追踪导致 BSOD 的驱动程序文件

Question

我正在尝试追踪 Win7 64 位机器上出现的 BSOD，该 BSOD 会在 Windows 图标出现时立即发生。它也会在安全模式下发生。加载的最后一个驱动程序是 classpnp.sys。

1.) 这是否意味着失败的驱动程序是在 classpnp.sys 之后加载的？2.) 我从 sys32/drivers 中删除有问题的驱动程序（一旦我知道它是什么）是否就是我所要做的全部工作？3.) 有人能告诉我如何确定接下来要加载哪个驱动程序吗（无论出于什么原因，没有创建转储文件，我不知道如何启用它）

BSOD 错误为：STOP: 0x0000007E (0xFFFFFFFFC0000005、0xFFFFF800032D2C33、0xFFFFF880009A9048、0xFFFFF880009A88AO)

安装受信任的应用程序后发生了此情况。

CHKDSK 良好，内存良好，sfc scannow 显示一切良好。

Answer 1

1.) 这是否意味着出现故障的驱动程序是在 classpnp.sys 之后加载的驱动程序？

通常情况下，除非classpnp.sys 是最后加载的驱动程序。

在我的桌面（也是 win7-amd64）上，启用操作系统启动信息后最后显示的加载的驱动程序是：

...
文件系统
磁盘系统文件
类PNP文件
avgrkx64 系统
系统文件

最后两个来自 AVG 防病毒软件。如果没有这些，classPNP.sys 将是最后一个。除非您还安装了 AVG，否则这似乎是一条死路。

为了记录（或者更确切地说，为了其他人以后可能会发现这篇文章）

如果您正在使用计算机，则可以运行msconfig，选择“启动”选项卡并标记操作系统启动信息。这会显示 Windows 启动期间加载的驱动程序列表。您还可以标记启动日志选项，它会将日志写入 %systemroot%\nbtlog.txt（通常为 C:\Windows\ntbtlog.txt）。

但是由于您的 Windows 甚至无法在安全模式下启动，因此设置起来可能比较困难。可能需要采取一些变通措施（例如，可能需要使用 LiveCD，以及在磁盘上编辑文件或注册表）。

2.) 我所要做的就是从 sys32/drivers 中删除有问题的驱动程序（一旦我知道它是什么）来绕过它吗？

如果 Windows 需要该驱动程序而您将其删除，则无法成功启动。因此，一般答案是“这取决于哪个驱动程序导致了问题。”

