新买的笔记本电脑，总蓝屏，最近一次事件查看器中提示：会话“ReadyBoot”已停止，原因是存在以下错误: 0xC0000188

Question

最近新买的笔记本电脑thinkpad P15V ,预装的win11，用不习惯自己换了win10。之后就总是蓝屏，还经常机器特别热。记录的文件上传至了百度网盘，辛苦给分析一下，多谢多谢。

链接: https://pan.baidu.com/s/1MwD9RnNeVFENZ3RC5ISxHg?pwd=98pv 提取码: 98pv 复制这段内容后打开百度网盘手机App，操作更方便哦

Answer 1

您好

我尝试查看了下两个dump文件.

虽然你电脑是新买的, 但是你应该装了不少软件. 其中看到个比较奇怪的组件"XjBfca4a11f1", 尝试搜索没找到对应文件信息, 疑似病毒.

0: kd> lmDvmXjBfca4a11f1

Browse full module list

start end module name

fffff807`537e0000 fffff807`537ea000 XjBfca4a11f1 (deferred)

Image path: XjBfca4a11f1.sys

Image name: XjBfca4a11f1.sys

Browse all global symbols functions data

Timestamp: Sat Jan 23 11:20:33 1971 (01FE6381)

CheckSum: 00010308

ImageSize: 0000A000

Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4

Information from resource tables:

可以尝试在C:\Windows\system32\drivers 文件夹下(打开隐藏文件, 以及系统保护文件选项) 看下有没有这个文件, 如果有看下文件属性和什么软件有关.

也可以搜索"regedit" 打开注册表找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet*Services* 路径. 在这个路径下找对应文件.

可以使用杀毒软件查杀下.

如果中毒的话, 可能考虑格式化系统盘重装系统.