- == 系统问题，暂停聊天功能。==
- 【征集】西西河的经济学，及清流措施，需要主动参与者，『稷下学宫』新认证方式，24年网站打算和努力目标
主题：【原创】小记电脑闹鬼【神话】 -- 肖盈盈
家园 【原创】小记电脑闹鬼【神话】 这几天，一上网俺的电脑就坏，得到的错误信息好像是：
BEGIN DUMPING MEMORY
每次上网，两分钟以后就得到类似这种的信息，以后电脑死机。
现在是用俺古老的电脑在防问西西河，慢得很。
哪位大侠给指点一下。
这是电脑的毛病还是俺的毛病？
家园 盈盈姐，你安装这个补丁看看。 http://www.microsoft.com/downloads/details.aspx?FamilyID=5fa055ae-a1ba-4d4a-b424-95d32cfc8cba&DisplayLang=en
家园 【神话】电脑怎么会好了呢？ 俺家领导读了那个反复出现的信息以后，SEARCH到了MRXSMB。SYS FILE，把它给DELETE以后，到现在还没坏(9 HOURS)。以前，1分钟不到就坏。而且我又听了不爱DD贴的几首金曲，也没坏。
知道这里懂电脑的专家很多，俺们以后就不怕没人问了。
看来电脑生病也像人，同样是发烧，原因太多了。
读了LANDKID为我找的贴，我们才没把电脑搬回店里
。听了HIGHWAY的建议，我们打了电脑N次，摔了盘子(N-1) 个
。再次感谢各位。
再坏了再汇报。我希望自己的经历将来对别人也会有所帮助.
家园 【真好了,假好了?】用删除文件的方法修机器,这个也太... 想说的是觉得手段太野蛮了.
盈盈, 前些日子大家都在支招,加上俺又忙着吵架, 就没吭声. 不过觉得你修机器的方法不对. LandKid前面就提过了,MRXSMB.SYS是一个端口驱动，负责完成发起协商，认证的加密/解密过程等, 是关于网络应用的. 虽然现在你没发现问题, 不过总觉得这样做不好.
查了一下,Mircosoft 提到Windows 2000爱出这毛病, 提供的解决方法是 obtain the latest service pack. 不过,从你说的机器还很新(only 2 month old)看,应该是Windows XP操作系统. 所以不知道service pack的解决办法是否管用. 不管怎样, 建议你做Windows Update.
附: 1. MRXSMB.SYS的作用.
...
SMB协议可以说是WIN系统的核心协议，这里大致给大家讲解一下SMB认证登陆的过程：
1。协议解析栈
CLIENT：APP----->NET/MRP/RPC API------>MRXSMB.SYS------>NETBT.SYS---->TCP/IP
SERVER： SRV.SYS<-----------MRXSMB.SYS<----------NETBT.SYS<--------TCP/IP
应用程序调用NET/MPR/RPC等API将信息写入WKSSVC管道，这个管道是一个特殊的管道，对应的其实是一个LPC端口。
MRXSMB.SYS是一个SMB的小端口驱动，负责完成客户端的SMB的封装和实现，如发起协商，认证的加密/解密过程等。对于服务器端则主要完成会话状态的一些管理，然后将SMB包发送给下级驱动处理。
...
2. Mircosoft 的解决方法: To obtain the latest service pack
Windows 2000 Crashes with a "Stop 0x000000d1" Error Message
SYMPTOMS
A Windows 2000-based computer may crash with following error message on a blue screen:
STOP 0x000000d1 (0X00000006,0X0000002,0X00000000,0Xf1cf7e50)
The fourth parameter may vary depending on the computer's configuration.
CAUSE
This error is caused by a problem in the Mrxsmb.sys driver..
RESOLUTION
Service Pack Information
To resolve this problem, obtain the latest service pack for Microsoft Windows 2000.
