开机蓝屏，求分析……

lupto

开机后superfetch维持小卡状态，打开chrome开了几个标签后直接蓝屏

一般都是无响应一会就好了，这次貌似问题严重点

附日志，求分析

lonelyarrow

Win32k.sys是Windows XP的多用户管理驱动文件，我知道的因为Win32k.sys而蓝屏的原因有二点：

1、硬件不兼容。这个我不予理睬，自己插插拔拔看看就行了，这个不提示Win32k.sys丢失，只是xxxxxx地址错误。

2、Win32k.sys丢失。这个原因可能是比较大众化的了，病毒感染Win32k.sys，然后杀毒软件将其KILL，于是乎你的系统就找不到Win32k.sys，找不到Win32k.sys系统就绿了。。。啊不对，是蓝了。。。

解决办法：找个正确的Win32k.sys放进你的电脑就好了。这个Win32k.sys你可以去别人的电脑上copy一个(%systemroot%\system32)。

有了这个东西你可以把它放倒你的U盘或者你的软盘里，然后找个DOS引导盘引导到纯DOS环境(这个东西现在太多了，随便一个什么GHOST安装盘里就有)。

好了，现在可以开始工作了，我们假设你的系统盘是C盘。

第一步，进入系统目录 cd c:\windows\system32

第二步，取消Win32k.sys的系统、只读属性 Attrib -s -h -r win32k.sys

第三步，进入dllcache备份文件夹 cd c:\windows\system32\dllcache

第四步，取消dllcache备份文件夹Win32k.sys的系统、只读属性 Attrib -s -h -r win32k.sys

第五步，进入你的U盘或者A盘 a:或者f:

第六步，拷贝Win32k.sys到dllcache备份文件夹copy win32k.sys c:\windows\System32\dllcache

第七步，拷贝Win32k.sys到系统文件夹copy win32k.sys c:\windows\System32

第八步，重启。

呃，如果不会DOS命令操作又没有做系统备份的话，恐怕不大好办了~，重装系统吧那就

lupto

lonelyarrow 发表于 2012-9-26 13:02
Win32k.sys是Windows XP的多用户管理驱动文件，我知道的因为Win32k.sys而蓝屏的原因有二点：

1、硬件不 ...

这个自动重启后恢复了，还有是笔记本，应该不存在插拔问题

lonelyarrow

lupto 发表于 2012-9-26 13:09
这个自动重启后恢复了，还有是笔记本，应该不存在插拔问题

这我还真不知道是本本
下面是微软的官方说明
错误名称 0x0000001E：KMODE_EXCEPTION_NOT_HANDLED
故障分析0x0000001E 错误表示Windows检测到一个非法的或未知的进程指令。这个错误一般是因为内存发生故障引起的，或者与0x0000000A错误相似，表示在内核模式中存在以过高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址。 如果遇到0x0000001E错误，建议首先检查一下软件及硬件兼容性，看看最近有没有安装过新的应用软件、硬件设备或驱动程序。如果有的话，请将最近安装过的软件及硬件逐一卸载，看看问题能否解决；其次，请检查一下蓝屏故障提示中是否提到问题是由WIN32K.SYS文件引起的，如果是的话，那么很可能是远程控制类软件引起的故障。
参考资料
关于0x0000001E错误，可以参考Microsoft知识库文章KB275678：
http://support.microsoft.com/kb/275678/zh-cn

lupto

lonelyarrow 发表于 2012-9-26 13:20
这我还真不知道是本本
下面是微软的官方说明
错误名称 0x0000001E：KMODE_EXCEPTION_NOT_HANDLED

非常感谢，大概理解了
系统状态很久未变过，不存在软件冲突……今天打开后突然遇到的，的确很惊讶

yloko

如果经常性这样蓝屏的话可以偿试以下：

1.重置IE及暂时关闭所有的第三方IE插件。

2.暂时关闭所有的chrome.exe扩展插件。

这样运行几天看看，情况怎么样，，

9878803

win32k.sys 蓝屏

此问题是由 GDI+（Windows XP 的图形设备接口）中的代码问题引起的。


Service Pack 信息
要解决此问题，请获取最新的 Microsoft Windows XP Service Pack。有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
322389

如何获取最新的 Windows XP Service Pack
修复程序信息
Microsoft 现在提供了一个受支持的修复程序，但该程序只用于解决本文中提到的问题。仅当计算机遇到本文提到的特定问题时才可应用此修复程序。此修复程序可能还会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修复程序的下一个 Windows XP Service Pack。

要立即解决此问题，请与 Microsoft 产品支持服务联系，以获取此修复程序。要获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表，请访问下面的 Microsoft 网站：
http://support.microsoft.com/contactus/?ws=support

注意：特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项，将正常收取支持费用。

此修复程序的英文版具有下表中列出的文件属性（或更新的属性）。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时，此时间将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”工具中的“时区”选项卡。


日期           时间    版本             大小        文件名
--------------------------------------------------------
08-Oct-2002  01:15  5.1.2600.1130  1,694,336  Win32k.sys