选择进入带网络连接的安全模式,测试该问题是否依然存在。

     

    2. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

     

    3. 使用下面的在线扫描网站进行杀毒:
    Trend
    http://www.housecall.antivirus.com
    MacAfee:
    http://www.mcafee.com


    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年12月22日 上午 09:06
    版主
  • Dear :

    1.目前此機器為重要server,暫時無法重啟,是否有其他方案?

    2.此server已安裝Trend micro且常駐,因此不太可能為中毒.

    3.請教你,從何判斷為中毒呢?是否有可能為HPWMITape.dll & wmiprvse.exe衝突呢?

     

    謝謝!一直麻煩你!

    2011年12月26日 上午 03:24
  • Hi kxniu

    Agree with Tom that it might case by virus. Since you are not able to restart the server. Please let me know some information:

    - Please check what is the first time that the event being logged? Any related software update/install before it? Windows update?

    - Seems like it is related to HPWMITape.dll, it look like a tape related driver that work with WMI? Any software update for your tape related software?

     

    If the issue still exist, I will suggest you try to restart the server once. And see if the application error exist. If the error is still appear, then please try to run windows update for server and apply the latest software patch/update for 3rd party tape software.

    Best Regards,

    Eric

    2011年12月29日 上午 06:35
  • 謝謝你們的協助,

    將於下次停機時使相關處置動作測試。謝謝

    2012年1月12日 上午 01:47