WIN10 頻繁なブルー画面 IRQL_NOT_LESS_OR_EQUAL(A)
私はなぜ
が何であるか見なかったは問題ですか?
Microsoft(R)Windowsデバッガversion10.0.18362.1 AMD64
Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです.
Windows 10カーネルversion18362 MP(4 Procs)無料X64
商品:Winnt、Suite:TerminalServer SignnRTS
マシン名:
カーネルベース= 0xFFFFF805
`82C00000 PSLOADEDMODULELIST= 0xFFFFFF805
` 83048130
デバッグ時間:THU 10 10:23:19.187 2019(UTc+ 8:00)
システムの稼働時間:0日1:30:56.865
カーネル記号の読み込み
..
Ctrl-C(CDB、KD、NTSD)またはCTRL-BRAEK(WINDBG)を押すと、シンボルの負荷が長くなり過ぎる.
!sym noisyを実行して、
...........................................................
..............................................................
..............................................................
...........................................
ユーザーシンボルのロード
ロードアンロードモジュールリスト
........
このファイルの分析のための
!analyze-v
0:kd>
!analyze-v
**
*BugCheck Analyysis
*
**
IRQL_NOT_LESS_OR_EQUAL(A)
上にページ可能な(または完全に無効な)アドレスにアクセスするための試みが行われました.
高すぎる割り込み要求レベル(IRQL)これは通常
不適切なアドレスを使用しているドライバによって引き起こされます.
カーネルデバッガが利用可能な場合は、スタックバックトレースを取得します.
引数:
ARG1:00000000000034A0A0、メモリ参照
arg2:000000000000000002、IRQL.
arg3:0000000000000000、ビットフィールド:
ビット0:値0=読み取り動作、1=書き込み動作
ビット3:値0=実行操作ではない、1=動作を実行する(このレベルのステータスをサポートするチップ上のみ)
ARG4:FFFFFF80583228966、どの参照メモリを参照してください
デバッグの詳細:
key_values_string:1
processes_analysis:1
service_analysis:1
stackhash_analysis:1
timeline_analysis:1
dump_class:1
dump_qualifier:400
System_Manufacturer:Lenovo.
system_product_name:20dfa03ecd
system_sku:lenovo_mt_20df_bu_think_fm_thinkpad e550
system_version:ThinkPad E550
BIOS_VENDOR:レノボ
BIOS_VERSION:J5ET44WW(1.15)
BIOS_DATE:2015/12/12
baseboard_manufacturer:レノボ
baseboard_product:20dfa03ecd
baseboard_version:SDK0E50518 STD
dump_file_attributes:0x8
カーネル生成トリアージダンプ
dump_type:2
BugCheck_p1:34a0a0
BugCheck_p2:2
bugcheck_p3:0
BugCheck_p4:FFFFF80583228966
READ_ADDRESS:FFFFF805831733B8:ミバイミリレステートを取得できません
NonPagedPoolStartを取得できません
非注力プールを取得できません
PagePoolStartを取得できません
pagedpooled
000000000034A0A0
current_irql:2
Faulting_IP:
NT!RTLPISUTF8PROCESS + 36
FFFFF805
`832289664883BAA0000000 CMP
QWORD PTR [RDX + 0A0H]、
CPU_COUNT:4
cpu_mhz:9be
cpu_vendor:genuineintel.
CPU_FAMILY:6
CPU_MODEL:45
cpu_stepping:1
cpu_microcode:6,45,1,0(f、m、s、r)sig:24'00000000(キャッシュ)24'000000(init)
BlackBoxBSD:1(
!ブラックボックスBSD)
BlackBoxNTFS:1(
!BlackBoxNTFS)
BlackBoxPnp:1(
!BlackBoxPnp)
BlackboxWinlogon:1
customer_crash_count:1
default_bucket_id:win8_driver_fault.
bugcheck_str:AV.
process_name:qqprotect.exe.
Analysis_Session_host:Win-4T21755K2O.
