主题:【原创】小记电脑闹鬼【神话】 -- 肖盈盈
阶级斗争一抓就灵,老婆一打马上就行。听我的,错不了。
说正经的,你的Driver可能有问题。按照微软的解释,Stop 0x000000D1通常都是由设备驱动程序引起的。你试着通过Windows update程序,升级一下驱动程序(如果有其他补丁也一并安装了)。
According to Microsoft's Knowledge Base, the "Stop 0x000000D1" code is characteristic of a poorly written driver that violates some coding rules. There is no way that a mere mortal, someone who owns one of these cards, can fix this problem.
如果可能的话,把你们家的电脑情况给我们说一下。如果是品牌电脑,告一下我们具体的型号。这样我们好帮你解决问题。
昨天,这个电脑算是回光返照,为俺工作了一天。
今天,俺刚刚CALL了911,这部电脑明天要住院。
明天,它要是再不好,俺就把它送到它该去的地方。
不听老轧的不行,不听LP的也不行。
不管这电脑是死是活,俺一定告诉各位电脑专家的最终诊断。
THANKS,DEAR ALL.
看到你的问题,觉得很挠头,上网帮你找找办法,找到如下两种可能性:
其一:有一位兄弟说:
我用的是win2000系统,在上网时(ADSL)频繁出现蓝屏,题示为:
***stop:0x000000d1(0xe22c2040,0x000000ff,0x00000001,0xbec987ac)
driver_irql_not_less_or_eqvalAddress bec987ac
base at bec93000,datestamp 3ecd5361 - mrxsmb.sys
beginning dump of physical memory.
我已经试过更换除主板以外所有的配件。主板为华硕845PE,内存为金士顿,
我看见前面有位仁兄的帖子和我的问是一样的,请问你们当时是怎么解决的,谢谢!
那, 盈盈姐,你看, 那位兄弟已经更换了所有配件, 但有一个
是不能换的,就是上网用的 ADSL 或者网卡。
所以你其他的部件,包括 CPU, 内存,基本上就不用担心坏了。
因为更换它们是不能解决问题的。
希望能够排除掉 CPU, 内存 的嫌疑。
其二呢, 我又查询这篇文章:
1。协议解析栈
MRXSMB.SYS是一个SMB的小端口驱动,负责完成客户端的SMB的封装和实现,如发起协商,认证的加密/解密过程等。对于服务器端则主要
完成会话状态的一些管理,然后将SMB包发送给下级驱动处理。
总而言之是网络端口的一个小端口驱动,那么很明显,是网络
部分有问题。第一,有可能是ADSL 驱动不好或者是拨号软件不好,
第二位兄弟这么解决了,但我不知道一定行不行,:
*** stop:0x000000D1
ADDRESS BEB1E6F7 BASE AT BEB17000,DATESTAMP3843903a-MRXSMB.SYS BEGINNING DUMP OF PHYSICAL MEMORY
各位,是网吧的主机,win2000专业版,没加sp2,硬件没问题,系统刚做不久,经常出现上边的问题,请问是系统本身的事?或者中毒了?还是有人故意搞破坏啊?~?谢谢了先。
◎ ……我也曾经为此痛苦…… (80字) 老兵〔菜鸟〕 (44637)于2004/03/24(22:29:36)..
我的系统也是win2000专业版〔sp3].用电信给的ADSL驱动。可能是兼容问题,经常蓝屏。最近卸下上述驱动,另装“hellonet”的拨号王后,未出现蓝屏现象且速度飞快。
仅供参考。
这是解决方案一。
最后一个可能性,也有可能是中毒或者木马。病毒攻击这个端口,和你的
防病毒软件冲突或者是防火墙冲突,反复引起兰屏。不过,按理
说,不应该是这个症状。。。用户会警觉的。不是病毒风格。
而且,你不是升级过了杀毒系统了么?别告诉我说没升级最新的病毒包?
有位兄弟说:
肯定是病毒,我升级了最新的瑞星了,已经可以查杀此病毒了,为了-
***STOP:0x000000D1 (0xE2486040,0X000000FF,0x00000001,0xBEB706F7)DRIVER_IRQL_NOT_LESS_OR_EQUAL
***Address BEB706F7 base at BEB69000,Datestamp 3843903a - mrxsmb.sys
Beginning dump sf physical memory
这段代码,我已经蓝屏N次了,我拔插了机器硬件也N次了,连硬盘都快格了,前两天升级了瑞星之后才发现原来是病毒!
我估计你中的也应该是冲击波病毒,你机器应该是2K或是XP吧,2000升级到SP4再打上RPC补丁,XP升级到SP1再打上RPC补丁,最后用最新的瑞星完全的杀一边毒,就万事OK了~。
这是解决办法2 ,
可惜小弟偏处西域,否则我要是来瞧瞧,没有个搞不定的事情,
现在只能帮你瞎猜,你再瞧瞧?
祝好。
非常感谢。
刚买的电脑就要换配件,坏的也忒快了点儿吧。
明天把电脑搬回去,看看他们的说法。但你的信息非常有价值,它让我知道了,世界上还有其它人和我们有同样的遭遇。
再次感谢你,大地之子。
如果有新动态,我还会继续汇报。
呵呵,我叫做大地的孩子,
不知道你听到过它 没有?
