Windows 8蓝屏 请诊断

contrail

刚才惊现电信可直接访问那个全球最大的视频分享网站，连忙点开一个视频，啪，蓝屏了。强制关机再重启，显下图：

按照如图路径，只找到如下文件。我是小白，请你诊断。

后缀把.7z去掉。

恋爱的夏娜

略吐槽下楼主居然用英文版Win8.
根据分析结果上来看可能是有软件或者驱动错误的访问了ntkrnlmp.exe里不该访问的内存区域导致蓝屏，但是具体是什么，我这里看不懂也就不知道了。

contrail

恋爱的夏娜 发表于 2012-12-28 23:04
略吐槽下楼主居然用英文版Win8.
根据分析结果上来看可能是有软件或者驱动错误的访问了ntkrnlmp.exe里不该访 ...

谷了一下歌：ntkrnlmp.exe，保护性进程，在计算机反复启动失败时出现。所以，你提到的该是蓝屏导致的，而不是导致蓝屏的。我可以这样理解吗？

恋爱的夏娜

contrail 发表于 2012-12-28 23:11
谷了一下歌：ntkrnlmp.exe，保护性进程，在计算机反复启动失败时出现。所以，你提到的该是蓝屏导致的，而 ...

因为WinDBG的蓝屏分析我也不怎么能看得懂，最好的办法就是重现你的蓝屏过程。
根据你第一页的描述，我觉得显卡程序不兼容或者工作不正常的可能性有，但是WinDBG里面是这样讲的：
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
……脑子不够用了，没法分析下去了……

ssama

KMODE_EXCEPTION_NOT_HANDLED        0x0000001e        ntoskrnl.exe+7b340
没思路

33020319

BugCheck 1E, {ffffffffc0000005, fffff801094a8d1d, 0, ffffffffffffffff}

*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
Probably caused by : memory_corruption
KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff801094a8d1d, The address that the exception occurred at
Arg3: 0000000000000000, Parameter 0 of the exception
Arg4: ffffffffffffffff, Parameter 1 of the exception

BUGCHECK_STR:  0x1E

PROCESS_NAME:  System

CURRENT_IRQL:  2

LAST_CONTROL_TRANSFER:  from fffff80109579df2 to fffff80109482340

STACK_TEXT:  
fffff801`0927ea68 fffff801`09579df2 : 00000000`0000001e ffffffff`c0000005 fffff801`094a8d1d 00000000`00000000 : nt!KeBugCheckEx
fffff801`0927ea70 fffff801`094e28ad : fffffa80`0c93c3c0 fffffa80`13b237e0 fffffa80`03ca9010 fffff801`0927eb00 : nt!KiFatalExceptionHandler+0x22
fffff801`0927eab0 fffff801`094e4633 : 00000000`00000004 fffff801`0927a000 fffff801`0927f130 fffff801`09280000 : nt!RtlpExecuteHandlerForException+0xd
fffff801`0927eae0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!RtlDispatchException+0x44b


STACK_COMMAND:  .bugcheck ; kb

CHKIMG_EXTENSION: !chkimg -lo 50 -d !nt
    fffff801094a8c3c - nt!SwapContext_PatchXSave+2
        [ 01:31 ]
    fffff801094a8d1f - nt!SwapContext_PatchXRstor+2 (+0xe3)
        [ 09:29 ]
    fffff801094a8ebc - nt!EnlightenedSwapContext_PatchXSave+2 (+0x19d)
        [ 01:31 ]
    fffff801094a8fa1 - nt!EnlightenedSwapContext_PatchXRstor+2 (+0xe5)
        [ 09:29 ]
4 errors : !nt (fffff801094a8c3c-fffff801094a8fa1)

MODULE_NAME: memory_corruption

IMAGE_NAME:  memory_corruption

FOLLOWUP_NAME:  memory_corruption

DEBUG_FLR_IMAGE_TIMESTAMP:  0

MEMORY_CORRUPTOR:  LARGE

FAILURE_BUCKET_ID:  X64_MEMORY_CORRUPTION_LARGE

BUCKET_ID:  X64_MEMORY_CORRUPTION_LARGE

Followup: memory_corruption

contrail

33020319 发表于 2012-12-29 11:30
BugCheck 1E, {ffffffffc0000005, fffff801094a8d1d, 0, ffffffffffffffff}

*** WARNING: Unable to ver ...

内存崩溃?

33020319

0x0000001E:KMODE_EXCEPTION_NOT_HANDLED 　　 　
◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由有问题的内存或是与前面0x0000000A相似的原因造成的. 　　
◇解决方案: 　　
(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中. 　
(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除. (3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭. 　　
(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题. 　(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.