Analysis_Session_time:10-10-2019 11:16:38.0695
Analysis_Version:10.0.18362.1 AMD64FRE.
trap_frame:fffef83ced30690-(.trap 0xffffef83ced30690)
注:トラップフレームにはすべてのレジスタが含まれていません.
いくつかのレジスタ値はゼロにされても正しくない場合があります.
RAX= FFFDF85CAEE080 RBX= 00000000000000000000000000000000000000000000000000000000
RDX= 00000000000034A000 RSI= 00000000000000000000000000000000000000000000000000000000000000
RIP= FFFF0583228966 RSP= FFFEF83CED30820 RBP= FFFEF83CED309E0
R8= 0000000000000000010 R9= 0000000000000000000000000000000000000000000000000000000000000000000000000000
R11= R12= fffdf85d5c52a90 00000000000000000000000000000000000000000000000000
R14= 00000000000000 R15= 0000000000000000
iopl= 0.
NV Up EI PL ZR NA PO NC
nt!rtlpisutf8process + 0x36:FFFFF805
`832289664883BAA000000000 CMPQWORD PTR [RDX + 0A0H]、
0 DS:00000000
0034A0A0=
?
デフォルトのスコープのリセット
last_control_transfer:FFFFF80582DD30E9からFFFFF80582DC1220へ
stack_text:
FFFEF83
`CED30548 FFFFFF805
` 82DD30E9:00000000
0000000A 00000000
0034A0A0 00000000
` 0000000200000000
00000000:NT
!Kebugchex
FFFEF83
`82
CED30550 FFFFFF80500000000
00000000
00000000
00000000
00000000
00000000
00000000
00000000
`00000000:nt
!KibugCheckDispatch + 0x69
FFFEF83
`83228966
CED30690 FFFFFF805:00000000
` 00000000FFFEF83
`83228696
D5C52A90 FFFFFFF805:NT
!KipageFault + 0x46B
FFFEF83
`8322869
CED30820 FFFFF805:00000000
00000000FFFDF85
CBA1D7F0 000000
00000000`0000>FFFEF83
`CED309E0:NT
!RTLPISUTF8Process + 0x36
FFFEF83
CED30840 FFFFF805
`8AF41D62:FFFEF83
`
CED30910 FFFEF83
CED30920 FFFDF85D5C52A01 FFFDF85
!
CBA1D7F0:NTRTLUNICODESTRINGTORSSTRINGSSTRING + 0X36
FFFEF83
`
CED308E0 FFFEF83CED30910:FFFEF83
CBA1D7F0 FFFFA78000
CED30920 FFFDF85
D5C52A01 FFFDF85BA00BA:QRMonitor + 0x1D62
FFFEF83
`CED308E8 FFFEF83
`CED30920:FFFDF85
`D5C52A01 FFFDF85
00
CBA1D7F0 FFFA780BA00BA FFFDF85
`
CAEF09A0:0xFFFFEF83CED30910
FFFEF83
`
CED308F0 FFFDF85
D5C52A01:FFFDF85CBA1D7F0 FFFA780
BA00BA FFFDF85
BA00BA FFFDF85
>`
caef09a0 00000000
` 00000000:0xffffeffef83
`ced30920
fffef83
`CED308F8 FFFDF85
`CBA1D7F0:FFFA780
``
caef09a0 00000000
`0000000000000000
00000000:0xFFFFDF85
`D5C52A01
FFFEF83
`CED30900 FFFFA780
00BA00BA:FFFDF85
`CAEF09A0 00000000
000000
00000000FFFA780
00BA00BA:0xFFFFDF85
`CBA1D7F0
fffef83
CED30908 FFFFDF85
CAEF09A0:0000000000000000
FFFA780
`BA00BA FFFFDF85
`D5C4DD60 :0xFFFA780
00BA00BA
FFFEF83
CED30910 00000000:00000000
`00000000
FFFA780
`BA00BA FFFDF85
`
>D5C4DD60 00000000
`00000000:0xffffdf85
`caef09a0
thread_sha1_hash_mod_func:E6729736E46A134231A02BFA318F11716C398A92
THREAD_SHA1_HASH_MOD_FUNC_OFFSET:3A5B99DBDA8235AAD596CB37622CE36726E972CF
THREAD_SHA1_HASH_MOD:4AAE1AA3835FA562936528009D7F091FE6B97AEE.