广广的蓝天映在绿水 美丽的大地的孩子宠爱你的是谁
红红的玫瑰总会枯萎 可爱的春天的孩子长大将会像谁
白云用四季来转换东南与西北 人们用温情与冷漠相逐与相随
出征的你总选择生命的无悔 归去的时候别忘了说声珍重再会
黄黄的尘沙 来自轮回 流浪的大地的孩子 遗忘你的是谁
茫茫的眼珠 望穿秋水 寂寞的父母的孩子 等待你的是谁
白云用四季来转换东南与西北 人们用温情与冷漠相逐与相随
出征的你总选择生命的无悔 归去的时候别忘了说声珍重再会
过去大家都叫我 孩子孩子,现在大概是不好意思了,就叫我 kid kid.
本来想明天把电脑送回店里看看,读了你的上贴后,大受启发。俺们刚刚CALL了DSL PROVIDER。值班的TECHNICAN也说不出个456来。他说3-5天,有专门主管人员CALL
US。
所以,这几天,在他们给俺们打电话以前,就没什么新消息了。
俺家领导还说:到网上谢谢大伙儿,然后再接着问。。
周围有一帮搞电脑的,问了N个人了。看来这事还挺难呀。
“大地的孩子”是罗大佑唱的?说错了,别笑俺土。
呵呵,我是大地的孩子,弹剑作歌走天涯,漂泊江湖,当然
要乐呵呵的罗,否则总是苦呀苦的,还不如跳楼算了。
我要是能这么远搞鬼,我倒还真不用担心几个月以后咋找工作
乐,那水平,肯定抢着要我了。还没到那水平上呢。
不过按理说摆平它并不应该是难事。电脑不外乎就是这些
硬件和软件,总是能找到根源的。套用侯宝林老先生
一句话,你要是豁得出去,我就敢治。问题现在就在
网络这一块么。
俺家领导读了那个反复出现的信息以后,SEARCH到了MRXSMB。SYS FILE,把它给DELETE以后,到现在还没坏(9 HOURS)。以前,1分钟不到就坏。而且我又听了不爱DD贴的几首金曲,也没坏。
知道这里懂电脑的专家很多,俺们以后就不怕没人问了。
看来电脑生病也像人,同样是发烧,原因太多了。
读了LANDKID为我找的贴,我们才没把电脑搬回店里。
听了HIGHWAY的建议,我们打了电脑N次,摔了盘子(N-1) 个。
再次感谢各位。
再坏了再汇报。我希望自己的经历将来对别人也会有所帮助.
想说的是觉得手段太野蛮了.
盈盈, 前些日子大家都在支招,加上俺又忙着吵架, 就没吭声. 不过觉得你修机器的方法不对. LandKid前面就提过了,MRXSMB.SYS是一个端口驱动,负责完成发起协商,认证的加密/解密过程等, 是关于网络应用的. 虽然现在你没发现问题, 不过总觉得这样做不好.
查了一下,Mircosoft 提到Windows 2000爱出这毛病, 提供的解决方法是 obtain the latest service pack. 不过,从你说的机器还很新(only 2 month old)看,应该是Windows XP操作系统. 所以不知道service pack的解决办法是否管用. 不管怎样, 建议你做Windows Update.
附: 1. MRXSMB.SYS的作用.
...
SMB协议可以说是WIN系统的核心协议,这里大致给大家讲解一下SMB认证登陆的过程:
1。协议解析栈
CLIENT:APP----->NET/MRP/RPC API------>MRXSMB.SYS------>NETBT.SYS---->TCP/IP
SERVER: SRV.SYS<-----------MRXSMB.SYS<----------NETBT.SYS<--------TCP/IP
应用程序调用NET/MPR/RPC等API将信息写入WKSSVC管道,这个管道是一个特殊的管道,对应的其实是一个LPC端口。
MRXSMB.SYS是一个SMB的小端口驱动,负责完成客户端的SMB的封装和实现,如发起协商,认证的加密/解密过程等。对于服务器端则主要完成会话状态的一些管理,然后将SMB包发送给下级驱动处理。
...
2. Mircosoft 的解决方法: To obtain the latest service pack
Windows 2000 Crashes with a "Stop 0x000000d1" Error Message
SYMPTOMS
A Windows 2000-based computer may crash with following error message on a blue screen:
STOP 0x000000d1 (0X00000006,0X0000002,0X00000000,0Xf1cf7e50)
The fourth parameter may vary depending on the computer's configuration.
CAUSE
This error is caused by a problem in the Mrxsmb.sys driver..
RESOLUTION
Service Pack Information
To resolve this problem, obtain the latest service pack for Microsoft Windows 2000.
假如盈盈先生删除了mrxsmb.sys文件,并且是从system32\drivers下删除的,那么我怀疑那个文件现在又出现了。嘿嘿,那可就是阴魂不散了。
依稀记得从windows 2000起,微软搞了个File Protection。凡核心文件在隐藏的system32\dllcache目录下都有一份COPY.如果你删除了核心文件,Windows会从备份中自动恢复的。所以说现在mrxsmb.sys也许又出现在system32\drivers下了。
假如原来那个文件不知为什么被破坏了,那么这么搞一下,让正确的mrxsmb.sys现身,也许就真的解决问题了。
其实解决这个电脑问题也很简单,我可以Remote Login到这个计算机上看个究竟。不过这样可能会触犯人家隐私,说不定一高兴我连人家银行账号都请走了,更别说人家从美人风采下载的私人收藏了。嘿嘿嘿嘿!
反正现在好了,要是再坏了,我一定告诉你俺这电脑的IP,让你来瞧瞧。
俺家电脑里没美人相片,留下证据多不好。看动态的比看静态的好吧。看完后,不留一点儿痕迹。
我现在正偷偷学齐大师和坠儿的手艺,等我出徒那天,定会给诸位送几盘小菜。
http://www.microsoft.com/downloads/details.aspx?FamilyID=5fa055ae-a1ba-4d4a-b424-95d32cfc8cba&DisplayLang=en