[rondragon]

الرجاء المساعدة

كنت تواجه مشاكل مع تتحطم النوافذ الآن لبضعة أشهر. لقد إعادة السائقين ، وإخراج المعدات وما أنا ببساطة لا نملك الوقت للقيام المنهجي للسائقين في إلغاء تثبيت / المعدات التي تشير ماجستير. وأود أن يكون قادرا على تفسير minidump بسرعة الملفات. لدي ملفات minidump لكنني لا استطيع تحميل يبدو لهم؟؟

هل يستطيع أحد أن يساعد؟ من فضلك!

ابتهاج ،
رون

[4D) Fordy (فورد) Ollie]

فإن ما هو رمز ساحرة على BSOD؟ وعادة ما يمكن أن يساعد على معرفة ما هو خطأ.

(الأزرق شاشة بيضاء مع الكثير من الكتابة ، وأعلى ينبغي أن يكون لها خط حرفي رقمي سلسلة -- فإن ذلك قليلا.)

[rondragon]

الشكر على العودة إلي. وهنا يكمن bugcheck التحليل :

IRQL_NOT_LESS_OR_EQUAL (أ)
بذلت محاولة للوصول إلى pageable (أو غير صحيحة تماما) في معالجة
تقاطع مستوى الطلب (IRQL) مرتفع جدا. هذه هي العادة
الناجمة عن استخدام السائقين لائق العناوين.
إذا كانت النواة المنقح متاح الحصول على كومة backtrace.
الحجج :
Arg1 : ff90020c الذاكرة المشار إليها
Arg2 : 00000002 ، IRQL
Arg3 : 00000000 ، bitfield :
بت 0 : القيمة 0 = عملية قراءة ، 1 = عملية الكتابة
بت 3 : القيمة = 0 ليست من تنفيذ العملية ، 1 = تنفيذ العملية (فقط على الشرائح التي تدعم هذا المستوى من الوضع)
Arg4 : 804ed444 ، التي يشار إليها معالجة الذاكرة

الفلي التفاصيل :
------------------


READ_ADDRESS : ff90020c

CURRENT_IRQL : 2

FAULTING_IP :
الإقليم الشمالي! CcGetVacbLargeOffset +71
وسائل التحقق 804ed444 8b3486 دليل الاستدامة الاقتصادية ، dword ptr [دليل الاستدامة الاقتصادية + eax * 4]

