Поиск причины неожиданного перезапуска?

Question

В последнее время (в течение последней недели или около того) мой компьютер работает нормально, затем внезапно мигает экран (красный, может быть, желтый, трудно сказать, потому что он очень короткий), и машина перезагружается.

Иногда это сопровождается удалением всех временных файлов повсюду, включая файлы cookie браузера и списки переходов из меню «Пуск».

Из журнала системных событий:

Event 6008, EventLog: The previous system shutdown at 05:44:33 on ‎27/‎09/‎2011 was unexpected.
Event 41, Kernel-Power: The system has rebooted without cleanly shutting down first. This error could be caused if the system stopped responding, crashed, or lost power unexpectedly.

Тогда есть все обычные события запуска. Нет событий, зарегистрированных где-либо во время или около времени выключения.

Система не перегревается, блок питания есть (и это ноутбук, поэтому есть и батарея), все работало просто отлично, и, насколько я помню, я не установил ничего нового за несколько месяцев. Я не могу понять, что происходит и почему, так может ли кто-нибудь помочь мне отследить причину?

Системная информация:
Alienware M17X10
8,00 ГБ ОЗУ
64-битная Windows Home Premium
Чуть меньше года
Процессор Intel Core i7, Q840 @ 1,87 ГГц, 1,86 ГГц

---

Пять событий перед Событием 41:
File System Filter 'FPAV_RTP' (6.0, ‎2010‎-‎09‎-‎22T13:47:28.000000000Z) has successfully loaded and registered with Filter Manager. в 05:45:01

File System Filter 'FileInfo' (6.1, ‎2009‎-‎07‎-‎14T00:34:25.000000000Z) has successfully loaded and registered with Filter Manager. в 05:44:58

The operating system started at system time ‎2011‎-‎09‎-‎27T04:44:56.610798500Z. в 05:44:57

The Application Experience service entered the stopped state. в 05:29:16 (отметьте 15-минутный перерыв)

The Microsoft Software Shadow Copy Provider service entered the stopped state. в 05:06:58

Answer 1

Используйте Bluescreen View, чтобы увидеть, были ли созданы какие-либо аварийные дампы за этот период времени. Там может быть подсказка, какой системный файл или драйвер вызывает его.

Каковы 5 записей просмотра событий перед 05:44:33 Они не должны быть очень близко во времени, чтобы показать, что может происходить.

Страница Microsoft для отладки файлов дампа см. На этой странице.

Расширенная отладка здесь и здесь

Answer 2

Рекомендации Моава по диагностике оставленных битов - это хорошее начало. Если это не сработает, вы можете попробовать запустить рабочие нагрузки, чтобы увидеть, можете ли вы вызвать проблему более напрямую (например, запустить тест памяти или запустить тестовую рабочую нагрузку для ЦП / памяти / видео или диска). Если какой-то конкретный тест вызывает проблему чаще, это может помочь сузить причину.

Answer 3

Один из драйверов для F-PROT Antivirus и, насколько мне известно, доступна более новая версия драйвера. Это может решить проблему.

Так как ваши комментарии предполагают, что это может быть связано с драйвером USB, я хотел бы отметить, что иногда внутренние устройства, такие как веб-камеры, могут также подключаться через шину USB, даже если вы этого не понимаете.

Однако, если это аппаратная причина, вполне вероятно, что дамп укажет "пальцами" козла козла, а не настоящего преступника. В этом случае более важным, чем драйверы в стеке, будет код проверки ошибок.