家园 多谢老虫兄。西西河的网友们忒让我感动了。一方有难，八方支援啊。 我现在正偷偷学齐大师和坠儿的手艺，等我出徒那天，定会给诸位送几盘小菜。
家园 老虫不必担心，少要害怕。文件删除了没有关系。 假如盈盈先生删除了mrxsmb.sys文件，并且是从system32\drivers下删除的，那么我怀疑那个文件现在又出现了。嘿嘿，那可就是阴魂不散了。
依稀记得从windows 2000起，微软搞了个File Protection。凡核心文件在隐藏的system32\dllcache目录下都有一份COPY.如果你删除了核心文件，Windows会从备份中自动恢复的。所以说现在mrxsmb.sys也许又出现在system32\drivers下了。
假如原来那个文件不知为什么被破坏了，那么这么搞一下，让正确的mrxsmb.sys现身，也许就真的解决问题了。
其实解决这个电脑问题也很简单，我可以Remote Login到这个计算机上看个究竟。不过这样可能会触犯人家隐私，说不定一高兴我连人家银行账号都请走了，更别说人家从美人风采下载的私人收藏了。嘿嘿嘿嘿！
家园 这个。。这个。。西西河电脑牛人巨多，好啊。 反正现在好了，要是再坏了，我一定告诉你俺这电脑的IP，让你来瞧瞧
。俺家电脑里没美人相片，留下证据多不好。看动态的比看静态的好吧。看完后，不留一点儿痕迹。
家园 我在网上查询, 看到有人发帖子如下: 看到你的问题，觉得很挠头，上网帮你找找办法，找到如下两种可能性：
其一：有一位兄弟说：
我用的是win2000系统，在上网时（ADSL）频繁出现蓝屏，题示为：
***stop:0x000000d1(0xe22c2040,0x000000ff,0x00000001,0xbec987ac)
driver_irql_not_less_or_eqvalAddress bec987ac
base at bec93000,datestamp 3ecd5361 - mrxsmb.sys
beginning dump of physical memory.
我已经试过更换除主板以外所有的配件。主板为华硕845PE,内存为金士顿，
我看见前面有位仁兄的帖子和我的问是一样的，请问你们当时是怎么解决的，谢谢！
那, 盈盈姐,你看, 那位兄弟已经更换了所有配件, 但有一个
是不能换的,就是上网用的 ADSL 或者网卡。
所以你其他的部件，包括 CPU, 内存，基本上就不用担心坏了。
因为更换它们是不能解决问题的。
希望能够排除掉 CPU, 内存 的嫌疑。
其二呢， 我又查询这篇文章：
1。协议解析栈
MRXSMB.SYS是一个SMB的小端口驱动，负责完成客户端的SMB的封装和实现，如发起协商，认证的加密/解密过程等。对于服务器端则主要
完成会话状态的一些管理，然后将SMB包发送给下级驱动处理。
总而言之是网络端口的一个小端口驱动，那么很明显，是网络
部分有问题。第一，有可能是ADSL 驱动不好或者是拨号软件不好，
第二位兄弟这么解决了，但我不知道一定行不行，：
*** stop:0x000000D1
ADDRESS BEB1E6F7 BASE AT BEB17000,DATESTAMP3843903a-MRXSMB.SYS BEGINNING DUMP OF PHYSICAL MEMORY
各位，是网吧的主机，win2000专业版，没加sp2，硬件没问题，系统刚做不久，经常出现上边的问题，请问是系统本身的事？或者中毒了？还是有人故意搞破坏啊？~？谢谢了先。
◎ ……我也曾经为此痛苦…… (80字) 老兵〔菜鸟〕 (44637)于2004/03/24(22:29:36)..
