Server resets (restarts) every few days (after blue screen)

HarryVanHam · Dec 3, 2007

I manage a SBS 2003 server with 15 client users.
Dutch language OS (management choice, not me)
Unexpected error occur, server restarts every few days.

Since sept.20th 2007 our first unexpected reset occured

Type gebeurtenis: Informatie
Bron van gebeurtenis: Save Dump
Categorie van gebeurtenis: Geen
Gebeurtenis-id 1001
Datum: 20-9-2007
Tijd: 1:39:40
Gebruiker: n.v.t.
Computer: NT01
Beschrijving:
De computer is opnieuw gestart na een foutencontrole. Foutencontrole:
0x000000c5 (0x00000000, 0xd0000002, 0x00000001, 0x8089c4bb). Er is een dump
opgeslagen in: C:\WINDOWS\MEMORY.DMP.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor
meer informatie.

Later serveral 1003 errors are shown after restart of server.

Event Type: Error
Event Source: System Error
Event Category: (102)
Event ID: 1003
Date: 3-12-2007
Time: 22:30:20
User: N/A
Computer: NT01
Description:
Error code 000000d1, parameter1 00000000, parameter2 d0000002, parameter3
00000000, parameter4 00000000.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor
meer informatie.

0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 64 000000d
0020: 31 20 20 50 61 72 61 6d 1 Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 30 2c 20 000000,
0038: 64 30 30 30 30 30 30 32 d0000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 30 30 30 30 00, 0000
0050: 30 30 30 30 0000

later more descriptions are shown.... (in between the former one witch
occured several times)
Foutcode 1000008e, parameter1: c0000005, parameter2: b9cbd54c, parameter3:
b9633a54, parameter4: 00000000.

Foutcode 00000027, parameter1: baad0080, parameter2: b864235c, parameter3:
b8642058, parameter4: b9fa019f.

Foutcode 000000d1, parameter1: 000000e8, parameter2: d0000002, parameter3:
00000000, parameter4: f71bcfda.

the very first 1003 erro occured with:
Type gebeurtenis: Fout
Bron van gebeurtenis: System Error
Categorie van gebeurtenis: (102)
Gebeurtenis-id 1003
Datum: 23-8-2007
Tijd: 7:38:29
Gebruiker: n.v.t.
Computer: NT01
Beschrijving:
Foutcode 1000007e, parameter1: c0000005, parameter2: 8089bce3, parameter3:
b7cb1b64, parameter4: b7cb1860.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor
meer informatie.
Gegevens:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 37 1000007
0020: 65 20 20 50 61 72 61 6d e Param
0028: 65 74 65 72 73 20 63 30 eters c0
0030: 30 30 30 30 30 35 2c 20 000005,
0038: 38 30 38 39 62 63 65 33 8089bce3
0040: 2c 20 62 37 63 62 31 62 , b7cb1b
0048: 36 34 2c 20 62 37 63 62 64, b7cb
0050: 31 38 36 30 1860

Dave Patrick · Dec 3, 2007

Maybe this one.

http://support.microsoft.com/kb/873353/en-us

--

Regards,

Dave Patrick ....Please no email replies - reply in newsgroup.
Microsoft Certified Professional
Microsoft MVP [Windows]
http://www.microsoft.com/protect

