查看: 1881|回复: 15
收起左侧

[软件] 系统蓝屏

[复制链接]
feiyingone
发表于 2015-6-8 11:54:08 | 显示全部楼层 |阅读模式
这几天老是开机蓝屏,过会重启后就行了,前段时间超频后前天又还原了,但现在每天开机就蓝屏,请大神帮解谢谢

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
feiyingone
 楼主| 发表于 2015-6-8 12:08:45 | 显示全部楼层
电脑是E6300主板技嘉P43-us3l,内存金士顿2*2.显卡索泰GTS250电源长城 400W
yanjay
发表于 2015-6-8 12:34:26 | 显示全部楼层
本帖最后由 yanjay 于 2015-6-8 12:42 编辑

来点实际的,还是说说具体是怎么蓝屏的吧,硬件还是软件做了什么操作蓝屏,什么操作系统?是Ghost版还是MSDN版。你提供的小内存转储Windows事件应该看不出什么问题来,如果查看软件、驱动冲突一般需要看核心内存转储文件。

开机就蓝屏,排除内存条问题 具体操作
第一,把内存条两遍卡槽搬开,拔下内存条,用干净的手的皮肤使劲擦擦,然后使劲吹吹内存插槽,注意吐沫不要飞进去,然后插上试试。
第二,考虑恢复BIOS默认设置,有可能是超频时动了什么配置。
第三,重装系统试试。
feiyingone
 楼主| 发表于 2015-6-8 12:40:30 | 显示全部楼层
yanjay 发表于 2015-6-8 12:34
来点实际的,还是说说具体是怎么蓝屏的吧,硬件还是软件做了什么操作蓝屏,什么操作系统?是Ghost版 ...

不好意思忘记说了是WIN7,64位Ghost版,开机蓝屏
feiyingone
 楼主| 发表于 2015-6-8 12:44:07 | 显示全部楼层
yanjay 发表于 2015-6-8 12:34
来点实际的,还是说说具体是怎么蓝屏的吧,硬件还是软件做了什么操作蓝屏,什么操作系统?是Ghost版 ...

就是不想重装系统,我把设成了主板自带的的最佳性能,还有你说的我都做过了,就差没换内存了
Liselsia
发表于 2015-6-8 12:53:11 | 显示全部楼层
看了几个DUMP文件

错误原因是CRITICAL_OBJECT_TERMINATION (f4),主要是你的smss关键进程被意外杀掉导致的

你得查一下你的系统是不是感染了病毒木马了

我猜大概是由rundll32加载了恶意DLL触发的,由于是mindump,只能看到一点栈信息了

这里是杀进程的信息:
1: kd> k
Child-SP          RetAddr           Call Site
fffff880`09729ac8 fffff800`0461e342 nt!KeBugCheckEx
fffff880`09729ad0 fffff800`045d45ab nt!PspCatchCriticalBreak+0x92
fffff880`09729b10 fffff800`045420cc nt! ?? ::NNGAKEGL::`string'+0x2a546
fffff880`09729b60 fffff800`04289cd3 nt!NtTerminateProcess+0xf4
fffff880`09729be0 00000000`7725de9a nt!KiSystemServiceCopyEnd+0x13
00000000`0024dcf8 00000000`00000000 0x7725de9a


进程信息:
0: kd> !process
PROCESS fffffa800449b4a0
    SessionId: none  Cid: 1520    Peb: 7efdf000  ParentCid: 0a50
    DirBase: 119aa9000  ObjectTable: fffff8a00b224600  HandleCount: <Data Not Accessible>
    Image: rundll32.exe
    VadRoot fffffa8003ce5b20 Vads 191 Clone 0 Private 1305. Modified 489. Locked 0.
    DeviceMap fffff8a001135d50
    Token                             fffff8a00a6b3060

评分

参与人数 1经验 +8 收起 理由
woxihuan2011 + 8 感谢解答: )

查看全部评分

Liselsia
发表于 2015-6-8 12:54:41 | 显示全部楼层
建议你看一下你的进程列表,那个rundll32.exe到底加载了啥DLL在跑,这个rundll32把smss.exe杀了导致系统蓝屏的(系统关键进程被结束触发了系统的保护机制让系统蓝屏 )
yanjay
发表于 2015-6-8 13:03:37 | 显示全部楼层
feiyingone 发表于 2015-6-8 12:44
就是不想重装系统,我把设成了主板自带的的最佳性能,还有你说的我都做过了,就差没换内存了

我想说的就是,蓝屏问题多数无解,不想重做系统可以考虑,把Windows 7 SP1 64位 MSDN版用UltraISO写到U盘,用系统盘修复。能进系统的话在安全模式下sfc /scannow等命令尝试修复,由于是Ghost版系统备份的修复文件肯定被精简,因此最好方法就是第一步,至于你想徒手修复因为系统文件导致蓝屏的问题,怕麻烦还是省省吧。
feiyingone
 楼主| 发表于 2015-6-8 13:03:51 | 显示全部楼层
Liselsia 发表于 2015-6-8 12:54
建议你看一下你的进程列表,那个rundll32.exe到底加载了啥DLL在跑,这个rundll32把smss.exe杀了导致系统蓝 ...

大神怎么查呀
Liselsia
发表于 2015-6-8 13:06:40 | 显示全部楼层

看下启动项的命令行,是不是有rundll32相关的;;

如果不是一进桌面就蓝,可以看下任务管理器,把命令行那一列打开呀

方法很多,还可以用工具看,例如process explorer、PC HUNTER等等
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-13 13:06 , Processed in 0.146685 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表