我的系统也是win2000专业版〔sp3].用电信给的ADSL驱动。可能是兼容问题，经常蓝屏。最近卸下上述驱动，另装“hellonet”的拨号王后，未出现蓝屏现象且速度飞快。
仅供参考。
这是解决方案一。
最后一个可能性，也有可能是中毒或者木马。病毒攻击这个端口，和你的
防病毒软件冲突或者是防火墙冲突，反复引起兰屏。不过，按理
说，不应该是这个症状。。。用户会警觉的。不是病毒风格。
而且，你不是升级过了杀毒系统了么？别告诉我说没升级最新的病毒包？
有位兄弟说：
肯定是病毒，我升级了最新的瑞星了，已经可以查杀此病毒了，为了－
***STOP:0x000000D1 (0xE2486040,0X000000FF,0x00000001,0xBEB706F7)DRIVER_IRQL_NOT_LESS_OR_EQUAL
***Address BEB706F7 base at BEB69000,Datestamp 3843903a - mrxsmb.sys
Beginning dump sf physical memory
这段代码，我已经蓝屏N次了，我拔插了机器硬件也N次了，连硬盘都快格了，前两天升级了瑞星之后才发现原来是病毒！
我估计你中的也应该是冲击波病毒，你机器应该是2K或是XP吧，2000升级到SP4再打上RPC补丁，XP升级到SP1再打上RPC补丁，最后用最新的瑞星完全的杀一边毒，就万事OK了～。
这是解决办法2 ，
可惜小弟偏处西域，否则我要是来瞧瞧，没有个搞不定的事情，
现在只能帮你瞎猜，你再瞧瞧？
祝好。
家园 看到那个死机后的信息，太亲切了。因为我这几天我已经看过N遍了。 非常感谢。
刚买的电脑就要换配件，坏的也忒快了点儿吧。
明天把电脑搬回去，看看他们的说法。但你的信息非常有价值，它让我知道了，世界上还有其它人和我们有同样的遭遇。
再次感谢你，大地之子。
如果有新动态，我还会继续汇报。
家园 打印出来给他们参考。说不定有些帮助。不用换件吧？ 呵呵，我叫做大地的孩子，
不知道你听到过它 没有？
广广的蓝天映在绿水 美丽的大地的孩子宠爱你的是谁
红红的玫瑰总会枯萎 可爱的春天的孩子长大将会像谁
白云用四季来转换东南与西北 人们用温情与冷漠相逐与相随
出征的你总选择生命的无悔 归去的时候别忘了说声珍重再会
黄黄的尘沙 来自轮回 流浪的大地的孩子 遗忘你的是谁
茫茫的眼珠 望穿秋水 寂寞的父母的孩子 等待你的是谁
白云用四季来转换东南与西北 人们用温情与冷漠相逐与相随
出征的你总选择生命的无悔 归去的时候别忘了说声珍重再会
过去大家都叫我 孩子孩子，现在大概是不好意思了，就叫我 kid kid.
家园 我的电脑坏了，你怎么老是笑啊？不是你搞的鬼吧？ 本来想明天把电脑送回店里看看，读了你的上贴后，大受启发。俺们刚刚CALL了DSL PROVIDER。值班的TECHNICAN也说不出个456来。他说3-5天，有专门主管人员CALL
US。
所以，这几天，在他们给俺们打电话以前，就没什么新消息了。
俺家领导还说：到网上谢谢大伙儿，然后再接着问。。
周围有一帮搞电脑的，问了N个人了。看来这事还挺难呀。
“大地的孩子”是罗大佑唱的？说错了，别笑俺土。
家园 没错，是罗大佑的。 呵呵，我是大地的孩子，弹剑作歌走天涯，漂泊江湖，当然
要乐呵呵的罗，否则总是苦呀苦的，还不如跳楼算了。
我要是能这么远搞鬼，我倒还真不用担心几个月以后咋找工作
乐，那水平，肯定抢着要我了。还没到那水平上呢。
不过按理说摆平它并不应该是难事。电脑不外乎就是这些
硬件和软件，总是能找到根源的。套用侯宝林老先生
一句话，你要是豁得出去，我就敢治。问题现在就在
网络这一块么。
家园 【原创】电脑康复记 1．洗脑：把以前电脑里存的所有旧东西都去掉，然后再重新装一遍新的东西。特别要装上防病毒的特效药。
2．开脑：把电脑里面的各个接口开关都敲敲打打一遍，然后再把脑袋关上。
就这样，俺的电脑全愈了。
再次感谢各位的好主意！
