凌乱了。每天早上蓝屏几次，然后又正常了。

[ufwlfh]

系统从新安装过了。换了CPU主板了。现在换内存了，不知道行不行。机器是内网的。傻毒软件都没装，就是早上蓝屏2次然后就正常一天。这怎么传DMP文件 啊？

[ufwlfh]

版主真是细心。非常感谢。
1镜像是ITELLYOU上下载的。
2驱动精灵装的。
3未安装杀软
4电脑上就装了个搜狗输入和浏览器
5CPU风扇确保装好。无独显
6主板是新的。前几天也刚换了一块。
7机器才装不到2个月，有底座，主机是离地的
8现在已换过CPU、主板。准备换内存硬盘试试。这个蓝屏和电源有关系吗？

[夜鹰]

1镜像是ITELLYOU上下载的
=======================
正确！但一定不要用第三方PE引导后安装，推荐用ultraiso直接写入U盘安装

2驱动精灵装的。
==================
直接去硬件官网下载，这种驱动工具是可以安装，往往安装的都是最新版本的驱动，但未必是最适合的

3未安装杀软
============
先开启Windows自带防火墙，故障未查明前先不用着急装杀软

4电脑上就装了个搜狗输入和浏览器
============================
强烈建议远离搜狗各类软件

5CPU风扇确保装好。无独显
========================
没问题！

6主板是新的。前几天也刚换了一块。
=============================
没问题

7机器才装不到2个月，有底座，主机是离地的
=================================
没问题

8现在已换过CPU。主板了。准备换内存硬盘试试。这个蓝屏和电源有关系吗？
===========================================================
更换主板、cpu这类硬件最好重做系统，特别是不同型号的。质量差或者供电不足的电源也会引起蓝屏，并且电源问题是最难发现的，可以在空余插头用万用表长时间检测观察电压变化，一般合格的电源都在标准值，浮动非常小或者固定不变。

期待你后期继续反馈这个故障的处理过程和结果，dmp文件传到网盘吧

[zbdzjx]

能进安全模式吗？进安全模式也蓝屏？

[ufwlfh]

能进安全模试。只是每天早上开机进系统后几分钟就自己蓝屏重启。从DMP文件也可以看出，蓝屏几次后使用一天都正常。 我这边这批电脑10多台，就这两台出现这种情况。系统一开始是用GHO的。后面出问题了我自己下的安装版，现在还是出问题， CPU我换过了，风扇也从新加了龟胶， https://pan.baidu.com/s/1TjnKVPsR5opoUKoDovjZcw 这是DMP文件，懂得帮分析下。

[zbdzjx]

如果安全模式不蓝屏，就是某些驱动导致的。

[夜鹰]

lsass.exe调用srvnet.sys触发蓝屏，可能是病毒
QQProtect.exe导致蓝屏 具体程序是QQ或TIM
mssecsvc.exe导致蓝屏 疑似感染WannaCrypt病毒

用WinDbg随便查了几个蓝屏dmp，主要都是以上几个程序导致的蓝屏，初步怀疑你的机器中毒了，建议更换安装介质，重新下载安装镜像，并找一个干净的硬盘重新按照安装向导安装系统，不要只格式化C盘，其它分区也要全部干掉。

注：以上仅仅是分析造成故障的可能，并非100%正确

[夜鹰]

都是系统核心文件造成的，重做系统要选择原版镜像安装，不知道你安装文件的来源。 问题解决指引： 1.选择原版系统镜像按照向导安装系统，且不要借助任何PE工具（原版系统去这里下载 https://msdn.itellyou.cn/） 2.驱动程序选择硬件官方网站下载，不要用第三方驱动安装工具 3.安全软件不要选择xx卫士、xx管家之类、xx大师，这些都是哄小白的乌合之众，可选的其它安全软件很多 4.装好系统后不要急于安装外设和其它程序，先观察1-2天问题是否解决，没有解决再考虑硬件的因素 5.检查CPU和显卡的温度是否正常 6.检查主板是否有电容鼓包，这个要很认真的排查 7.检查机箱是否有漏电或灰尘过多 8.硬件替换法排查 论坛不支持文件上传，建议上传至网盘再分享链接便于更多地人帮助你解决问题

[ufwlfh]

感谢各位。特别是版主，今天再把电源换掉试试。不行就只能格盘了。 我也想不到别的办法。如果排除完硬件，格盘后软件也排除了。再不行就要吃翔了。

[BoyDayDayUp]

一般是内存条导致的，换跟内存条试试吧；PE装系统不会导致蓝屏的，驱动精灵打的驱动也不会出问题，但是如果是AMD的话有可能会出现兼容性问题，有同型号的电脑做对比吗？我们公司有一款Dell的AMD电脑，个个经常蓝屏，win7还好点顶多卡死不懂，win10妥妥的一天蓝十几次不止；intel系列的如果蓝屏一般就先在内存条上下手

[ufwlfh]

英特的电脑，内存主板电源都换过了。
这是卡吧杀出来的东西。不知道是不是这个原因。还要再观察几天看看

[夜鹰]

看来还是中招了~

[zbdzjx]

挂到另一台电脑上做从盘，进另一个系统，再用杀毒软件查杀。

[ufwlfh]

检测到的对象
系统内存
SYSTEM MEMORY
名称
MEM:Trojan.Win32.EquationDrug.gen

这个杀不掉啊。有更好的杀软吗

[ufwlfh]

我不想重装系统。

[夜鹰]

引用 12 楼 ufwlfh 的回复:

检测到的对象
系统内存
SYSTEM MEMORY
名称
MEM:Trojan.Win32.EquationDrug.gen

这个杀不掉啊。有更好的杀软吗

小红伞、微点、诺顿......安全模式下或将硬盘挂到其它机器上查杀，注意备份重要文件或感染其它机器

[F2161777]

应该是中招了，我上次两台2008 R2的服务器也是反复蓝屏，每天晚上不定时的蓝屏，有时候两天，刚开始也以为是硬件问题，后来发现是中毒了，打了永恒之蓝的两个补丁kb4012212,kb4012215就不蓝屏了，千万别用360和腾讯的勒索病毒修复工具，用他们的工具之后文件共享会有问题，而且无法还原，我也是重装系统折腾了几次

[fantasy2k]

换个电源试试

[12343200]

蓝屏从硬件说主要是内存 和硬盘会引起蓝屏 内存蓝屏一般出现在机器使用率高的时候 硬盘蓝屏一班情况下是会先卡死再蓝屏。

[ufwlfh]

最后发现是被永恒之蓝攻击导致不定时蓝屏，装了补丁就好了

[夜鹰]

引用 19 楼 ufwlfh 的回复:

最后发现是被永恒之蓝攻击导致不定时蓝屏，装了补丁就好了

嗯，这个病毒我在7楼提到过，看来按时打补丁还是很有必要的，实在不理解很多人为何还讨厌windows更新