Win7 蓝屏，附蓝屏文件。今天又蓝屏了，几天内第2次了

卡朗

昨天安装了一个Win7旗舰版 SP1，基本上把需安装的软件安装完后，打算重启一下，然后重启回来过程中，提示说windows未能正常关闭，可能是因为保护数据什么之类的，下面列有几个选项，有安全模式、正常启动windows之类的，我选了正常启动windows， 直到现在没有出现过蓝屏了。

当时重启回到桌面后，就有一个对话框，说是什么检查，其中有一个以后检查的按钮，我点了以后检查，然后就没有下文了。

附上完整的蓝屏文件（第1次蓝屏的）：
http://pan.baidu.com/s/1vgiad



WinDbg的分析结果：

1. 
   
2. Microsoft (R) Windows Debugger Version 6.11.0001.402 X86
   
3. Copyright (c) Microsoft Corporation. All rights reserved.
   
4. 
   
5. 
   
6. Loading Dump File [D:\软件\蓝屏信息查看诊断\MEMORY.DMP]
   
7. Kernel Summary Dump File: Only kernel address space is available
   
8. 
   
9. Symbol search path is: *** Invalid ***
   
10. ****************************************************************************
    
11. * Symbol loading may be unreliable without a symbol search path.           *
    
12. * Use .symfix to have the debugger choose a symbol path.                   *
    
13. * After setting your symbol path, use .reload to refresh symbol locations. *
    
14. ****************************************************************************
    
15. Executable search path is:
    
16. *********************************************************************
    
17. * Symbols can not be loaded because symbol path is not initialized. *
    
18. *                                                                   *
    
19. * The Symbol Path can be set by:                                    *
    
20. *   using the _NT_SYMBOL_PATH environment variable.                 *
    
21. *   using the -y <symbol_path> argument when starting the debugger. *
    
22. *   using .sympath and .sympath+                                    *
    
23. *********************************************************************
    
24. *** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrpamp.exe -
    
25. Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x86 compatible
    
26. Product: WinNt, suite: TerminalServer SingleUserTS
    
27. Built by: 7601.17514.x86fre.win7sp1_rtm.101119-1850
    
28. Machine Name:
    
29. Kernel base = 0x8421a000 PsLoadedModuleList = 0x84364850
    
30. Debug session time: Sun Dec  1 21:35:53.436 2013 (GMT+8)
    
31. System Uptime: 0 days 0:00:21.420
    
32. *********************************************************************
    
33. * Symbols can not be loaded because symbol path is not initialized. *
    
34. *                                                                   *
    
35. * The Symbol Path can be set by:                                    *
    
36. *   using the _NT_SYMBOL_PATH environment variable.                 *
    
37. *   using the -y <symbol_path> argument when starting the debugger. *
    
38. *   using .sympath and .sympath+                                    *
    
39. *********************************************************************
    
40. *** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrpamp.exe -
    
41. Loading Kernel Symbols
    
42. ...............................................................
    
43. ................................................................
    
44. .............
    
45. Loading User Symbols
    
46. PEB is paged out (Peb.Ldr = 7ffd700c).  Type ".hh dbgerr001" for details
    
47. Loading unloaded module list
    
48. ...
    

复制代码

====================================

今天（12月5日），安装了这个重要的系统更新后，要求重启，重启回来过程中，将要进入“请稍候”、“欢迎”的那个界面时，蓝屏了。





WinDbg的分析结果：

1. 
   
2. Microsoft (R) Windows Debugger Version 6.11.0001.402 X86
   
3. Copyright (c) Microsoft Corporation. All rights reserved.
   
4. 
   
5. 
   
6. Loading Dump File [C:\Windows\MEMORY.DMP]
   
7. Kernel Summary Dump File: Only kernel address space is available
   
8. 
   
9. Symbol search path is: *** Invalid ***
   
10. ****************************************************************************
    
11. * Symbol loading may be unreliable without a symbol search path.           *
    
12. * Use .symfix to have the debugger choose a symbol path.                   *
    
13. * After setting your symbol path, use .reload to refresh symbol locations. *
    
14. ****************************************************************************
    
15. Executable search path is:
    
16. *********************************************************************
    
17. * Symbols can not be loaded because symbol path is not initialized. *
    
18. *                                                                   *
    
19. * The Symbol Path can be set by:                                    *
    
20. *   using the _NT_SYMBOL_PATH environment variable.                 *
    
21. *   using the -y <symbol_path> argument when starting the debugger. *
    
22. *   using .sympath and .sympath+                                    *
    
23. *********************************************************************
    
24. *** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrpamp.exe -
    
25. Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x86 compatible
    
26. Product: WinNt, suite: TerminalServer SingleUserTS
    
27. Built by: 7601.18205.x86fre.win7sp1_gdr.130708-1532
    
28. Machine Name:
    
29. Kernel base = 0x8423b000 PsLoadedModuleList = 0x843844d0
    
30. Debug session time: Thu Dec  5 10:01:19.978 2013 (GMT+8)
    
31. System Uptime: 0 days 0:00:14.962
    
32. *********************************************************************
    
33. * Symbols can not be loaded because symbol path is not initialized. *
    
34. *                                                                   *
    
35. * The Symbol Path can be set by:                                    *
    
36. *   using the _NT_SYMBOL_PATH environment variable.                 *
    
37. *   using the -y <symbol_path> argument when starting the debugger. *
    
38. *   using .sympath and .sympath+                                    *
    
39. *********************************************************************
    
40. *** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrpamp.exe -
    
41. Loading Kernel Symbols
    
42. ...............................................................
    
43. ................................................................
    
44. ..............
    
45. Loading User Symbols
    
46. PEB is paged out (Peb.Ldr = 7ffdd00c).  Type ".hh dbgerr001" for details
    
47. Loading unloaded module list
    
48. ...
    

复制代码

两次好像都是0x00000024这个代码引起的，这第二次的蓝屏文件跟第一次的应该相差无几吧。

已经做了sfc /scannow命令的扫描，没有发现有冲突，也用了C盘-右键“属性”-工具-查错的功能进行C盘扫描，好像也没有错误。

求分析，求解决。

乔v帮s主

哈哈 重复发贴小心扣分

卡朗

乔v帮s主 发表于 2013-12-2 14:11
哈哈 重复发贴小心扣分

是吗？卡了一下，没注意。

卡朗

又蓝屏了。求分析，求解决。

理想家

NTFS.SYS导致的这个是微软的文件，先看硬盘状态，换系统，再试

qwertyuiop[]

打了什么补丁了没？

卡朗

qwertyuiop[] 发表于 2013-12-5 19:48
打了什么补丁了没？

蓝屏发生的时候，一个补丁也没打，不过现在已经打了一些重要和推荐的补丁。

gemini09

开始→运行→chkdsk /f→重启