フォローアップ_IP:
QRMonitor + 1D62
fffff805
`8af41d62
??
symbol_stack_index:5
symbal_name:QRMonitor + 1D62
forlowup_name:MichineOwner
module_name:QRMonitor
image_name:qrmonitor.sys.
debug_flr_image_timestamp:5a9f7ef1
stack_command:.thread; .cxr; KB.
bucket_id_func_offset:1d62
failure_bucket_id:av_qrmonitor
!unknown_function
bucket_id:av_qrmonitor
!unknown_function
PRIMARY_PROBLEM_CLASS:AV_QRMonitor
!unknown_function
target_time:2021-04-10T02:23:19.000Z
Osbuild:18362
OsservicePack:388
servicepack_number:0.
OS_Revision:0.
suite_mask:272
product_type:1
osplatform_type:x64
OSNAME:Windows 10.
Elesition:Windows 10 Winnt TerminalServer Signserts.
OS_LOCALE:
user_lcid:0
OSBUILD_TIMESTAMP:unknown_date.
Analysis_Session_elapsed_time:13ef.
Analysis_Source:km
failure_id_hash_string:km:av_qrmonitor
!unknown_function
failure_id_hash:{D836435C-1DCE-4259-7A94-368992J97E16}
ファローアップ:
MachineOwner
返信リスト(回答:2)
process.exe:qqprotect.exe
これはQQセキュリティプロセスとシステム作成の競合です.QQまたは他のTencentのソフトウェアを削除してから、次の手順を参照することができます.試してみてください.:
1.キーボード
win + r
を押して「実行」を開くには、cmdと入力し、winを押します+ S
検索ボックス内のcmd、
の入力、検索結果の「コマンドプロンプト」>管理者として実行されます.
2.[Open Command Prompt]windows で次のコマンドを貼り付けます.
dism.exe/オンライン/クリーンアップ-イメージ/RestoreHealth
SFC/Scannow
上記の情報があなたを助けることができることを願っています、質問があるならば、質問を続けてください.応答1# ->にスキップ2 #Takohub昨日のプロンプト修復を正常に実行する
を実行します.しかし今日はまだ同じ青い画面
です.
Microsoft(R)Windowsデバッガversion10.0.18362.1 AMD64 Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
シンボル検索パスは次のとおりです.SRV* 実行可能検索パスは次のとおりです. Windows 10カーネルversion18362 MP(4 Procs)無料X64 商品:Winnt、Suite:TerminalServer SignnRTS マシン名: カーネル基本= 0xFFFFF805
`11C00000 PSLoadedModuleList= 0xFFFFF805
` 12048130
デバッグの時間:金101 09:38:48.849 2019(UTc+ 8:00) システムの稼働時間:0日0:58:47.485 カーネル記号の読み込み
..
Ctrl-C(CDB、KD、NTSD)またはCTRL-BRAEK(WINDBG)を押すと、シンボルの負荷が長くなり過ぎる.
!sym noisyを実行して、
...........................................................
..............................................................
..............................................................
.......................................
ユーザーシンボルのロード ロードアンロードモジュールリスト
.......
を実行します.
