瑞星卡卡安全论坛

这是一个分析系统蓝屏小工具，如果系统蓝屏后，可以运行此工具帮助判断是什么原因。操作方法如下：

1.双击运行此程序“蓝屏问题判断工具”，如图1提示：

2.按任意键继续后，如果发现导致蓝屏的原因，会弹出相应的解决方法，如图2提示：

3.如果没有弹出相关提示，而是进入系统盘下的backdump文件夹，此时将backdump文件夹里生成的文件压缩后，新开一帖说明具体原因，同时上传压缩好的文件，便于分析。

4.如果backdump文件夹为空，请右击我的电脑/属性/高级/启动和故障恢复/设置如图：


检查写入调试信息处是否为“无”，如果是，请调整为“小内存转储”。当系统再次蓝屏时，将backdump下的文件压缩后上传论坛。

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

附件: 蓝屏问题解决1.2.rar

感谢分享 文件收下了

谢谢楼主，已下载保存。改天试一下。

又是一个要MINIDUMP的

mindump文件是分析蓝屏事件的依据性文件。

谢谢:default6:

ms和360是老冤家

好东西啊

不错的工具

要是蓝屏了，我怎么运行这软件啊，电脑只能重起啊。

重启后再运行

可是电脑 蓝屏了重启后再运行，那个C:\backdump文件 里面没什么啊。你说的那个调为什么小转我也改了，就出现Mini110308-01.dmp 这个啊，也不能打开啊

backdump文件是在windows下面?

小存储器转储文件MiniDump
小存储器转储文件记录可帮助确定计算机为什么意外停止的最小的有用信息集。此选项要求启动卷上有一个至少为 2 MB 的页面文件。在运行 Microsoft Windows 2000 或更高版本的计算机上，计算机每次意外停止时 Windows 都会新建一个文件。这些文件的历史记录按照日期命名,存储在以下文件夹中,如:
C:\WINDOWS\Minidump\Mini010806-02.dmp

@echo off
::-----------------------------------------------
:: 蓝屏判断处理程序
::-----------------------------------------------

Title [System error checking procedures 1.2]
@echo        蓝屏检测处理程序
pause

::命令开始-----------------------------------
@echo off
:start
if exist %HOMEDRIVE%\backdump del %HOMEDRIVE%\backdump /f /s /q
if not exist %HOMEDRIVE%\backdump md %HOMEDRIVE%\backdump

:Judge
REG QUERY HKLM\SYSTEM\CurrentControlSet\Services\SbieDrv /v ImagePath >nul 2>nul
if %errorlevel%==0 (goto :Shield)
if exist %SYSTEMROOT%\system32\drivers\BaseTdi.sys goto :BaseTdi
if exist %SYSTEMROOT%\system32\drivers\mfesmfk.sys goto :McAfee
if exist %SYSTEMROOT%\system32\drivers\mfehidk.sys goto :McAfee
if exist %SYSTEMROOT%\system32\drivers\mfebopk.sys goto :McAfee
if exist %SYSTEMROOT%\system32\drivers\mfesmfk.sys goto :McAfee
if exist %SYSTEMROOT%\system32\drivers\aswMon2.SYS goto :Avast
if exist %SYSTEMROOT%\system32\Drivers\Aavmker4.SYS goto :Avast
if exist %SYSTEMROOT%\system32\Drivers\aswRdr.SYS goto :Avast
if exist %SYSTEMROOT%\Minidump\ goto :Minidump
goto :endover

:BaseTdi
msg %username% /time:2 系统中存在旧版本瑞星驱动程序，正在清理中请稍等……
reg save HKLM\SYSTEM\CurrentControlSet\Services\BaseTdi %HOMEDRIVE%\backdump\BaseTdi.hiv  >nul 2>nul
reg delete HKLM\SYSTEM\CurrentControlSet\Services\BaseTdi /f  >nul 2>nul
MOVE /Y %SYSTEMROOT%\system32\drivers\BaseTdi.sys %HOMEDRIVE%\backdump  >nul 2>nul
MOVE /Y %SYSTEMROOT%\MEMORY.DMP %SYSTEMROOT%\temp  >nul 2>nul
MOVE /Y %SYSTEMROOT%\Minidump\*.dmp %SYSTEMROOT%\temp  >nul 2>nul
if not exist %SYSTEMROOT%\system32\drivers\BaseTdi.sys goto :start

:Shield
msg %username% 您的计算机中存在360安全浏览器或沙盘程序，请卸载或更新其程序。
goto :end

:Avast
msg %username% 您的计算机中存在avast! antivirus软件请手动进行卸载。
goto :end

:McAfee
msg %username% 您的计算机中存在McAfee（麦咖啡）软件请手动进行卸载。
goto :end

:MEMORYDMP
msg %username% /time:5 正在复制（核心内存转储文件）到backdump目录请稍等！
copy %SYSTEMROOT%\MEMORY.DMP %HOMEDRIVE%\backdump
goto :end

:Minidump
msg %username% /time:5 正在复制（小内存转储文件）到backdump目录请稍等！
copy %SYSTEMROOT%\Minidump\*.* %HOMEDRIVE%\backdump
goto :end

:end
explorer %HOMEDRIVE%\backdump
exit

:endover
msg %username% 请重新启动计算机后确认蓝屏是否依旧存在。
exit
::命令结束-----------------------------------

天哪，太多了，全是英文，我看不懂， 搞得这么复杂， 给个简单的答题吗， 我玩游戏也蓝屏，而且主机卡擦卡擦想，蓝屏的时候，还有很看不懂的英文字，只有重启了，蓝屏从买电脑起，就只来过3次，今天上午和晚上各一次，卡擦卡擦想，吓人噢!

我说的是2楼，废话一大把，没有起到关键作用，
  今天玩CF，有出现蓝屏了， 你们所说的代码我抄了下来，如下
  ***STOP:0×0000008E（C0000005，0×F3CBD88B，0×XBAFA771C，0×00000000）                  就这个，我看不懂是什么， 这个是高手们所说的代码吧!:default11:

今天玩CF，有出现蓝屏了， 你们所说的代码我抄了下来，如下
  ***STOP:0×0000008E（C0000005，0×F3CBD88B，0×XBAFA771C，0×00000000）                  就这个，我看不懂是什么， 这个是高手们所说的代码吧!                                              刚刚发错了，错了，错了，错了，晕！

蓝屏问题判断工具在那里啊,没看到:default11:

一楼的附件里就是。

好东西·收下~呵呵额~

谢谢:default15:

我也是这种情况啊!请问下怎么搞好呢?

楼上的，你按照一楼的办法操作。

楼主真是有心人阿，谢谢分享！！

能不能详细讲讲。

LZ想要听什么啊?
千寻旅  在一楼不是说了这个东东的用法了嘛

我要疯了！！！！！！
什么方法都使用过了，核心内存和小内存都做过了，然后故意蓝屏打开这个软件，都是提示“请重启后确定蓝屏是否存在”！！！！
NND，我把瑞星删个光光，搞得寝食难安的。:default12:

ding!

感谢楼主，我也看看我的。