360 8.6正式版+微点2.0突然蓝屏...

qynubf

星空下的吻 发表于 2012-4-21 17:22
楼上确定和多用户有关?
minidump只能看出在处理消息回调和事件等待过程中发生错误
应该是处理相同函数的问 ...

已经卸掉一个了，所以无法验证了...

zhq445078388

抱歉...请问机器是否64位?
额 看情况应该是某个程序使用SendMessageCallback和SendNotifyMessage给窗口发送消息时
额 看起来是BSF_IGNORECURRENTTASK
被驱动程序捕获..然后在优先级分配上发生了问题

额 我32位机器+windbg  实在不清楚具体原因.

不过 是否同时安装了360杀毒呢?

或者360保险箱?

sanhu35

lh920215 发表于 2012-4-19 17:07
肯定是你电脑不好 数字怎么可能不稳定呢
虽然我装一套打开杀毒会连不上网  虽然我装红伞加卫士没事  一卸 ...

超级厉害的回复

qynubf

zhq445078388 发表于 2012-4-28 16:27
抱歉...请问机器是否64位?
额 看情况应该是某个程序使用SendMessageCallback和SendNotifyMessage给窗口发送 ...

只有360卫士和微点，没有360杀毒、360保险箱

275751198

Loading Dump File [C:\Users\Administrator\Desktop\Mini041912-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.           *
* Use .symfix to have the debugger choose a symbol path.                   *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d8000 PsLoadedModuleList = 0x8055e720
Debug session time: Thu Apr 19 13:56:09.359 2012 (GMT+8)
System Uptime: 0 days 2:13:11.106
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
.......
Loading User Symbols
Loading unloaded module list
...............
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {744e0a59, 1c, 1, 80503cca}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Probably caused by : win32k.sys ( win32k+16f6 )

Followup: MachineOwner
---------

qq2489226

两个主防的冲突问题，为什么死活要这么配呢？

qynubf

qq2489226 发表于 2012-4-30 15:29
两个主防的冲突问题，为什么死活要这么配呢？

要用沙箱，要打补丁，不想扫描，不想天天升级病毒库...

qq2489226

qynubf 发表于 2012-4-30 16:11
要用沙箱，要打补丁，不想扫描，不想天天升级病毒库...

沙箱可以sandbox  补丁可以用独立版 其实金山卫士可以解决你的问题

qynubf

qq2489226 发表于 2012-4-30 16:14
沙箱可以sandbox  补丁可以用独立版 其实金山卫士可以解决你的问题

已经是金山卫士+sandboxie

happytatoo

我已经换微点+山山了……