今天电脑蓝屏，请大家帮忙分析一下！

全部回复

• 

  

  0

  登录进行投票

  分析你提供第二个dump文件，结果为：

  * Symbols can not be loaded because symbol path is not initialized. *
  *                                                                   *
  * The Symbol Path can be set by:                                    *
  *   using the _NT_SYMBOL_PATH environment variable.                 *
  *   using the -y <symbol_path> argument when starting the debugger. *
  *   using .sympath and .sympath+                                    *
  *********************************************************************
  *********************************************************************
  * Symbols can not be loaded because symbol path is not initialized. *
  *                                                                   *
  * The Symbol Path can be set by:                                    *
  *   using the _NT_SYMBOL_PATH environment variable.                 *
  *   using the -y <symbol_path> argument when starting the debugger. *
  *   using .sympath and .sympath+                                    *
  *********************************************************************
  Probably caused by : csrss.exe
  
  Followup: MachineOwner

  csrss.exe进程为客户端服务子进程，是管理windows 图形相关系统。请检查系统是否已经中毒，导致其他的恶意程序试图访问csrss.exe导致系统蓝屏。

  ---

  王万利 http://hackerjx.blog.51cto.com/

  2010年5月27日 1:16

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  *************************************************************************
  *********************************************************************
  * Symbols can not be loaded because symbol path is not initialized. *
  *                                                                   *
  * The Symbol Path can be set by:                                    *
  *   using the _NT_SYMBOL_PATH environment variable.                 *
  *   using the -y <symbol_path> argument when starting the debugger. *
  *   using .sympath and .sympath+                                    *
  *********************************************************************
  *********************************************************************
  * Symbols can not be loaded because symbol path is not initialized. *
  *                                                                   *
  * The Symbol Path can be set by:                                    *
  *   using the _NT_SYMBOL_PATH environment variable.                 *
  *   using the -y <symbol_path> argument when starting the debugger. *
  *   using .sympath and .sympath+                                    *
  *********************************************************************
  Probably caused by : wininit.exe
  
  Followup: MachineOwner
  这是另一个文件的结果，会不会是病毒原因呢，我到是用MSE查杀没发现这两个文件被感染！

  2010年5月27日 4:26

  回复

  |

  引用
• 

  

  0

  登录进行投票

  覆盖安装一遍系统吧，看能否解决。

  另外，调试你的这个问题必须启用特殊池。

  ---

  Eric - Microsoft MVP for Windows Desktop Experience

  访问 IN2Windows 技术博客

  

  2010年5月27日 13:04

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  郁闷了，重新安装后又蓝屏BMP分析还是Probably caused by : csrss.exe，哎，真不知怎么办好了。感觉好像不是病毒啊

  2010年5月28日 13:04

  回复

  |

  引用
• 

  

  0

  登录进行投票

  覆盖安装一遍系统吧，看能否解决。

  另外，调试你的这个问题必须启用特殊池。

  ---

  Eric - Microsoft MVP for Windows Desktop Experience

  访问 IN2Windows 技术博客

  

  太专业不了，不会啊

  2010年5月29日 13:19

  回复

  |

  引用
• 

  

  0

  登录进行投票

  1、运行“verifier.exe”，您会看见“驱动程序验证程序管理器”向导；
  2、选择第二项——“创建自定义设置（供程序开发人员使用）”，然后点击“下一步”；
  3、选择第二项——“从一个完整的列表选择单个设置”，并点击“下一步”；
  4、仅选中第一项——“特殊池”前面的复选框，进入下一步；
  5、选择第三项——“自动选择这台计算机上安装的所有驱动程序”，点击“完成”；
  6、重新启动系统；
  7、尝试再次引发同样的崩溃；
  8、再次分析内存转储文件。

  ---

  Eric - Microsoft MVP for Windows Desktop Experience

  访问 IN2Windows 技术博客

  

  2010年5月29日 15:26

  回复

  |

  引用

  版主