0x000000efエラーの頻繁な発生(critical_process_died)

応答1# ->にスキップ

2 #

Yu-Shi 2017-10-19 09:14

Windows 10のシステム障害に関するご質問を承りました.

ブルースクリーンの原因を理解するには、ブルースクリーンのログファイルを分析する必要があります.

アップロード後に、収集したdumpファイルを国内のオンラインディスクにアップロードすることをお勧めします.

ブルースクリーンの問題を分析して解決できるように、共有リンクを提供してください...

応答2# ->にスキップ

3 #

Naftori 2017-10-21 09:10

すべて同じ理由で発生するはずです...

応答3# ->にスキップ

4 #

Yu-Shi 2017-10-24 09:14

指定したdumpファイルの分析によると、これはファイル360Hvm64.sysが原因で発生するブルースクリーンです.

このファイルはQihoo 360のウイルス対策ドライバーです.

残りの部分をアンインストールしてクリーンアップし、ブルースクリーンが引き続き表示されるかどうかを確認することをお勧めします...

応答4# ->にスキップ

5 #

Naftori 2017-10-24 09:26

ありがとうございました.毎回助けてください.しかし、あなたはそれを自分で解決することができます...ありがとうございました！

応答5# ->にスキップ

6 #

Yu-Shi 2017-10-26 09:16

Windbgのチュートリアルについては、インターネットから入手できます.

関連するコマンドと使用法の問題は、インターネットで詳しく説明されています...

応答7# ->にスキップ

8 #

Naftori 2017-11-01 09:11

今回は、コンピュータの360シリーズソフトウェアをソビエトスタイルで一掃しました.Windowsに付属の検索ツールを使用して、このコンピュータで360Hvm64.sysを検索することはできません....そしてaviraに置き換えました.発生頻度は減少しているようですが、同じエラーが今発生しました...

応答8# ->にスキップ

9 #

Yu-Shi 2017-11-07 09:22

申し訳ありませんが、アップロードしたファイルは無効です.もう一度アップロードすることをお勧めします:

応答9# ->にスキップ

10 #

Naftori 2017-11-07 09:21

共有ファイルが実際に消えてしまった...ネットワークディスクのクリーニング時にファイルが削除された可能性があります...昨日の(2017年11月6日)ブルースクリーンからdmpをアップロードしました...それでもこのエラー

応答10# ->にスキップ

11 #

Yu-Shi 2017-11-14 09:25

提供されたdumpファイルによると、ブルースクリーンの問題を正確に特定することは不可能です.

次の方法で新しいdumpファイルを収集し、再度アップロードすることをお勧めします:

"Win + R"を開いて実行し、次のように入力します:verifier.exe、ドライバー検証マネージャーを開く

[カスタム設定を作成]を選択し、[次へ]をクリックして、[チェック]をオンにし、[次へ]をクリックします.

[このコンピュータにインストールされているすべてのドライバを自動的に選択する]を選択し、[完了]をクリックします.

コンピュータを再起動し、次にブルースクリーンが表示されるまで待ちます.dumpファイルを収集してください...

応答11# ->にスキップ

12 #

Naftori 2017-11-17 09:15

リンク: リンク:1kufg4c3 パスワード:h29kはまだクリティカルなエラーに現れているだけで、コアメモリダンプ

応答12# ->にスキップ

13 #

Naftori 2017-11-18 09:17

CRITICAL_STRUCTURE_CORRUPTION(Win32k.sys)エラーが再び表示される...コアメモリダンプ...

応答11# ->にスキップ

14 #

Naftori 2017-11-20 09:12

要約すると少し面倒になる可能性があります:
最後の返信と私が指示に従っていたため、いくつかのCRITICAL_PROCESS_DIEDエラーと2つのCRITICAL_STRUCTURE_CORRUPTIONがありました(Win32k.sys)エラー......

Windbgは実行できません！verifierコマンドは、symbolを再ダウンロードして手動で環境変数にパスを指定することで解決しました上...

さらに、sfc/scannowを実行しようとしましたが、結果は次のとおりです.システムScanの開始...このプロセスには時間がかかります...
システムScanの検証フェーズを開始します...
検証23%が完了しました...
Windowsリソース保護は要求された操作を実行できません...

この結果は、通常モードのcmd、管理者として実行中のcmd、セーフモードのcmdのいずれであっても表示されます...PendingDeletesおよびPendingRenamesフォルダは存在します%WinDir%\WinSxS\Temp...