"HarryVanHam" wrote:
>I manage a SBS 2003 server with 15 client users.
> Dutch language OS (management choice, not me)
> Unexpected error occur, server restarts every few days.
>
> Since sept.20th 2007 our first unexpected reset occured
>
> Type gebeurtenis: Informatie
> Bron van gebeurtenis: Save Dump
> Categorie van gebeurtenis: Geen
> Gebeurtenis-id 1001
> Datum: 20-9-2007
> Tijd: 1:39:40
> Gebruiker: n.v.t.
> Computer: NT01
> Beschrijving:
> De computer is opnieuw gestart na een foutencontrole. Foutencontrole:
> 0x000000c5 (0x00000000, 0xd0000002, 0x00000001, 0x8089c4bb). Er is een
> dump
> opgeslagen in: C:\WINDOWS\MEMORY.DMP.
>
> Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp
> voor
> meer informatie.
>
>
> Later serveral 1003 errors are shown after restart of server.
>
> Event Type: Error
> Event Source: System Error
> Event Category: (102)
> Event ID: 1003
> Date: 3-12-2007
> Time: 22:30:20
> User: N/A
> Computer: NT01
> Description:
> Error code 000000d1, parameter1 00000000, parameter2 d0000002, parameter3
> 00000000, parameter4 00000000.
>
> Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp
> voor
> meer informatie.
>
> 0000: 53 79 73 74 65 6d 20 45 System E
> 0008: 72 72 6f 72 20 20 45 72 rror Er
> 0010: 72 6f 72 20 63 6f 64 65 ror code
> 0018: 20 30 30 30 30 30 30 64 000000d
> 0020: 31 20 20 50 61 72 61 6d 1 Param
> 0028: 65 74 65 72 73 20 30 30 eters 00
> 0030: 30 30 30 30 30 30 2c 20 000000,
> 0038: 64 30 30 30 30 30 30 32 d0000002
> 0040: 2c 20 30 30 30 30 30 30 , 000000
> 0048: 30 30 2c 20 30 30 30 30 00, 0000
> 0050: 30 30 30 30 0000
>
>
> later more descriptions are shown.... (in between the former one witch
> occured several times)
> Foutcode 1000008e, parameter1: c0000005, parameter2: b9cbd54c,
> parameter3:
> b9633a54, parameter4: 00000000.
>
> Foutcode 00000027, parameter1: baad0080, parameter2: b864235c,
> parameter3:
> b8642058, parameter4: b9fa019f.
>
> Foutcode 000000d1, parameter1: 000000e8, parameter2: d0000002,
> parameter3:
> 00000000, parameter4: f71bcfda.
>
>
> the very first 1003 erro occured with:
> Type gebeurtenis: Fout
> Bron van gebeurtenis: System Error
> Categorie van gebeurtenis: (102)
> Gebeurtenis-id 1003
> Datum: 23-8-2007
> Tijd: 7:38:29
> Gebruiker: n.v.t.
> Computer: NT01
> Beschrijving:
> Foutcode 1000007e, parameter1: c0000005, parameter2: 8089bce3,
> parameter3:
> b7cb1b64, parameter4: b7cb1860.
>
> Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp
> voor
> meer informatie.
> Gegevens:
> 0000: 53 79 73 74 65 6d 20 45 System E
> 0008: 72 72 6f 72 20 20 45 72 rror Er
> 0010: 72 6f 72 20 63 6f 64 65 ror code
> 0018: 20 31 30 30 30 30 30 37 1000007
> 0020: 65 20 20 50 61 72 61 6d e Param
> 0028: 65 74 65 72 73 20 63 30 eters c0
> 0030: 30 30 30 30 30 35 2c 20 000005,
> 0038: 38 30 38 39 62 63 65 33 8089bce3
> 0040: 2c 20 62 37 63 62 31 62 , b7cb1b
> 0048: 36 34 2c 20 62 37 63 62 64, b7cb
> 0050: 31 38 36 30 1860
>
>

HarryVanHam · Dec 10, 2007

I did not try the TCPIP-stack patch yet. Before trying I received a second
unexpected reset of the server. Here are the new events. I wonder if this
also got to do with the TCPIP-stack as mentioned in TID: 873353 or is their
an other possible cause?

Event-system-errors in order of appearence (after remote
administrator-console login):

Type gebeurtenis: Fout
Bron van gebeurtenis: System Error
Categorie van gebeurtenis: (102)
Gebeurtenis-id 1003
Datum: 10-12-2007
Tijd: 8:08:04
Gebruiker: n.v.t.
Computer: NT01
Beschrijving:
Foutcode 1000007e, parameter1: c0000005, parameter2: f71bcd9b, parameter3:
b7ccf8c4, parameter4: b7ccf5c0.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor
meer informatie.
Gegevens:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 37 1000007
0020: 65 20 20 50 61 72 61 6d e Param
0028: 65 74 65 72 73 20 63 30 eters c0
0030: 30 30 30 30 30 35 2c 20 000005,
0038: 66 37 31 62 63 64 39 62 f71bcd9b
0040: 2c 20 62 37 63 63 66 38 , b7ccf8
0048: 63 34 2c 20 62 37 63 63 c4, b7cc
0050: 66 35 63 30 f5c0