このファイルの分析のための
!analyze-v
2:
kd>
!Analyze-V
*
*
*
BugCheck Analyysis *
*
*
IRQL_NOT_LESS_OR_EQUAL(A) 上にページ可能な(または完全に無効な)アドレスにアクセスするための試みが行われました. 高すぎる割り込み要求レベル(IRQL)これは通常 不適切なアドレスを使用しているドライバによって引き起こされます. カーネルデバッガが利用可能な場合は、スタックバックトレースを取得します. 引数: ARG1:0000000000C260A0、メモリ参照 arg2:000000000000000002、IRQL arg3:0000000000000000、ビットフィールド: ビット0:値0=読み取り動作、1=書き込み動作 ビット3:値0=実行操作ではない、1=動作を実行する(このレベルのステータスをサポートするチップ上のみ) ARG4:FFFFF80512228966、アドレスShich参照メモリ
デバッグの詳細:
key_values_string:1
processes_analysis:1
service_analysis:1
StackHash_Analysis:1
timeline_analysis:1
dump_class:1
dump_qualifier:400
system_manufacturer:Lenovo
system_product_name:20dfa03ecd
system_sku:lenovo_mt_20df_bu_think_fm_thinkpad e550
system_version:thinkpad e550
BIOS_VENDOR:Lenovo
BIOS_VERSION:J5ET44WW(1.15)
BIOS_DATE:03/12/2015
BaseBoard_Manufacturer:Lenovo
baseboard_product:20dfa03ecd
baseboard_version:sdk0e50518 std
dump_file_attributes:0x8 カーネル生成トリアージュダンプ
dump_type:2
bugcheck_p1:c260a0
bugcheck_p2:2
bugcheck_p3:0
bugcheck_p4:fffff80512228966
を取得できません
read_address:FFFFF805121733B8:ミバーシティを取得できません NonPagedPoolStartを取得できません 非注力プールを取得できません PagePoolStartを取得できません pagedpooled
0000000000
C260A0
current_irql:2
障害者:
NT!
RTLPISUTF8PROCESS + 36 FFFFF805
`122289664883BAA0000000 CMP QWORD PTR [RDX + 0A0H]、 0
cpu_count:4
cpu_mhz:9be
cpu_vendor:genuineintel
cpu_family:6
cpu_model:45
cpu_stepping:1
CPU_MICODE:6,45,1,0(f、m、s、r)sig:24'000000(キャッシュ)24'000000(init)
blackboxbsd:1(
!blackboxbsd)
blackboxntfs:1(
!blackboxntfs)
blackboxpnp:1(
!blackboxpnp)
BlackBoxWinLogon:1
customer_crash_count:1
default_bucket_id:win8_driver_fault
bugcheck_str:av
process_name:MDNSResponder.
analyysis_session_host:win-4t21755k2oa
AnalyInsion_Session_time:10-11-2019 09:47:48.0203
Analysis_Version:10.0.18362.1 amd64fre
trap_frame:ffffa0839ca4690-(.trap 0xffffa0839ca4690) 注:トラップフレームにはすべてのレジスタが含まれていません. いくつかのレジスタ値はゼロにされても正しくない場合があります. RAX= fff9283b940a080 RBX= 0000000000000000000000000000000000000000000000000000000000 RDX= 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 RIP= FFFF0512228966 RSP= FFFFA0839CA4820 RBP= FFFA0839CA49E0 R8= 0000000000000000010 R9= 0000000000000000000000000000000000000000000000000000000000000000000000000000 R11= R12= ffff9283bc18db40 00000000000000000000000000000000000000000000000000000000000000000000 R14= 00000000000000 R15= 0000000000000000 iopl= 0. NV Up EI PL ZR NA PO NC
nt!