の下

sfc/VERIFYONLYの実行結果は次のとおりです:

C:\WINDOWS\system32>sfc/VERIFYONLY
システムScanを開始します...このプロセスにはしばらく時間がかかります...
システムScanの検証フェーズを開始します...
100%が完了したことを確認します...
Windowsリソース保護により整合性の競合が見つかりました...
CBS.Log Windir\Logs\CBS\CBS.logには詳細情報があります...例:
C:\Windows\Logs\CBS\CBS.log...オフラインサービスプランでは、
ロギングは現在サポートされていません...

なんらかの理由でCBS.logをアップロードできず、[SR]メンバーファイルを修復できません...しかし、[DIRSD OWNER WARNING]プロンプトが多数あり、エラーオーバーラップ:ディレクトリプロンプトの所有権が重複しています...…このリンク:ja-jp/Windows/forum/Windows_10-files/sfc-scan-and-cbslog-show-dirsd-owner-warning-and/9b482b56-0a7c-465f-8870-49ac71e27706 、しかし私のcドライバの場合、SYSTEMグループとAdministratorグループの両方に「フルコントロール」権限があります...上記のすべての操作は、管理者またはセーフモードで実行され、表示されません.権限の問題...

応答14# ->にスキップ

15 #

Yu-Shi 2017-11-21 09:10

申し訳ありませんが、ネットワークの制限により、アップロードしたサイズの大きいdumpファイルを取得できません.

コントロールパネルを開きます>>システム>>システムの詳細設定>>詳細>>起動と失敗>>設定を復元します.

デバッグ情報を書き込む>>「小さなメモリダンプ(256KB)」を選択し、デフォルトのパスを選択して、確認してコンピュータを再起動します...

応答15# ->にスキップ

16 #

Naftori 2017-11-21 09:17

また、CRITICAL_PROCESS_DIEDエラーが発生すると、小さなメモリダンプが取得されると、Windbgで実行されるという現象が見つかりました！analyze-v注文すると、おそらくntkrnlmp.exeが原因であると考えられます (nt！PspCatchCriticalBreak + a4)ですが、コアメモリダンプが取得された場合、おそらく原因:ESENT.dll(ESENT！ JetCloseTable + 1d9)……

前述のようにコアメモリダンプが表示されないので、この現象が判断に役立つかどうか疑問に思います...

