Question

WIN7蓝屏 求分析DMP文件代码

问题签名:
问题事件名称: BlueScreen
OS 版本: 6.1.7601.2.1.0.256.1
区域设置 ID: 2052

有关该问题的其他信息:
BCCode: c2
BCP1: 00000099
BCP2: 8F952BA4
BCP3: 00000000
BCP4: 00000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1

有助于描述该问题的文件:
C:\Windows\Minidump\052512-20904-01.dmp
C:\Users\Administrator\AppData\Local\Temp\WER-54210-0.sysdata.xml

DMP代码：
Loading Dump File [C:\Windows\Minidump\052512-20904-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17727.x86fre.win7sp1_gdr.111118-2330
Machine Name:
Kernel base = 0x8401c000 PsLoadedModuleList = 0x841654d0
Debug session time: Fri May 25 14:14:39.890 2012 (GMT+8)
System Uptime: 0 days 0:15:42.123
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe

Answer 1

系统加载ntkrnlpa.exe时出错，ntkrnlpa.exe通常情况下是在安装操作系统过程中自动创建的。
系统文件ntkrnlpa.exe出错，极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来，通常会伴随下几种情况： 　　
1、桌面图标无法删除 　　
2、网络游戏打不开 　　
3、电脑无故蓝屏 　　
4、电脑没声音 　　
5、桌面无法显示 　　
6、主页被修改为网址导航

可尝试利用360、金山等软件进行系统修复，也可以尝试拷贝正常ntkrnlpa.exe到system32目录下，最好是重装操作系统进行杀毒，不要安装垃圾软件。

追问

我用金山进行系统修复他扫描一遍没扫描出问题来啊

追答

那就换别的软件试试吧，你这个应该是装一些不正规的软件导致的，也有可能是病毒所致，为了账号安全最好还是重做系统。