杀毒软件冲突导致蓝屏，因多个实时防护引擎争抢内核资源、篡改内存或拦截重复系统调用，触发bsod；错误代码多为irql_not_less_or_equal等，失败模块名含“av”“guard”等字样。
杀毒软件冲突引起电脑突然蓝屏，是因为多个实时防护引擎同时加载内核驱动（如.sys文件），争夺同一系统资源、篡改相同内存地址或拦截重复的系统调用，最终触发Windows内核级异常（BSOD）。这类蓝屏往往在开机自启阶段、扫描启动项时或后台更新签名库瞬间爆发，错误代码多为IRQL_NOT_LESS_OR_EQUAL、SYSTEM_SERVICE_EXCEPTION或DRIVER_IRQL_NOT_LESS_OR_EQUAL，失败模块名常含“av”“guard”“realtime”“mbam”等字样。
为什么两个杀软不能共存
Windows只允许一个反恶意软件服务接管内核过滤平台（KFP）和微过滤器（MiniFilter）接口。当卡巴斯基与火绒、360与Malwarebytes、腾讯电脑管家与Windows Defender同时启用实时防护时，后者会强行卸载前者注册的驱动句柄，导致已加载的驱动失去上下文而崩溃。这不是功能冗余，而是底层权限互斥——【第二款杀软启动时，第一款的内核驱动已被强制卸载但残留指针未清理】，后续任何系统调用都可能触发空指针解引用，直接蓝屏。
这一步无需工具验证：只要蓝屏发生在安装第二款杀软后的10分钟内，且事件查看器中“系统”日志里紧邻蓝屏时间点出现两条以上来源为不同安全软件的服务启动/失败记录，即可100%确认。
识别冲突型蓝屏的关键证据
方法一：看蓝屏界面底部文字
立即用手机拍下蓝屏画面，重点捕捉三处信息：①十六进制错误码（如0x000000D1）；②括号内的失败模块名（如xxxav.sys、klif.sys、mbamchameleon.sys）；③最下方一行小字“尝试执行的操作”（如“正在从内存读取地址0x0000000000000000”）。若模块名对应两个不同厂商，就是铁证。
方法二：查事件查看器日志
进入安全模式→右键“此电脑”→“管理”→“事件查看器”→“Windows日志”→“系统”，筛选“错误”级别，时间范围设为蓝屏前2分钟至后1分钟。找到来源为“Service Control Manager”的条目，若连续出现“服务xxx已启动”和“服务xxx因错误xxx终止”，且服务名分属不同杀软（如“QHPSVC”和“MBAMProtection”），即锁定冲突源。
【注意：不要依赖蓝屏后自动重启的日志，必须进安全模式手动提取，否则关键错误会被覆盖】
彻底清除冲突残留的三步操作
第一步：断网并禁用所有安全软件自启
按Ctrl+Shift+Esc打开任务管理器→“启动”选项卡，右键禁用全部名称含“av”“guard”“defender”“realtime”的条目；再切换到“服务”选项卡，右键“隐藏所有Microsoft服务”，逐个停止名称可疑的服务（如“360rp”“QHSafe”“MBAMService”）。
第二步：用Bulk Crap Uninstaller批量卸载
下载BCU便携版（官网直链，无捆绑），以管理员身份运行→勾选“隐藏微软应用”→在搜索框输入“Tencent”“QIHU”“Kaspersky”“Malwarebytes”等厂商名→全选所有相关条目→点击“卸载所选项目”。它会自动清除主程序、后台服务、计划任务、浏览器插件、注册表启动项五类残留。
第三步：手动删除顽固驱动文件
打开C:\Windows\System32\drivers目录，按修改日期排序，找出最近24小时内新增的.sys文件（如qihooav.sys、klnm.sys、mbamchameleon.sys）；右键属性→“安全”选项卡→编辑当前用户权限→勾选“完全控制”→确定后删除文件。若提示“正在使用”，重启进安全模式再删。
