Question

Dell笔记本电脑经常蓝屏，下面是dmp文件的内容，求大神帮我分析一下到底出了什么问题，该怎么解决？

Loading Dump File [C:\Windows\Minidump\030912-28407-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17713.x86fre.win7sp1_gdr.111025-1505
Machine Name:
Kernel base = 0x83e02000 PsLoadedModuleList = 0x83f4b4d0
Debug session time: Fri Mar 9 12:42:42.301 2012 (GMT+8)
System Uptime: 0 days 0:46:57.706
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
................................................................
...........................................
Loading User Symbols
Loading unloaded module list
.......

Answer 1

经常时不时的出现蓝屏，代码为0×00000124，有时候一天之内连续蓝两三次，非常恼火。
后来装了win debug进行分析蓝屏dump文件，发现每次都是由ntkrnlpa.exe这个文件引起。
百科了一把，这个文件是跟双核有关的一个系统程序，传送门ntkrnlpa.exe，于是就认为是自己的ES版CPU所引起。

后来到了学校之后还是蓝屏不断，去网上搜索类似解决124蓝屏的方法，没有一种奏效。
终于有一天，又是蓝屏之后，我想既然是这个文件引起蓝屏，那不妨去看看这文件到底有什么异样。

于是我打开C盘，搜索ntkrnlpa.exe，出现很多个结果，我发现在system32下的ntkrnlpa.exe的日期跟其他的都不一样，进入目录后，发现唯独它的日期被修改过而且比其他文件晚很多，所以问题所在就知道了：这个文件被修改或者替换过，从而造成不稳定。

我查看其详细信息，发现它的版本号为6.1.7600.20591，而其他文件的版本号都是6.1.7600.16385，这时我才想起来，当初装了鲁大师后给系统升级了漏洞补丁，之后就不停的蓝屏了，原来是那个时候打的某个“补丁”把这个文件给替换了。

于是找了一个原版的6.1.7600.16385的ntkrnlpa.exe，替换掉这个新版本的，然后重启。果然，到目前为止都没有再蓝屏了。

以上只是解决0×124蓝屏的一种办法，查过微软对于124蓝屏的解释，貌似说引发问题的原因很多，所以本文仅供参考，具体问题还得具体分析。

先试试,不行再来问我.

追问

我也这样做过，是复制我同学电脑上的ntkrnlpa.exe文件，然后替换的，不过好像没用，你的原版文件在哪找的，替换时怎么去的权限，能该我说详细点吗

追答

你可以百度搜>ntkrnlpa.exe 下载,找到后最好是进WInPE后去替换,就能绕开系统文件保护了.

另外,你的DMP文件信息提供的可能不全,我没看见具体的蓝屏停机码,最好也能提供一下,我才好帮你进一步查找蓝屏原因.

6.检查系统日志 在开始-->菜单中输入:EventVwr.msc, 回车出现"事件查看器", 注意检查其中的"系统日志"和"应用程序日志"中表明"错误"的项.(xyz5819 意念时空)
7.查询停机码 在Baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.(xyz5819 意念时空)
8.最后一次正确配置 一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时"最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择"最后一次正确配置".(xyz5819 意念时空)
9.安装最新的系统补丁和Service Pack.有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.(xyz5819 意念时空)
10.可以下载一个BlueScreenView(WinDebug)打开dmp文件看看具体是哪些文件引起的这种蓝屏.(xyz5819 意念时空)
11.更多帮助请知友去微软帮助和支持>http://support.microsoft.com/?ln=zh-cn 里输入具体蓝屏代码进行查询或提问.(xyz5819 意念时空)

追问

我格式化了所有分区，然后重装了系统，蓝屏现象没了。不过在装驱动的时候又出现了新的问题，驱动装完重启后系统没反应，任务管理器显示aml device install在运行，关闭后才恢复正常。但是我用金山毒霸杀毒和下载更新后，分区里出现很多新建文件夹$Recycle.Bin和System Volume Information等，有的还有权限，求解

追答

System Volume Information 为跟系统还原有关的文件夹

$Recycle.Bin 为回收站文件夹

这2个都是系统必须的文件夹,最好别去理会它,不想看见就设置隐藏属性藏起来就行了,

你上述的问题主要是安装了没有微软数字签名的驱动引起的,

不想重装就试试开机F8进安全模式卸载掉硬件设备的不兼容驱动程序(也就是设备管理器里右键该设备)>属性>驱动里不带有>数字签名程序>Microsoft Windows Hardware Compatibility Publisher的驱动程序),开机自动识别硬件设备后,重新安装你自己下载的已通过微软数字签名认证的驱动程序(WHQL),然后再次重启电脑看看有无改善.(xyz5819 意念时空)

友情提示: 驱动程序能用就好,一定不要盲目追新.否则安装了不被兼容的驱动后会造成系统运行不稳定,经常会出现蓝屏死机现象.(xyz5819 意念时空)推荐你从你的具体硬件设备的制造商或者驱动之家那里下载带有微软WHQL认证的驱动程序。(xyz5819 意念时空)

附录微软解释: 驱动程序未经数字签名，这说明该驱动程序没有通过 Microsoft 的 Windows 硬件质量实验室(WHQL)测试。安装未经数字签名的驱动程序,会引起操作系统运行不稳定,甚至出现蓝屏死机现象。您可以从硬件设备的制造商那里获取 WHQL 签名的驱动程序。(xyz5819 意念时空)

Answer 2

这是明显的硬件问题，先更换内存看看，另外检测一下硬盘。

追问

怎么检测硬盘啊

追答

用现在ghost盘上带的mhdd就能检测。

追问

谢谢你啊 我在网上下了几个检测硬盘的软件，不过是英文版的，都用不好，有没有什么好的软件推荐一下。

Answer 3

那就去做系统把~谢谢

追问

已经换了三个系统了，总是出现这样的问题，会不会是硬件出了问题啊

Answer 4

换硬盘

Answer 5

能报下机器型号吗？

追问

戴尔灵越15R