我的启动日志显示 cdrom.sys 是在 classPNP 和 AVG-sys 文件之后加载的。移动它可能相对无害。我再说一遍：可能。

3.) 有人能告诉我如何确定接下来要加载哪个驱动程序吗（无论出于什么原因，都没有创建转储文件，而我不知道如何启用它）

这是我的系统中记录到 nbtlog.txt 中的驱动程序的完整列表。如果您安装了额外的驱动程序，那么您的驱动程序可能会略有不同。

服务包 110 27 2012 15：15：08.610
已加载驱动程序 \SystemRoot\system32\ntoskrnl.exe
已加载驱动程序 \SystemRoot\system32\hal.dll
已加载驱动程序 \SystemRoot\system32\kdcom.dll
已加载驱动程序 \SystemRoot\system32\mcupdate_GenuineIntel.dll
已加载驱动程序 \SystemRoot\system32\PSHED.dll
已加载驱动程序 \SystemRoot\system32\CLFS.SYS
已加载驱动程序 \SystemRoot\system32\CI.dll
已加载驱动程序 \SystemRoot\system32\drivers\Wdf01000.sys
已加载驱动程序 \SystemRoot\system32\drivers\WDFLDR.SYS
已加载驱动程序 \SystemRoot\system32\drivers\ACPI.sys
已加载驱动程序 \SystemRoot\system32\drivers\WMILIB.SYS
已加载驱动程序 \SystemRoot\system32\drivers\msisadrv.sys
已加载驱动程序 \SystemRoot\system32\drivers\pci.sys
已加载驱动程序 \SystemRoot\system32\drivers\vdrvroot.sys
已加载驱动程序 \SystemRoot\System32\drivers\partmgr.sys
已加载驱动程序 \SystemRoot\system32\drivers\volmgr.sys
已加载驱动程序 \SystemRoot\System32\drivers\volmgrx.sys
已加载驱动程序 \SystemRoot\system32\drivers\pciide.sys
已加载驱动程序 \SystemRoot\system32\drivers\PCIIDEX.SYS
已加载驱动程序 \SystemRoot\system32\DRIVERS\vmci.sys
已加载驱动程序 \SystemRoot\System32\drivers\mountmgr.sys
已加载驱动程序 \SystemRoot\system32\drivers\vmbus.sys
已加载驱动程序 \SystemRoot\system32\drivers\winhv.sys
已加载驱动程序 \SystemRoot\system32\drivers\atapi.sys
已加载驱动程序 \SystemRoot\system32\drivers\ataport.SYS
已加载驱动程序 \SystemRoot\system32\drivers\msahci.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\3ware10k.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\storport.sys
已加载驱动程序 \SystemRoot\system32\drivers\amdxata.sys
已加载驱动程序 \SystemRoot\system32\drivers\fltmgr.sys
已加载驱动程序 \SystemRoot\system32\drivers\fileinfo.sys
已加载驱动程序 \SystemRoot\System32\Drivers\PxHlpa64.sys
已加载驱动程序 \SystemRoot\System32\Drivers\Ntfs.sys
已加载驱动程序 \SystemRoot\System32\Drivers\msrpc.sys
已加载驱动程序 \SystemRoot\System32\Drivers\ksecdd.sys
已加载驱动程序 \SystemRoot\System32\Drivers\cng.sys
已加载驱动程序 \SystemRoot\System32\drivers\pcw.sys
已加载驱动程序 \SystemRoot\System32\Drivers\Fs_Rec.sys
已加载驱动程序 \SystemRoot\system32\drivers\ndis.sys
已加载驱动程序 \SystemRoot\system32\drivers\NETIO.SYS
已加载驱动程序 \SystemRoot\System32\Drivers\ksecpkg.sys
已加载驱动程序 \SystemRoot\System32\drivers\tcpip.sys
已加载驱动程序 \SystemRoot\System32\drivers\fwpkclnt.sys
已加载驱动程序 \SystemRoot\system32\drivers\vmstorfl.sys
已加载驱动程序 \SystemRoot\system32\drivers\volsnap.sys
已加载驱动程序 \SystemRoot\System32\Drivers\spldr.sys
已加载驱动程序 \SystemRoot\System32\drivers\rdyboost.sys
已加载驱动程序 \SystemRoot\System32\Drivers\mup.sys
已加载驱动程序 \SystemRoot\System32\drivers\hwpolicy.sys
已加载驱动程序 \SystemRoot\System32\DRIVERS\fvevol.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\disk.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
已加载驱动程序 \SystemRoot\system32\DRIVERS\avgrkx64.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\avgidsha.sys
已加载驱动程序 \SystemRoot\system32\drivers\cdrom.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\avgmfx64.sys
已加载驱动程序 \SystemRoot\System32\Drivers\Null.SYS
已加载驱动程序 \SystemRoot\System32\Drivers\Beep.SYS
已加载驱动程序 \SystemRoot\System32\drivers\vga.sys
已加载驱动程序 \SystemRoot\System32\DRIVERS\RDPCDD.sys
已加载驱动程序 \SystemRoot\system32\drivers\rdpencdd.sys
已加载驱动程序 \SystemRoot\system32\drivers\rdprefmp.sys
已加载驱动程序 \SystemRoot\System32\Drivers\Msfs.SYS
已加载驱动程序 \SystemRoot\System32\Drivers\Npfs.SYS
已加载驱动程序 \SystemRoot\system32\DRIVERS\tdx.sys
已加载驱动程序 \SystemRoot\System32\DRIVERS\netbt.sys
已加载驱动程序 \SystemRoot\system32\drivers\afd.sys
已加载驱动程序 \SystemRoot\system32\drivers\ws2ifsl.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\wfplwf.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\pacer.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\netbios.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\wanarp.sys
已加载驱动程序 \SystemRoot\system32\drivers\termdd.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\rdbss.sys
已加载驱动程序 \SystemRoot\system32\drivers\nsiproxy.sys
已加载驱动程序 \SystemRoot\system32\drivers\mssmbios.sys
