在我经常使用笔记本电脑的第二台显示器后,我才开始遇到此 BSOD。我的机器是 Dell Vostro 1500。Core 2 Duo T5270 1.4 Ghz CPU,2 Gigs PC5300 (667 MHz)。我没有专用显卡,但有 Mobile Intel 965 Express 芯片组。我运行的是 Windows XP Home SP3,已进行所有更新。
我使用 Windbg 分析了崩溃转储,发现有问题的驱动程序是Probably caused by : prcmondrv1041.sys ( prcmondrv1041+f5d )
。具体运行的进程发生了变化,但最常见的问题还是 IDriveE 服务。据我所知,导致 BSOD 的另一个程序是名为 ShowMyPC 的基于 VNC 的远程桌面程序。
当我将服务设置为自动启动时,它会在登录完成之前崩溃。我可以看到桌面,但并非所有服务和启动应用程序都已加载。有趣的是,它只会在插入电源时崩溃,而不是在用电池运行时崩溃。
以下是一些可能有趣的小型转储分析信息。如果有人认为有帮助,我可以添加更多信息。
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffe8, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804de948, If non-zero, the instruction address which referenced the bad memory address.
Arg4: 00000000, (reserved)
我运行了 MemTest86+,但没有发现任何错误。我还进行了病毒扫描,但同样没有发现任何错误。
答案1
驱动程序 prcmondrv1041.sys 似乎是 PrcView 进程查看器实用程序的一部分,它显示有关在 Windows 下运行的进程的详细信息。
我建议卸载 PrcView,看看问题是否仍然存在。
如果您需要进程查看器,免费的进程探索器是同类产品中最好的,并且不使用系统驱动程序。
如果您没有安装 PrcView,那么这就是病毒。也许您感染病毒的时间恰好与获得第二台显示器的时间相吻合。我建议使用知名防病毒产品进行多次扫描(谨防假冒产品)。无论如何我都建议这样做。
编辑
真正的 PrcView 应该可以通过控制面板卸载。
因此随着时间的推移,您的问题会变得越来越令人困惑。
我建议尝试Revo Uninstaller 免费软件在上面,如果其他方法都失败了,那么使用 Process Explorer 和自动运行找出使用了哪些.exe文件和服务文件。
Malwarebytes 的反恶意软件非常适合清除病毒。您还可以使用防病毒在线扫描,例如趋势科技上门服务和卡巴斯基实验室免费病毒扫描。请注意,他们可能要求您使用 Internet Explorer 作为浏览器,并且每次扫描可能需要几个小时。