Type gebeurtenis: Fout
Bron van gebeurtenis: System Error
Categorie van gebeurtenis: (102)
Gebeurtenis-id 1003
Datum: 10-12-2007
Tijd: 8:08:07
Gebruiker: n.v.t.
Computer: NT01
Beschrijving:
Foutcode 000000d1, parameter1: 00000000, parameter2: d0000002, parameter3:
00000000, parameter4: 00000000.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor
meer informatie.
Gegevens:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 64 000000d
0020: 31 20 20 50 61 72 61 6d 1 Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 30 2c 20 000000,
0038: 64 30 30 30 30 30 30 32 d0000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 30 30 30 30 00, 0000
0050: 30 30 30 30 0000

Dave Patrick · Dec 10, 2007

Some others to look at.

http://support.microsoft.com/default.aspx?scid=kben-us903251
http://support.microsoft.com/default.aspx?scid=kben-us894086
http://support.microsoft.com/default.aspx?scid=kben-us926754
http://support.microsoft.com/default.aspx?scid=kben-us931322

and possibly
http://support.microsoft.com/default.aspx?scid=kben-us330182

--

Regards,

Dave Patrick ....Please no email replies - reply in newsgroup.
Microsoft Certified Professional
Microsoft MVP [Windows]
http://www.microsoft.com/protect

"HarryVanHam" wrote:
>I did not try the TCPIP-stack patch yet. Before trying I received a second
> unexpected reset of the server. Here are the new events. I wonder if this
> also got to do with the TCPIP-stack as mentioned in TID: 873353 or is
> their
> an other possible cause?
>
> Event-system-errors in order of appearence (after remote
> administrator-console login):
>
> Type gebeurtenis: Fout
> Bron van gebeurtenis: System Error
> Categorie van gebeurtenis: (102)
> Gebeurtenis-id 1003
> Datum: 10-12-2007
> Tijd: 8:08:04
> Gebruiker: n.v.t.
> Computer: NT01
> Beschrijving:
> Foutcode 1000007e, parameter1: c0000005, parameter2: f71bcd9b,
> parameter3:
> b7ccf8c4, parameter4: b7ccf5c0.
>
> Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp
> voor
> meer informatie.
> Gegevens:
> 0000: 53 79 73 74 65 6d 20 45 System E
> 0008: 72 72 6f 72 20 20 45 72 rror Er
> 0010: 72 6f 72 20 63 6f 64 65 ror code
> 0018: 20 31 30 30 30 30 30 37 1000007
> 0020: 65 20 20 50 61 72 61 6d e Param
> 0028: 65 74 65 72 73 20 63 30 eters c0
> 0030: 30 30 30 30 30 35 2c 20 000005,
> 0038: 66 37 31 62 63 64 39 62 f71bcd9b
> 0040: 2c 20 62 37 63 63 66 38 , b7ccf8
> 0048: 63 34 2c 20 62 37 63 63 c4, b7cc
> 0050: 66 35 63 30 f5c0
>
> Type gebeurtenis: Fout
> Bron van gebeurtenis: System Error
> Categorie van gebeurtenis: (102)
> Gebeurtenis-id 1003
> Datum: 10-12-2007
> Tijd: 8:08:07
> Gebruiker: n.v.t.
> Computer: NT01
> Beschrijving:
> Foutcode 000000d1, parameter1: 00000000, parameter2: d0000002,
> parameter3:
> 00000000, parameter4: 00000000.
>
> Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp
> voor
> meer informatie.
> Gegevens:
> 0000: 53 79 73 74 65 6d 20 45 System E
> 0008: 72 72 6f 72 20 20 45 72 rror Er
> 0010: 72 6f 72 20 63 6f 64 65 ror code
> 0018: 20 30 30 30 30 30 30 64 000000d
> 0020: 31 20 20 50 61 72 61 6d 1 Param
> 0028: 65 74 65 72 73 20 30 30 eters 00
> 0030: 30 30 30 30 30 30 2c 20 000000,
> 0038: 64 30 30 30 30 30 30 32 d0000002
> 0040: 2c 20 30 30 30 30 30 30 , 000000
> 0048: 30 30 2c 20 30 30 30 30 00, 0000
> 0050: 30 30 30 30 0000
>

Server resets (restarts) every few days (after blue screen)

HarryVanHam

Dave Patrick

HarryVanHam

Dave Patrick

Similar threads