Rintracciare un file del driver che causa BSOD

Sto cercando di rintracciare un BSOD che si presenta su una macchina Win7 a 64 bit che si verifica non appena viene visualizzata l'icona di Windows. succede anche in modalità provvisoria. L'ultimo driver che carica è classpnp.sys.

1.) Significa che il driver che sta fallendo è quello che si sta caricando dopo classpnp.sys? 2.) Rimuovere il driver offensivo (una volta che so cosa sia) da sys32 / drivers non devo fare altro per muoverlo? 3.) Qualcuno può dirmi come capire quale driver caricare successivamente (per qualsiasi motivo, non vengono creati file di dump e non so come abilitarlo)

L'errore BSOD è: STOP: 0x0000007E (0xFFFFFFFFC0000005, 0xFFFFF800032D2C33, 0xFFFFF880009A9048, 0xFFFFF880009A88AO)

È successo dopo aver installato un'app attendibile.

CHKDSK è buono, la memoria è buona, sfc scannow dice che tutto è buono.

1.) Significa che il driver che sta fallendo è quello che si sta caricando dopo classpnp.sys?

Di solito lo è, a meno che classpnp.sys non sia l'ultimo driver caricato.

Sul mio desktop (anche win7-amd64), con le informazioni di avvio del sistema operativo abilitate, gli ultimi driver caricati visualizzati sono:

...
fvevol.sys
Disk.sys
Classpnp.sys
avgrkx64.sys
avgidsha.sys

Gli ultimi due provengono dall'antivirus AVG. Senza quei classPNP.sys sarebbe stato l'ultimo. A meno che non sia stato installato anche AVG, questo sembra essere un vicolo cieco.

Per la cronaca (o meglio, per gli altri che potrebbero trovare questo post in seguito)

Se stai lavorando su un computer, puoi eseguirlo msconfig, seleziona la scheda "avvio" e segna le informazioni di avvio del sistema operativo. Questo visualizza un elenco di driver caricati durante l'avvio di Windows. È inoltre possibile contrassegnare l'opzione del registro di avvio, che scriverà un registro in% systemroot% \ nbtlog.txt (in genere C: \ Windows \ ntbtlog.txt).

Tuttavia, poiché Windows non si avvia nemmeno in modalità provvisoria, questo potrebbe essere difficile da impostare. Alcuni funzionano (ad esempio un liveCD e potrebbe essere necessaria la modifica di file o registro sul disco).

2.) Rimuovere il driver offensivo (una volta che so cosa sia) da sys32 / drivers non devo fare altro per muoverlo?

Se Windows necessita di quel driver e lo rimuovi, non si avvierà correttamente. Quindi la risposta generale è 'dipende da quale driver sta causando i problemi.

Il mio bootlog mostra cdrom.sys da caricare dopo classPNP e i file AVG-sys. Quale potrebbe essere relativamente innocuo muoversi. Ripeto: potrebbe .

3.) Qualcuno può dirmi come capire quale driver caricare successivamente (per qualsiasi motivo, non vengono creati file di dump e non so come abilitarlo)

Questo è l'elenco completo dei driver mentre sono registrati in nbtlog.txt sul mio sistema. Se hai installato driver extra, i tuoi potrebbero differire leggermente.