コアメモリダンプのSTACK_TEXTを添付:
STACK_TEXT:
ffffd000`332d23b8 fffff800 `51cb3524:00000000` 000000ef ffffe001`e8805280 00000000` 0000000000000000`00000000: nt！KeBugCheckEx
ffffd000`332d23c0 fffff800` 51a4144c:00000000`00000000ffffe001`e81993a0 00000000` 00000001fffff800`5168c552:nt！PspCatchCriticalBreak + 0xa4
ffffd000`332d2400 fffff800` 51a67859:ffffe001`e8805280 ffffe001`e8805280 ffffe001`e81993a0 00000000`00000000:nt！PspTerminateAllThreads + 0x74
ffffd000` 332d2460 fffff800`51a67610:ffffe001`e8805280 00000000`c0000005 ffffe001`e8805280 ffffe001`e8199080:nt！PspTe rminateProcess + 0x101
ffffd000`332d24a0 fffff800` 517c31a3:ffffe001`e8805280 ffffe001`e8199080 ffffd000`332d2590 fffff800` 51ae9160:nt！NtTerminateProcess + 0x9c
ffffd000`332d2510 fffff800` 517bb7f0:fffff800`516faf18 00000000` 0000000000000000`00000000ffffd000`332d3a00:nt！KiSystemServiceCopyEnd + 0x13
ffffd000` 332d26a8 fffff800`516 faf18:00000000`0000000000000000` 00000000ffffd000`332d3a00 fffff800` 00000003:nt！KiServiceLinkage
ffffd000`332d26b0 fffff800` 516fa554:00000000`0010005f ffffd000 `332d3030 00000000` 0000000000000000`00000003:nt！KiDispatchException + 0x614
ffffd00 0`332d3000 fffff800` 517b924b:ffffe001`e8199080 fffff800` 5170b365 ffffd000` 00000000ffffe001`e875b010:nt！KiRaiseException + 0x1ac
ffffd000` 332d38c0 fffff800`517c31a3:ffffe001`e8199080 00000000`00000000ffffe001`e8199080 ffffd000`332d3a80:nt！NtRaiseException + 0x7b
ffffd000`332d3a00 00007ff8`b727db89:00000216`96ffc6e0 00000098`5bdff250 00000216` 96bf42e0 00000000`00000001:nt！KiSystemServiceCopyEnd + 0x13
00000098`5bdfef70 00007ff8`b727da5b:00000000` 0000000000000216`96bf42e0 00000000` 0000000000000216`96bf42e0:ESENT！JetCloseTable + 0x1d9
00000098`5bdfefb0 00007ff8`b4e76deaお使いになること:00000216`96bf42e0 00000216` 96ffc6e0 00000216`96ea6700 00000216` 0000000e:ESENT！JetCloseTable + 0xab
00000098`5bdff030 00007ff8`b4e76cbb:00000216` 96bf42e0 00000216` 96b77710 00000098`5bdff250 00000216` 96ea6750:srumsvc！SruDbUninitializeCheckpointTable + 0x3a
00000098`5bdff060 00007ff8`b4e7f2fa:00000098` 5bdff250 00000000`0000057b 00000216` 96ea6750 00000000`00000000:srumsvc！SruDbUninitializeDatabase + 0x3b
00000098`5bdff090 00007ff8`b4e77143:00000000 `0000000000000216` 96ea6750 00000216`96eec720 00000216` 00000000:srumsvc！ATL: :CcomModule :: UpdateRegistryFromResourceD + 0x3bba
00000098`5bdff110 00007ff8`b4e88703:0000021 6`96aeb860 00000000` 0000000000000000`0000000000000000` 00000000:srumsvc！ SruTier2StoreGetDbInstance + 0x7f
00000098`5bdff150 00007ff8`b4e7bef1:00000216` 96f9e250 00000216`96e756a0 00000216`96e756a0 00000000` 00000002:srumsvc！SruTier1StoreRolloverEntries + 0xdf
00000098`5bdff490 00007ff8`b4e712a5:00000216` 96e756a0 00000216`96bf7e98 00000216` 96eec720 00000000`00000000:srumsvc！ATL :: CcomModule :: UpdateRegistryFromResourceD + 0x7b1
00000098`5bdff590 00007ff8`b4e711a7:00000216`96e75830 00000216` 96c14320 00000216`96f311f0 00000000` 7ffe03b0:srumsvc！ SruWorkItemQueryProvider + 0x85
00000098`5bdff610 00007ff8`c994d931:00007ff8`b4e71090 00000216` 96ff9320 00000216`96c14320 00007ff8`c994d17a:srumsvc！SruWorkQueueThreadPoolCallback + 0x117
00000098`5bdff670 00007ff8`c994ba34:00000001` 0001000300000216`96c6cd01 00007ff8`c994e130 00007ff8`c994d420:ntdll！TppWorkpExecuteCallback + 0x511
00000098`5bdff730 00007ff8 `c6e18102:00000000` 0000000000007ff8`c994b350 00000216` 94a052d0 00000000`00000000:ntdll！TppWorkerThread + 0x6e4
00000098`5bdffb40 00007ff8`c997c5b4:00007ff8`c6e180e0 00000000 `0000000000000000` 0000000000000000`00000000:KERNEL32！BaseThreadInitThunk + 0x22
00000098`5bdffb70 00000000`00000000:00000000` 0000000000000000`000 0000000000000`0000000000000000` 00000000:ntdll！RtlUserThreadStart + 0x34
時々、ほぼ学期の終わりですブルースクリーンは私の学術研究とレポートに大きな影響を与えます.上司に生で食べてもらえれば、私はあなたに期待します この質問で1か月以上問題が発生したため、申し訳ありませんが引き続き質問します

応答16# ->にスキップ

17 #

Yu-Shi 2017-11-22 09:14

提供されたdumpファイルの分析によると、これはファイルXLGuard.sysが原因で発生するブルースクリーンです.

このファイルはThundersoftのドライバです.最初にアンインストールすることをお勧めします.

および説得力のあるドライバーであるファイルSangforDnsDrv.sys、

さらに、マザーボードのドライバであるファイルSmb_driver_Intel.sysが表示されました.

交換または更新については、コンピュータの製造元に問い合わせることをお勧めします.

ブルースクリーンの問題の解決に役立つかどうかを確認してください...

応答17# ->にスキップ

18 #

Naftori 2017-11-23 09:25

雷のアンインストールと削除xlguard.sysの削除、VPNの深い確信をアンインストールしてsangfordnsdrv.sysを削除し、マザーボードのドライバを更新しました...それはまだ2つのエラーです...リンク: リンク:1o8cbxma. パスワード:SWP2...

応答18# ->にスキップ

19 #

Yu-Shi 2017-11-28 09:15

新しく提供されたdumpファイルの分析によると、ブルースクリーンはcsrss.exeファイルに関連しています.

このファイルは、コンピュータのグラフィックディスプレイソフトウェア、つまりグラフィックカードドライバに関連しています.

グラフィックカードドライバを更新または交換することをお勧めします.

このブルースクリーンを解決できるかどうか確認してください...