已加载驱动程序 \??\C:\Program Files\HWiNFO64\HWiNFO64A.SYS
已加载驱动程序 \SystemRoot\System32\drivers\discache.sys
已加载驱动程序 \SystemRoot\system32\drivers\csc.sys
已加载驱动程序 \SystemRoot\System32\Drivers\dfsc.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\blbdrive.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\avgldx64.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\tunnel.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\intelppm.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\atikmdag.sys
已加载驱动程序 \SystemRoot\System32\drivers\dxgkrnl.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\atikmpag.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\HDAudBus.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\usbuhci.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\usbehci.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\Rt64win7.sys
已加载驱动程序 \SystemRoot\system32\drivers\1394ohci.sys
已加载驱动程序 \SystemRoot\system32\drivers\i8042prt.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\kbdclass.sys
已加载驱动程序 \SystemRoot\system32\drivers\wmiacpi.sys
已加载驱动程序 \SystemRoot\system32\drivers\CompositeBus.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\AgileVpn.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\rasl2tp.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\ndistapi.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\ndiswan.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\raspppoe.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\raspptp.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\rassstp.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\rdpbus.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\mouclass.sys
已加载驱动程序 \SystemRoot\system32\drivers\swenum.sys
已加载驱动程序 \SystemRoot\system32\drivers\umbus.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\vmnetadapter.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\usbhub.sys
已加载驱动程序 \SystemRoot\System32\Drivers\NDProxy.SYS
未加载驱动程序 \SystemRoot\System32\Drivers\NDProxy.SYS
未加载驱动程序 \SystemRoot\System32\Drivers\NDProxy.SYS
未加载驱动程序 \SystemRoot\System32\Drivers\NDProxy.SYS
未加载驱动程序 \SystemRoot\System32\Drivers\NDProxy.SYS
已加载驱动程序 \SystemRoot\system32\drivers\AtiHdmi.sys
已加载驱动程序 \SystemRoot\system32\drivers\ksthunk.sys
已加载驱动程序 \SystemRoot\system32\drivers\HdAudio.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\hidusb.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\mouhid.sys
已加载驱动程序 \SystemRoot\system32\drivers\USBSTOR.SYS
已加载驱动程序 \SystemRoot\system32\DRIVERS\monitor.sys
已加载驱动程序 \SystemRoot\system32\drivers\luafv.sys
已加载驱动程序 \SystemRoot\system32\drivers\WudfPf.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\vmnetbridge.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\lltdio.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\rspndr.sys
已加载驱动程序 \SystemRoot\system32\drivers\HTTP.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\bowser.sys
已加载驱动程序 \SystemRoot\System32\drivers\mpsdrv.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\mrxsmb.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
已加载驱动程序 \??\C:\Windows\system32\drivers\hcmon.sys
已加载驱动程序 \??\C:\Windows\system32\drivers\vmx86.sys
已加载驱动程序 \??\C:\Windows\system32\drivers\cpuz134_x64.sys
已加载驱动程序 \SystemRoot\system32\drivers\npf.sys
已加载驱动程序 \SystemRoot\system32\drivers\peauth.sys
已加载驱动程序 \SystemRoot\System32\Drivers\secdrv.SYS
已加载驱动程序 \SystemRoot\System32\DRIVERS\srvnet.sys
已加载驱动程序 \SystemRoot\System32\drivers\tcpipreg.sys
已加载驱动程序 \??\C:\Windows\system32\drivers\vmnetuserif.sys
已加载驱动程序 \SystemRoot\SysWOW64\drivers\vstor2-mntapi10-shared.sys
已加载驱动程序 \SystemRoot\System32\DRIVERS\srv2.sys
已加载驱动程序 \SystemRoot\System32\DRIVERS\srv.sys
未加载驱动程序 \SystemRoot\System32\DRIVERS\srv.sys
已加载驱动程序 \SystemRoot\System32\drivers\rdpdr.sys
已加载驱动程序 \SystemRoot\system32\DRIVERS\WUDFRd.sys
已加载驱动程序 \SystemRoot\system32\drivers\tdtcp.sys
已加载驱动程序 \SystemRoot\System32\DRIVERS\tssecsrv.sys
已加载驱动程序 \SystemRoot\System32\Drivers\RDPWD.SYS