rtlpisutf8process + 0x36: FFFFF805
`122289664883BAA0000000 CMP QWORD PTR [RDX + 0A0H]、 0 DS:00000000
00C260A0=
?のリセット
デフォルトのスコープ
last_control_transfer:FFFFF80511DD30E9からFFFFF80511DC1220
stack_text: FFFFA08
`39CA4548 FFFFF805
` 11DD30E9:00000000
`0000000A 00000000
` 00C260A0 00000000
0000000200000000
:nt
!Kebugcheckex FFFFFA08
`39CA4550 FFFFF805
00000000
000000
00000000
00000000
00000000
00000000 0000000000000000
0000000000000000
0000000000000000
0000000000000000
0000000000000000
00000000:NT
!KibugCheckDispatch + 0x69 FFFFA08
`39CA4690 FFFFF805
` 12228966:00000000
`00000000FFFA08
` 39CA4920 FFF9283
`BC18DB40 FFFFFF805
`12228696:nt
!kipagefault + 0x46b FFFFA08
`39CA4820 FFFFF805
` 12228696:00000000
`00000000
FFF9283
`
BE07C0A0 00000000
FFFA08
`39CA49E0:NT
!RTLPISUTF8Process + 0x36 FFFFFA08
`39CA4840 FFFFF805
` 1E301D62:FFFFA08
`39` 39
`39
CA4920 FFF9283
!
BC18DB01 FFFF9283
BE07C0A0:NTRTLUNICODESTRINGTRINGTRINGOSISTRING + 0X36 FFFFA08
`39CA48E0 FFFFA08
` 39CA4910:FFFA08
`39CA4920 FFF9283
`BC18DB01 FFF9283
`00800080
BE07C0A0 00000000:QRMonitor + 0x1D62 FFFFA08
`39CA48E8 FFFFA08
` 39CA4920:FFF9283
`
BC18DB01 FFF9283BE07C0A0 00000000
00800080FFF9283
`B91F3DB0:0xFFFFA08
` 39CA4910 FFFFA08
`39CA48F0 FFF9283
`BC18DB01:FFFF9283
`BE07C0 0 00000000
FFF9283
`
`
b91f3db0 00000000
00000000:0xFFFFA08
`39CA4920 FFFFA08
`39CA48F8 FFF9283
BE07C0A0:00000000FFF9283
`
B91F3DB0 000000
0000000000000000
`00000000:0xFFFFF9283
`39
bc18db01 FFFFFA08CA4900 00000000
00800080
:FFF9283
B91F3DB0 00000000
000000
00000000
00000000
00000000
00800080:0xFFFF9283
`39
be07c0a0 FFFFA08CA4908 FFF9283
B91F3DB0:00000000000000
00000000
00000000
00000000
00000000
00000000
>FFF9283
`39
BFDC9B50:0x800080 FFFFFA08CA4910 000000
:00000000
00000000
00000000
00000000
FFF9283
`BFDC9B50 00000000
` 00000000:0xffff9283
b91f3db0
thread_sha1_hash_mod_func:E6729736E46A134231A02BFA318F11716C398A92
スレッド_SHA1_HASH_MOD_FUNC_OFFSET:3A5B999DBDA8235AAD596CB37622CE36726E972CF
thread_sha1_hash_mod:4aae1aa3835fa562936528009D7F091FE6B97Aee
forlowup_ip: QRMonitor + 1D62FFFFF805
`1e301d62
??
symbol_stack_index:5
symbol_name:QRMonitor + 1D62
forlow_name:MichineOwner
module_name:qrmonitor
image_name:qrmonitor.sys
debug_flr_image_timestamp:5a9f7ef1
stack_command:.thread;.cxr; kb
bucket_id_func_offset:1d62
failure_bucket_id:AV_QRMonitor
!unknown_function
bucket_id:av_qrmonitor
!unknown_function
primary_problem_class:av_qrmonitor
!unknown_function
target_time:2021-04-10T01:38:48.000z
OSBuild:18362
osservicePack:388
servicepack_number:0
os_revision:0
suite_mask:272
product_type:1
osplatform_type:x64
osname:Windows 10
ordition:Windows 10 Winnt TerminalServer SingleUserts
os_locale:
user_lcid:0
osbuild_timestamp:unknown_date
analyysis_session_elapsed_time:259a
analyysis_source:km
failure_id_hash_string:km:av_qrmonitor
!unknown_function
faird_id_hash:{d836435c-1dce-4259-7094-368992J97E16}
フォローアップ: MachineOwner