悲催，有一次蓝屏，360电脑专家说是小a的原因，大家帮帮。

sggk

你的360卫士是beta还是正式啊，beta的话有核晶引擎，小A也用了类似的虚拟技术，可能冲突，另两家都有主防，都有沙箱，所以还是二选一吧

myzuzong

1. 1: kd> !analyze -v
   
2. *******************************************************************************
   
3. *                                                                             *
   
4. *                        Bugcheck Analysis                                    *
   
5. *                                                                             *
   
6. *******************************************************************************
   
7. 
   
8. MEMORY_MANAGEMENT (1a)
   
9.     # Any other values for parameter 1 must be individually examined.
   
10. Arguments:
    
11. Arg1: 0000000000041287, An illegal page fault occurred while holding working set synchronization.
    
12.         Parameter 2 contains the referenced virtual address.
    
13. Arg2: 0000000000000000
    
14. Arg3: 0000000000000000
    
15. Arg4: 0000000000000000
    
16. 
    
17. Debugging Details:
    
18. ------------------
    
19. 
    
20. 
    
21. BUGCHECK_STR:  0x1a_41287
    
22. 
    
23. CUSTOMER_CRASH_COUNT:  1
    
24. 
    
25. DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT
    
26. 
    
27. PROCESS_NAME:  services.exe
    
28. 
    
29. CURRENT_IRQL:  0
    
30. 
    
31. ANALYSIS_VERSION: 6.3.9600.16384 (debuggers(dbg).130821-1623) amd64fre
    
32. 
    
33. TRAP_FRAME:  fffff88005cb9ac0 -- (.trap 0xfffff88005cb9ac0)
    
34. NOTE: The trap frame does not contain all registers.
    
35. Some register values may be zeroed or incorrect.
    
36. rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000001
    
37. rdx=0000000000000001 rsi=0000000000000000 rdi=0000000000000000
    
38. rip=fffff80004cfb967 rsp=fffff88005cb9c58 rbp=fffffa800573eec8
    
39. r8=0000000000000000  r9=00000000ffffffff r10=fffffa8005744198
    
40. r11=fffffa800573ef78 r12=0000000000000000 r13=0000000000000000
    
41. r14=0000000000000000 r15=0000000000000000
    
42. iopl=0         nv up ei pl zr na po nc
    
43. nt!MiInsertNode+0xa7:
    
44. fffff800`04cfb967 498b08          mov     rcx,qword ptr [r8] ds:00000000`00000000=????????????????
    
45. Resetting default scope
    
46. 
    
47. LAST_CONTROL_TRANSFER:  from fffff80004c6cd2e to fffff80004cd3bc0
    
48. 
    
49. STACK_TEXT:  
    
50. fffff880`05cb9958 fffff800`04c6cd2e : 00000000`0000001a 00000000`00041287 00000000`00000000 00000000`00000000 : nt!KeBugCheckEx
    
51. fffff880`05cb9960 fffff800`04cd1cee : 00000000`00000000 00000000`00000000 fffff880`05cb9a00 ffffffff`ffffffff : nt! ?? ::FNODOBFM::`string'+0x454f5
    
52. fffff880`05cb9ac0 fffff800`04cfb967 : fffff800`04d07e12 000007ff`fffde000 fffffa80`0573eb30 fffffa80`0573eb30 : nt!KiPageFault+0x16e
    
53. fffff880`05cb9c58 fffff800`04d07e12 : 000007ff`fffde000 fffffa80`0573eb30 fffffa80`0573eb30 000007ff`fffde000 : nt!MiInsertNode+0xa7
    
54. fffff880`05cb9c60 fffff800`04fc511e : ffffffff`ffffffff fffffa80`07401ed0 fffffa80`0573ed48 00000000`00000000 : nt!MiGetWsAndInsertVad+0x62
    
55. fffff880`05cb9ca0 fffff800`04fc3ec4 : fffffa80`0573eb30 00000000`00000000 00000004`00001818 fffff880`05cb9dc0 : nt!MiCreatePebOrTeb+0x36e
    
56. fffff880`05cb9d30 fffff800`04fbf6df : 000007ff`fffdc000 00000000`00001002 00000000`00000000 00000000`00001000 : nt!MmCreateTeb+0x5c
    
57. fffff880`05cb9dc0 fffff800`04fbf24a : fffffa80`0573eb30 00000000`0026edb8 fffffa80`03f55d01 fffff880`05cba810 : nt!PspAllocateThread+0x35f
    
58. fffff880`05cb9fe0 fffff800`04fc3569 : fffff8a0`041524f0 00000000`00000000 00000000`00000001 fffff880`05cba810 : nt!PspCreateThread+0x1d2
    
59. fffff880`05cba260 fffff880`04252cff : 00000000`00000000 fffff880`00000000 00000000`00000000 fffff880`05cbab60 : nt!NtCreateThreadEx+0x25d
    
60. fffff880`05cba9b0 00000000`00000000 : fffff880`00000000 00000000`00000000 fffff880`05cbab60 00000000`7774aef0 : aswSnx+0x2acff
    
61. 
    
62. 
    
63. STACK_COMMAND:  kb
    
64. 
    
65. FOLLOWUP_IP:
    
66. aswSnx+2acff
    
67. fffff880`04252cff ??              ???
    
68. 
    
69. SYMBOL_STACK_INDEX:  a
    
70. 
    
71. SYMBOL_NAME:  aswSnx+2acff
    
72. 
    
73. FOLLOWUP_NAME:  MachineOwner
    
74. 
    
75. MODULE_NAME: aswSnx
    
76. 
    
77. IMAGE_NAME:  aswSnx.sys
    
78. 
    
79. DEBUG_FLR_IMAGE_TIMESTAMP:  52af7edf
    
80. 
    
81. FAILURE_BUCKET_ID:  X64_0x1a_41287_aswSnx+2acff
    
82. 
    
83. BUCKET_ID:  X64_0x1a_41287_aswSnx+2acff
    
84. 
    
85. ANALYSIS_SOURCE:  KM
    
86. 
    
87. FAILURE_ID_HASH_STRING:  km:x64_0x1a_41287_aswsnx+2acff
    
88. 
    
89. FAILURE_ID_HASH:  {e3579082-938b-838a-00d0-4a81f8979009}
    
90. 
    
91. Followup: MachineOwner
    

复制代码

楼上一些拿blue screen view这种搞笑娱乐软件当宝贝 ，并口口声声说别人“搞笑”的网友，是不是有点搞笑？

jzh100

liyvhg 发表于 2014-3-14 10:27
楼主注意看你发的两张图的蓝屏文件(Caused By Driver:ntoskrnl.exe,和 数字给的蓝屏文件:aswsns.exe)

不一样啊，哪个正确？

a939707506

可能是杀软装太多冲突了，加驱的软件尽量少安装

jzh100

a939707506 发表于 2014-3-14 12:42
可能是杀软装太多冲突了，加驱的软件尽量少安装

也是，杀软和辅杀都会装驱动，无奈。

woxihuan2011

jzh100 发表于 2014-3-13 23:45
版主，积极回答问题也可以啊？这个有什么要求吗？新人区说的太简单了。

当然，如果说对解决问题有价值，一般版主都会加分的。

jzh100

woxihuan2011 发表于 2014-3-14 18:44
当然，如果说对解决问题有价值，一般版主都会加分的。

好的，谢谢版主耐心解答。

A杀

360+小A，并不能起到双倍的作用，相反因为主防冲突，作用是小于一的，二选一吧 LZ