locked
求助:windows7蓝屏,安全模式也无法启动,提示ndis.sys,附dmp RRS feed

  • 问题

  • 如题,dmp文件如下(注,这个帖子是用Ubuntu发布的,幸好安装了双系统,否则就惨了):

    http://www.box.net/shared/m1emaxtgtv

    • 已编辑 tfzhou 2011年2月5日 7:20 错别字
    2011年2月5日 6:03

答案

  • 1: kd> lm kv m athr*
    start    end        module name
    9482c000 9493c000   athr     T (no symbols)          
        Loaded symbol image file: athr.sys
        Image path: \SystemRoot\system32\DRIVERS\athr.sys
        Image name: athr.sys
        Timestamp:        Wed Jun 10 02:04:52 2009 (4A2EA444)
        CheckSum:         0011A043
        ImageSize:        00110000
        Translations:     0000.04b0 0000.04e4 0409.04b0 0409.04e4

    您可以看见,您提供的这个 dump 文件指出的蓝屏凶手是位于 %SystemRoot%\system32\DRIVERS 下面的驱动程序文件 athr.sys 。而且 analyze -v 的分析很准确,stack context 完整并且解析准确,没有异议。

    在 Win 7 下您不可以像 XP 一样使用故障恢复控制台的 disable 命令禁用该驱动,但是,您可以使用 Windows 7 的安装光盘引导,并选择修复计算机,最后打开命令提示符,键入以下命令并回车:
    del %SystemRoot%\system32\DRIVERS\athr.sys

    然后重新启动系统,并更换您的 Atheros 网卡驱动吧。(应该是无线网卡的吧)

    谢谢!


    Eric - Microsoft MVP for Windows Expert - IT Pro

    微软全球 Springboard 系列技术专家组(STEP)成员

    访问 IN2Windows 技术博客

    • 已建议为答案 pajro 2011年2月9日 8:32
    • 已标记为答案 Yog Li 2011年2月15日 9:37
    2011年2月8日 16:12

全部回复

  • 初步的分析显示,问题可能由athr.sys引起,这是Atheros网卡驱动的相关组件。但鉴于现在包括安全模式在内的特殊环境都已无法进入系统,故而可尝试在WIN PE等其他环境中将\SystemRoot\system32\DRIVERS\athr.sys更名或移动,若故障消失再尝试安装其他版本的Atheros网卡驱动。
    2011年2月5日 11:31
  • 按f8界面有个修复选项进入修复,或者用安装盘重启选择修复可以修复系统启动到之前正常的状态,打开系统还原功能很重要
    2011年2月6日 7:12
  • 1: kd> lm kv m athr*
    start    end        module name
    9482c000 9493c000   athr     T (no symbols)          
        Loaded symbol image file: athr.sys
        Image path: \SystemRoot\system32\DRIVERS\athr.sys
        Image name: athr.sys
        Timestamp:        Wed Jun 10 02:04:52 2009 (4A2EA444)
        CheckSum:         0011A043
        ImageSize:        00110000
        Translations:     0000.04b0 0000.04e4 0409.04b0 0409.04e4

    您可以看见,您提供的这个 dump 文件指出的蓝屏凶手是位于 %SystemRoot%\system32\DRIVERS 下面的驱动程序文件 athr.sys 。而且 analyze -v 的分析很准确,stack context 完整并且解析准确,没有异议。

    在 Win 7 下您不可以像 XP 一样使用故障恢复控制台的 disable 命令禁用该驱动,但是,您可以使用 Windows 7 的安装光盘引导,并选择修复计算机,最后打开命令提示符,键入以下命令并回车:
    del %SystemRoot%\system32\DRIVERS\athr.sys

    然后重新启动系统,并更换您的 Atheros 网卡驱动吧。(应该是无线网卡的吧)

    谢谢!


    Eric - Microsoft MVP for Windows Expert - IT Pro

    微软全球 Springboard 系列技术专家组(STEP)成员

    访问 IN2Windows 技术博客

    • 已建议为答案 pajro 2011年2月9日 8:32
    • 已标记为答案 Yog Li 2011年2月15日 9:37
    2011年2月8日 16:12