***
…Намедни попросили меня разобраться с очередным загадочным сбоем.
Настольный ПК (ОС – Windows 7 неожиданно перезагрузился при попытке штатного выключения.
После перезагрузки открылось диалоговое окно Windows с сообщением «Windows восстановлена после непредвиденного завершения работы…».
В журнале событий Windows по поводу этого сбоя удалось обнаружить 2-е записи:
– «Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание» (Источник: Microsoft-Windows-Kernel-Power; Код события: 1001; Уровень: Критический; Keywords: 0x8000000000000002);
– «Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000004e» (Источник: Microsoft-Windows-WER-SystemErrorReporting; Код события: 1001; Уровень: Ошибка; Ключевые слова: Классический; Keywords: 0x80000000000000).
Изучаем созданный системой аварийный дамп памяти.
Утилита WinDbg (Windows GUI symbolic debugger) назвала (Probably caused by) предполагаемым виновником сбоя ядро операционной системы (NT Kernel & System) – файл ntoskrnl.exe (дисковый адрес – \Windows\System32\).
Утилита BlueScreenView поставила такой диагноз:
– Bug Check Code: 0x0000004e;
– Bug Check String: PFN_LIST_CORRUPT;
– Caused By Driver: dump_dumpfve.sys.
Возможные причины сбоя PFN_LIST_CORRUPT (STOP: 0x0000004e):
– случайный (единичный) сбой;
– деструктивные последствия вирусной атаки;
– повреждение жёсткого диска;
– повреждение файловой системы;
– конфликт драйверов;
– повреждение Реестра Windows;
– повреждение системных файлов;
– повреждение модуля оперативной памяти;
– …
Для устранения причины сбоя PFN_LIST_CORRUPT (STOP: 0x0000004e):
– выполните антивирусную проверку ПК;
– протестируйте оперативную память;
– выполните проверку жёсткого диска;
– выполните проверку целостности системных файлов;
– …