WIN7 卡巴斯基蓝屏报告，求高手指点

X疯子

伊川书院 发表于 2015-1-3 16:52
输入：!analyze -v

NTFS_FILE_SYSTEM (24)
    If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
    parameters are the exception record and context record. Do a .cxr
    on the 3rd parameter and then kb to obtain a more informative stack
    trace.
Arguments:
Arg1: 001904fb
Arg2: 9156fa5c
Arg3: 9156f640
Arg4: 8dec9d4b

Debugging Details:
------------------


EXCEPTION_RECORD:  9156fa5c -- (.exr 0xffffffff9156fa5c)
ExceptionAddress: 8dec9d4b (Ntfs!NtfsDeleteFcb+0x00000258)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000001
   Parameter[1]: 01000000
Attempt to write to address 01000000

CONTEXT:  9156f640 -- (.cxr 0xffffffff9156f640)
eax=01000000 ebx=00000000 ecx=000012be edx=00000000 esi=9156fb70 edi=00000723
eip=8dec9d4b esp=9156fb24 ebp=9156fb40 iopl=0         nv up ei pl nz na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010206
Ntfs!NtfsDeleteFcb+0x258:
8dec9d4b c60001          mov     byte ptr [eax],1           ds:0023:01000000=??
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  System

CURRENT_IRQL:  0

ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

EXCEPTION_PARAMETER1:  00000001

EXCEPTION_PARAMETER2:  01000000

WRITE_ADDRESS: GetPointerFromAddress: unable to read from 83fbe718
Unable to read MiSystemVaType memory at 83f9e160
01000000

FOLLOWUP_IP:
Ntfs!NtfsDeleteFcb+258
8dec9d4b c60001          mov     byte ptr [eax],1

FAULTING_IP:
Ntfs!NtfsDeleteFcb+258
8dec9d4b c60001          mov     byte ptr [eax],1

BUGCHECK_STR:  0x24

LAST_CONTROL_TRANSFER:  from 8de35174 to 8dec9d4b

STACK_TEXT:  
9156fb40 8de35174 8a2f8008 9156fb70 9156fb7a Ntfs!NtfsDeleteFcb+0x258
9156fb94 8deb115d 8a2f8008 87deb0d8 bfcc6b10 Ntfs!NtfsTeardownFromLcb+0x24f
9156fbe4 8de2dbec 8a2f8008 bfcc6c00 01cc6da8 Ntfs!NtfsTeardownStructures+0xf3
9156fc0c 8dead55b 8a2f8008 bfcc6c00 bfcc6da8 Ntfs!NtfsDecrementCloseCounts+0xaf
9156fc6c 8decc4c3 8a2f8008 bfcc6c00 bfcc6b10 Ntfs!NtfsCommonClose+0x4f2
9156fd00 83ec407b 00000000 00000000 86f0dc08 Ntfs!NtfsFspClose+0x118
9156fd50 84064ad1 00000000 ba4bef31 00000000 nt!ExpWorkerThread+0x10d
9156fd90 83f16239 83ec3f6e 00000000 00000000 nt!PspSystemThreadStartup+0x9e
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x19


SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  Ntfs!NtfsDeleteFcb+258

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: Ntfs

IMAGE_NAME:  Ntfs.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4a5bbf45

STACK_COMMAND:  .cxr 0xffffffff9156f640 ; kb

FAILURE_BUCKET_ID:  0x24_Ntfs!NtfsDeleteFcb+258

BUCKET_ID:  0x24_Ntfs!NtfsDeleteFcb+258

Followup: MachineOwner
---------

伊川书院

X疯子 发表于 2015-1-3 18:11
NTFS_FILE_SYSTEM (24)
    If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
    p ...

不知道是什么原因，
Ntfs.sys是磁盘驱动NTFS文件系统。
文件的本身一般不会引发问题。

只能说试试：测试一下磁盘的读写速 度，是否有坏道。

X疯子

伊川书院 发表于 2015-1-3 21:56
不知道是什么原因，
Ntfs.sys是磁盘驱动NTFS文件系统。
文件的本身一般不会引发问题。

之前是32为旗舰版的，装完系统后先装卡巴斯基，然后装了360卫士，我昨晚去MSDN HK下载了一个专业版32的重新装了系统。 只装了卡巴，换了电脑管家，今天还没有蓝屏过。我猜测估计是360和卡巴有冲突。但是不知道具体原因，不纠结了，不蓝屏就完事大吉，非常感谢您的热心帮助

浅暮、浅离

感觉你先应该把win7升级到SP1就没事了，我也是win7+卡巴