12   1  /  2  页   跳转

[求助] 蓝屏,win2003

蓝屏,win2003

不装瑞星10天不关机也不蓝屏,装了后不定时蓝屏!
这是上次蓝屏时的文件。
求解决。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; Alexa Toolbar; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

下载次数:226
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-31 16:35:21
描述:rar

分享到:
gototop
 

回复:蓝屏,win2003

右击我的电脑点属性/高级/启动和故障回复/设置,将“写入调试信息”改为“内存转储文件",再次蓝屏时会生成MEMORY.DMP,将此文件压缩后上传,同时将蓝屏之前所进行的操作以及瑞星的版本都贴上来。
gototop
 

回复:蓝屏,win2003

前些日子我也在服务器上安装了瑞星。没有出现蓝屏的问题,也一直很稳定。是不是LZ电脑中有其他安全软件冲突了呢?

那个文件我不会分析,等待工程师来解决。
gototop
 

回复:蓝屏,win2003

楼主有没有安装其他杀毒软件?
如果只有瑞星,大多数情况下,只需要提供“小内存转储”,请参见这个版主帖http://bbs.ikaka.com/showtopic-8404665.aspx
~木~
gototop
 

回复:蓝屏,win2003

minidump显示TDI.SYS文件导致的蓝屏。

楼上还是设置为核心内存转存吧。把MEMORY.DMP文件发上来。
参考这个帖子设置:http://bbs.ikaka.com/showtopic-8404665.aspx
gototop
 

回复:蓝屏,win2003

开机提示错误码:0x00000050(0x8c8fd558,0x00000000,0x80934470,0x00000000)
MEMORY.DMP下载:
http://www.brsbox.com/filebox/down/fc/97e0baf9d690286e6a5a24bd07e7dea2
------------------


Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\Administrator\桌面\MEMORY\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.          *
* Use .symfix to have the debugger choose a symbol path.                  *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                  *
* The Symbol Path can be set by:                                    *
*  using the _NT_SYMBOL_PATH environment variable.                *
*  using the -y <symbol_path> argument when starting the debugger. *
*  using .sympath and .sympath+                                    *
*********************************************************************
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrpamp.exe -
Windows Server 2003 Kernel Version 3790 (Service Pack 2) MP (8 procs) Free x86 compatible
Product: Server, suite: Enterprise TerminalServer SingleUserTS
Built by: 3790.srv03_sp2_gdr.100216-1301
Machine Name:
Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
Debug session time: Sun Aug  1 03:24:34.937 2010 (GMT+8)
System Uptime: 0 days 5:17:39.578
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                  *
* The Symbol Path can be set by:                                    *
*  using the _NT_SYMBOL_PATH environment variable.                *
*  using the -y <symbol_path> argument when starting the debugger. *
*  using .sympath and .sympath+                                    *
*********************************************************************
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrpamp.exe -
Loading Kernel Symbols
...............................................................
.......................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffd600c).  Type ".hh dbgerr001" for details
Loading unloaded module list
.......
*******************************************************************************
*                                                                            *
*                        Bugcheck Analysis                                    *
*                                                                            *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {8c8fd558, 0, 80934470, 0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Page 1244b9 not present in the dump file. Type ".hh dbgerr004" for details
Page 124615 not present in the dump file. Type ".hh dbgerr004" for details
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!_KPRCB                                    ***
***                                                                  ***
*************************************************************************
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                  ***
*************************************************************************
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!_KPRCB                                    ***
***                                                                  ***
*************************************************************************
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                  ***
*************************************************************************
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!_KPRCB                                    ***
***                                                                  ***
*************************************************************************
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!_KPRCB                                    ***
***                                                                  ***
*************************************************************************
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!_KPRCB                                    ***
***                                                                  ***
*************************************************************************
*************************************************************************
***                                                                  ***
***                                                                  ***
***    Your debugger is not using the correct symbols                ***
***                                                                  ***
***    In order for this command to work properly, your symbol path  ***
***    must point to .pdb files that have full type information.      ***
***                                                                  ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                  ***
***    Type referenced: nt!_KPRCB                                    ***
***                                                                  ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                  *
* The Symbol Path can be set by:                                    *
*  using the _NT_SYMBOL_PATH environment variable.                *
*  using the -y <symbol_path> argument when starting the debugger. *
*  using .sympath and .sympath+                                    *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                  *
* The Symbol Path can be set by:                                    *
*  using the _NT_SYMBOL_PATH environment variable.                *
*  using the -y <symbol_path> argument when starting the debugger. *
*  using .sympath and .sympath+                                    *
*********************************************************************
Probably caused by : ntkrpamp.exe ( nt!ObReferenceObjectByName+560 )

Followup: MachineOwner
---------

这个是我抓的。代表什么意思?
gototop
 

回复:蓝屏,win2003

其实造成蓝屏的原因是很多的,建议下载重装试一下,卸载的时候不要保留配置就可以了!!
还是不行的话,在找其他的原因,像内存条没有插好,或中病毒等!!
I WILL NEVER GIVE UP!
AND WORKHARD EVERYDAY!!
gototop
 

回复:蓝屏,win2003

DUMP文件损坏,请重新提供核心内存转储文件

设置方法参考:http://bbs.ikaka.com/showtopic-8404665.aspx

核心内存转储文件较大,楼主可以上传 网盘后跟帖提供下载地址链接。
gototop
 

回复:蓝屏,win2003

重新上传:
http://www.brsbox.com/filebox/do ... eccdaa521eb8c9e5437
http://wangshuai.v152.com/attachment/2010-08/MEMORY.rar
8月4日上午新蓝屏后重抓的。
之前已经把这两个文件:替换了另台机子上的
ntkrpamp.exe tdi.sys,但仍蓝屏。

本次像是360的原因。现在我把360退了,再试。希望不要再蓝屏。
最后编辑空气新鲜 最后编辑于 2010-08-04 11:45:38
gototop
 

回复: 蓝屏,win2003



引用:
原帖由 空气新鲜 于 2010-8-4 11:41:00 发表
重新上传:
http://www.brsbox.com/filebox/do ... eccdaa521eb8c9e5437
或[url=http://gongzuo.v152.com/attachment/2010-08/MEMORY.rar]htt


缷了360,照样蓝屏。
抓出的还是这个:
Probably caused by : ntkrpamp.exe ( nt!ObReferenceObjectByName+560 )
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT