火绒安全软件

标题: 火绒疑似导致系统蓝屏 [打印本页]

作者: 我的用户名 时间: 2023-5-24 23:58
标题: 火绒疑似导致系统蓝屏
具体情况如下：
在我打开两个或两个以上的较高占用的程序时，会出现clock watchdog timeout的蓝屏或是直接黑屏重启。在查看了windows事件管理器之后，看到级别“错误”的日志来源于火绒。在卸载了火绒的一周时间内再未出现过类似的情况，qq3226356434

以下是详细的XML信息（隐私起见我删除了计算机名称）：
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

  <EventID Qualifiers="49152">7034</EventID>

  <Version>0</Version>

  <Level>2</Level>

  <Task>0</Task>

  <Opcode>0</Opcode>

  <Keywords>0x8080000000000000</Keywords>

  <TimeCreated SystemTime="2023-05-14T08:58:14.6845448Z" />

  <EventRecordID>42295</EventRecordID>

  <Correlation />

  <Execution ProcessID="912" ThreadID="4144" />

  <Channel>System</Channel>

  <Computer></Computer>

  <Security />

  </System>

- <EventData>
  <Data Name="param1">Huorong Internet Security Daemon</Data>

  <Data Name="param2">2</Data>

  <Binary>48006900700073004400610065006D006F006E000000</Binary>

  </EventData>

  </Event>

作者: 火绒运营专员 时间: 2023-5-25 08:44
您好，麻烦您上传一下C盘windows目录下mini.dump或者memory.dmp文件，我们分析看下是什么原因导致的~

作者: 我的用户名 时间: 2023-5-25 21:42

火绒运营专员发表于 2023-5-25 08:44
您好，麻烦您上传一下C盘windows目录下mini.dump或者memory.dmp文件，我们分析看下是什么原因导致的~ ...

好的，上传到百度网盘了，有效期一天

链接：https://pan.baidu.com/s/1iQLRYwVTSSylD3O7B9q6gw?pwd=xals
提取码：xals

作者: 火绒运营专员 时间: 2023-5-26 09:15

我的用户名发表于 2023-5-25 21:42
好的，上传到百度网盘了，有效期一天

链接：https://pan.baidu.com/s/1iQLRYwVTSSylD3O7B9q6gw?pwd=xals ...

好的，我们分析后给您反馈~

作者: 火绒运营专员 时间: 2023-5-26 10:33
您好，从dump中看不出和火绒直接关联，麻烦您提供下CPU信息截图。
您说的CPU占用高的程序具体是什么程序，是否是游戏程序？
建议您试下装火绒，并且关闭360晶核或者卸载360，看是否还有问题，若仍有问题您及时联系

作者: 我的用户名 时间: 2023-5-26 11:13

火绒运营专员发表于 2023-5-26 10:33
您好，从dump中看不出和火绒直接关联，麻烦您提供下CPU信息截图。
您说的CPU占用高的程序具体是什么程序， ...

额，我没有安装360压缩以外的任何360程序，如果有360相关的信息的话可能是之中有一次捆绑软件自带的，很快就被我删除了。
遇到这种情况有好几次，每次都不是固定的程序，最近一次是在运行vrchat游戏时，打开软件premiere时出现这种情况。之前在运行游戏战争雷霆的时候似乎也有过蓝屏重启的情况，不知道是否和这两个游戏运行的Easy
AntiCheat反作弊程序有关。
我大约十天前卸载的火绒，有一些细节记不清了，我待会重新下载下来看能不能复现一下。
另外cpu和电脑信息（上传截图有点麻烦直接发文本了）：

设备名称 DESKTOP
处理器 Intel(R) Core(TM) i7-10700F CPU @ 2.90GHz 2.90 GHz
机带 RAM 40.0 GB
设备 ID
产品 ID
系统类型 64 位操作系统, 基于 x64 的处理器
笔和触控没有可用于此显示器的笔或触控输入

版本 Windows 10 专业版
版本号 22H2
安装日期 ‎2022/‎10/‎22
操作系统内部版本 19045.2965
体验 Windows Feature Experience Pack 1000.19041.1000.0

作者: 火绒运营专员 时间: 2023-5-26 11:15

我的用户名发表于 2023-5-26 11:13
额，我没有安装360压缩以外的任何360程序，如果有360相关的信息的话可能是之中有一次捆绑软件自带的，很 ...

收到，已经添加您QQ~

作者: 火绒运营专员 时间: 2023-5-30 14:36
您好，从dump中看这次没有360了，但是看不出和火绒的关联，这类蓝屏是发生在一个逻辑处理器执行超时时发生，比较怀疑和虚拟化类软件有关，建议：
观察下不运行有反作弊驱动的游戏是否还有问题
若仍蓝屏：尝试BIOS里面关闭VT-x/AMD-V看是否还有问题
若仍蓝屏：重新打开VT-x/AMD-V，打开操作系统的内核隔离选项或安装Hyper-V，再观察是否还有蓝屏问题。

作者: 火绒运营专员 时间: 2023-6-12 16:42
您好，由于您长时间未回复，此问题不再跟进，后续有问题可以在火绒官方论坛发新帖反馈给我们~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)