电脑经常蓝屏重启。求大神指点。带文件

renheshi · 发表于 2013-8-19 21:59:59

大神看下求帮忙啊。。。弄得没脾气了被这东西。。

神乱 · 发表于 2013-8-29 22:05:39

伶牙俐齿斗群儒发表于 2014-09-04 08:34
无图看不懂

附件是蓝屏文件

54nb · 发表于 2013-10-5 14:27:48

newone 发表于 2014-09-04 10:41
研究了其中一个DMP文件：
Debugging Details:
------------------

坛子里很少看见牛人了。另外360确实垃圾，可惜很多人当神一样看它。

失恋之后 · 发表于 2013-10-10 09:21:28

newone 发表于 2014-09-04 10:47
看来我是闲的蛋疼了，其实不用分析就知道卸了360就好了。

哇。大神啊。

银河澎湃 · 发表于 2013-10-19 20:57:04

你也敢下，不怕埋伏

kx666 · 发表于 2013-10-22 14:59:50

研究了其中一个DMP文件：
Debugging Details:
------------------

BUGCHECK_STR:  0x1a_41287

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  360se.exe

CURRENT_IRQL:  0

TRAP_FRAME:  fffff88009fc6160 -- (.trap 0xfffff88009fc6160)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000004b3b rbx=0000000000000000 rcx=fffff68000036f80
rdx=fffff68000036ff8 rsi=0000000000000000 rdi=0000000000000000
rip=fffff800044c8a97 rsp=fffff88009fc62f8 rbp=0000000000000000
r8=fffffa80059f03e0  r9=0000000000000000 r10=3333333333333333
r11=fffff68000036ff8 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0       nv up ei ng nz na po nc
nt!MiDeletePteRun+0x17:
fffff800`044c8a97 488968f0       mov    qword ptr [rax-10h],rbp ds:00000000`00004b2b=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff80004426d2e to fffff80004496fc0

STACK_TEXT:
fffff880`09fc5ff8 fffff800`04426d2e : 00000000`0000001a 00000000`00041287 00000000`00004b2b 00000000`00000000 : nt!KeBugCheckEx
fffff880`09fc6000 fffff800`044950ee : 00000000`00000001 00000000`00004b2b fffffa80`00000000 fffffa80`059f03e0 : nt! ?? ::FNODOBFM::`string'+0x454b5
fffff880`09fc6160 fffff800`044c8a97 : fffff800`0461e580 00000000`63416d4d 00000000`00000002 00000000`00000000 : nt!KiPageFault+0x16e
fffff880`09fc62f8 00000000`06dff045 : fffffa80`007812c0 00000000`06dff000 b0c00000`00000001 40820000`00000000 : nt!MiDeletePteRun+0x17
fffff880`09fc64a8 fffffa80`007812c0 : 00000000`06dff000 b0c00000`00000001 40820000`00000000 00000000`00000000 : 0x6dff045
fffff880`09fc64b0 00000000`06dff000 : b0c00000`00000001 40820000`00000000 00000000`00000000 fffffa80`059f03e0 : 0xfffffa80`007812c0
fffff880`09fc64b8 b0c00000`00000001 : 40820000`00000000 00000000`00000000 fffffa80`059f03e0 fffff680`00036ff8 : 0x6dff000
fffff880`09fc64c0 40820000`00000000 : 00000000`00000000 fffffa80`059f03e0 fffff680`00036ff8 fffff680`00036ff8 : 0xb0c00000`00000001
fffff880`09fc64c8 00000000`00000000 : fffffa80`059f03e0 fffff680`00036ff8 fffff680`00036ff8 fffff680`00036f80 : 0x40820000`00000000

STACK_COMMAND:  kb

FOLLOWUP_IP:
nt! ?? ::FNODOBFM::`string'+454b5
fffff800`04426d2e cc             int    3

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  nt! ?? ::FNODOBFM::`string'+454b5

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  503f82be

FAILURE_BUCKET_ID:  X64_0x1a_41287_nt!_??_::FNODOBFM::_string_+454b5

BUCKET_ID:  X64_0x1a_41287_nt!_??_::FNODOBFM::_string_+454b5

Followup: MachineOwner
---------

蓝屏进程是360se.exe，冲突程序ntkrnlmp.exe。
这个ntkrnlmp.exe是NT系统的一部分，是对硬件访问的控制程序，几乎所有的应用程序或系统对硬件的访问都需要通过它来传递。

由以上分析，初步判断蓝屏原因是360的底层驱动和系统内核冲突。也可能是ghost系统的内核版本不正确。

卸载360估计就好了。win7还是用mse+CCleaner比较好，360。。。我只能用呵呵来形容。