 Service Pack 110 27 2012 15: 15: 08.610
Driver caricato \ SystemRoot \ system32 \ ntoskrnl.exe
Driver caricato \ SystemRoot \ system32 \ hal.dll
Driver caricato \ SystemRoot \ system32 \ kdcom.dll
Driver caricato \ SystemRoot \ system32 \ mcupdate_GenuineIntel.dll
Driver caricato \ SystemRoot \ system32 \ PSHED.dll
Driver caricato \ SystemRoot \ system32 \ CLFS.SYS
Driver caricato \ SystemRoot \ system32 \ CI.dll
Driver caricato \ SystemRoot \ system32 \ drivers \ Wdf01000.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ WDFLDR.SYS
Driver caricato \ SystemRoot \ system32 \ drivers \ ACPI.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ WMILIB.SYS
Driver caricato \ SystemRoot \ system32 \ drivers \ msisadrv.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ pci.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ vdrvroot.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ partmgr.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ volmgr.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ volmgrx.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ pciide.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ PCIIDEX.SYS
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ vmci.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ mountmgr.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ vmbus.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ winhv.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ atapi.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ ataport.SYS
Driver caricato \ SystemRoot \ system32 \ drivers \ msahci.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ 3ware10k.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ storport.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ amdxata.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ fltmgr.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ fileinfo.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ PxHlpa64.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ Ntfs.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ msrpc.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ ksecdd.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ cng.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ pcw.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ Fs_Rec.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ ndis.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ NETIO.SYS
Driver caricato \ SystemRoot \ System32 \ Drivers \ ksecpkg.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ tcpip.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ fwpkclnt.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ vmstorfl.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ volsnap.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ spldr.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ rdyboost.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ mup.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ hwpolicy.sys
Driver caricato \ SystemRoot \ System32 \ DRIVERS \ fvevol.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ disk.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ CLASSPNP.SYS
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ avgrkx64.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ avgidsha.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ cdrom.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ avgmfx64.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ Null.SYS
Driver caricato \ SystemRoot \ System32 \ Drivers \ Beep.SYS
Driver caricato \ SystemRoot \ System32 \ drivers \ vga.sys
Driver caricato \ SystemRoot \ System32 \ DRIVERS \ RDPCDD.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ rdpencdd.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ rdprefmp.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ Msfs.SYS
Driver caricato \ SystemRoot \ System32 \ Drivers \ Npfs.SYS
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ tdx.sys
Driver caricato \ SystemRoot \ System32 \ DRIVERS \ netbt.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ afd.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ ws2ifsl.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ wfplwf.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ pacer.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ netbios.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ wanarp.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ termdd.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ rdbss.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ nsiproxy.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ mssmbios.sys
Driver caricato \ ?? \ C: \ Programmi \ HWiNFO64 \ HWiNFO64A.SYS
Driver caricato \ SystemRoot \ System32 \ drivers \ discache.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ csc.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ dfsc.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ blbdrive.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ avgldx64.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ tunnel.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ intelppm.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ atikmdag.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ dxgkrnl.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ atikmpag.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ HDAudBus.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ usbuhci.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ usbehci.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ Rt64win7.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ 1394ohci.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ i8042prt.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ kbdclass.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ wmiacpi.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ CompositeBus.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ AgileVpn.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ rasl2tp.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ ndistapi.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ ndiswan.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ raspppoe.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ raspptp.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ rassstp.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ rdpbus.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ mouclass.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ swenum.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ umbus.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ vmnetadapter.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ usbhub.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ NDProxy.SYS
Non caricato driver \ SystemRoot \ System32 \ Drivers \ NDProxy.SYS
Non caricato driver \ SystemRoot \ System32 \ Drivers \ NDProxy.SYS
Non caricato driver \ SystemRoot \ System32 \ Drivers \ NDProxy.SYS
Non caricato driver \ SystemRoot \ System32 \ Drivers \ NDProxy.SYS
Driver caricato \ SystemRoot \ system32 \ drivers \ AtiHdmi.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ ksthunk.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ HdAudio.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ hidusb.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ mouhid.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ USBSTOR.SYS
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ monitor.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ luafv.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ WudfPf.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ vmnetbridge.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ lltdio.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ rspndr.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ HTTP.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ bowser.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ mpsdrv.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ mrxsmb.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ mrxsmb10.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ mrxsmb20.sys
Driver caricato \ ?? \ C: \ Windows \ system32 \ drivers \ hcmon.sys
Driver caricato \ ?? \ C: \ Windows \ system32 \ drivers \ vmx86.sys
Driver caricato \ ?? \ C: \ Windows \ system32 \ drivers \ cpuz134_x64.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ npf.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ peauth.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ secdrv.SYS
Driver caricato \ SystemRoot \ System32 \ DRIVERS \ srvnet.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ tcpipreg.sys
Driver caricato \ ?? \ C: \ Windows \ system32 \ drivers \ vmnetuserif.sys
Driver caricato \ SystemRoot \ SysWOW64 \ drivers \ vstor2-mntapi10-shared.sys
Driver caricato \ SystemRoot \ System32 \ DRIVERS \ srv2.sys
Driver caricato \ SystemRoot \ System32 \ DRIVERS \ srv.sys
Impossibile caricare il driver \ SystemRoot \ System32 \ DRIVERS \ srv.sys
Driver caricato \ SystemRoot \ System32 \ drivers \ rdpdr.sys
Driver caricato \ SystemRoot \ system32 \ DRIVERS \ WUDFRd.sys
Driver caricato \ SystemRoot \ system32 \ drivers \ tdtcp.sys
Driver caricato \ SystemRoot \ System32 \ DRIVERS \ tssecsrv.sys
Driver caricato \ SystemRoot \ System32 \ Drivers \ RDPWD.SYS