CUSTOMER_CRASH_COUNT : 1

DEFAULT_BUCKET_ID : DRIVER_FAULT

BUGCHECK_STR : 0xA

PROCESS_NAME : explorer.exe

LAST_CONTROL_TRANSFER : من 804ed48a ل804ed444

STACK_TEXT :
b9f06104 804ed48a 8a443000 00000000 00000000 الإقليم الشمالي! CcGetVacbLargeOffset +0 x71
b9f06138 8056d6de 00443000 00000000 00000000 الإقليم الشمالي! CcGetVirtualAddress +0 x70
b9f061a0 f7b78a6e 8a4eed60 b9f061d0 00001000 الإقليم الشمالي! CcMapData +0 x8b
b9f061c0 f7b7945f b9f065bc e1966b70 00000000 Ntfs! NtfsMapStream +0 x46
b9f061f0 f7b79ace b9f065bc 0000000c 00000000 Ntfs! ReadIndexBuffer +0 x8a
b9f06220 f7b7b55e b9f065bc e16f0a88 e1fe76a8 Ntfs! FindFirstIndexEntry +0 x191
b9f06348 f7b7b6f4 b9f065bc e1966d08 e1966b70 Ntfs! NtfsRestartIndexEnumeration +0 x6c
b9f0656c f7b7a2e8 b9f065bc 8a274e00 8a626100 Ntfs! NtfsQueryDirectory +0 x54a
b9f065a0 f7b7a253 b9f065bc e1966b70 8a62c2b0 Ntfs! NtfsCommonDirectoryControl +0 xbc
b9f06718 804e37f7 8a626020 8a274e00 8a6622e8 Ntfs! NtfsFsdDirectoryControl +0 xad
b9f06728 f7468459 b9f0676c 804e37f7 8a6277d8 الإقليم الشمالي! IopfCallDriver +0 x31
b9f06730 804e37f7 8a6277d8 8a274e00 8a274e00 ريال! SrPassThrough +0 x31
b9f06740 f747e09e 8a274e00 8a664f38 00000000 الإقليم الشمالي! IopfCallDriver +0 x31
b9f0676c 804e37f7 8a62c2b0 8a274e00 8a274e00 fltmgr! FltpDispatch +0 x152
b9f0677c f7658539 8a590560 8a274e00 8a274e00 الإقليم الشمالي! IopfCallDriver +0 x31
تحذير : ستاك استرخاء معلومات غير متوفرة. الأطر التالية قد تكون خاطئة.
b9f067b0 f765862c 8a663370 8a274e00 0000000c avgntmgr +0 x1539
b9f067c8 804e37f7 8a663370 8a274e00 806f02d0 avgntmgr +0 x162c
b9f067d8 80567f81 b9f06844 0150ce64 80572111 الإقليم الشمالي! IopfCallDriver +0 x31
b9f067ec 8057216e 8a663370 8a274e00 8a590560 الإقليم الشمالي! IopSynchronousServiceTail +0 x70
b9f06810 804de7ec 00000298 00000000 00000000 الإقليم الشمالي! NtQueryDirectoryFile +0 x5d
b9f06810 7c90e4f4 00000298 00000000 00000000 الإقليم الشمالي! KiFastCallEntry +0 xf8
0150d13c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND : ك.

FOLLOWUP_IP :
avgntmgr +1539
f7658539؟ ؟

SYMBOL_STACK_INDEX : و

SYMBOL_NAME : avgntmgr +1539

FOLLOWUP_NAME : MachineOwner

MODULE_NAME : avgntmgr

IMAGE_NAME : avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP : 4730827c

FAILURE_BUCKET_ID : 0xA_avgntmgr +1539

BUCKET_ID : 0xA_avgntmgr +1539

المتابعة : MachineOwner

[philthomas]

هل إلغاء تثبيت متوسط أي فرصة و / أو وأضاف في وقت لاحق صيغة جديدة للمركبات أو برنامج؟
ألاحظ أحد الملفات المذكورة في رسالتك هو avgntmgr ، لذلك قد يكون من المفيد ادارة متوسط أداة إزالة، للتخلص من أي بقايا من العمر متوسط الملفات وإذا كنت لا تزال تستخدم متوسط ، وإعادة تثبيت مرة أخرى.

[rondragon]

كان متوسط نصبت منذ فترة. ولكن تم استخدام Antivir مؤخرا. لقد كان هذا الملف avgntmgr.sys يأتي الحادث قبل في إغراق مؤقتة حتى لقد unistalled مركبات البرامج. لقد استخدم متوسط مجرد أداة إزالة كما اقترح استئناف الكمبيوتر والسوق! أحصل على آخر عند تسجيل الدخول إلى BSOD النوافذ. يبدو أن avgntmgr.sys ذكر مرة أخرى. ألف فيروس ربما؟ تشغيل أجهزة الكمبيوتر الشخصية على خلاف الوضع الآمن والغرامة ليست مشكلة. أي افكار؟؟

BugCheck 1000000A ، (ffff00ff ، 2 ، 0 ، 804ed444)

غير قادر على تحميل الصورة avgntmgr.sys ، Win32 خطأ 0n2
*** تحذير : تعذر التحقق من الوقت لavgntmgr.sys
*** خطأ : تحميل الوحدة الذي أنجز ولكن لا يمكن أن رموز تحميلها لavgntmgr.sys
ربما بسبب : avgntmgr.sys (avgntmgr +4609)

المتابعة : MachineOwner
---------

ك>! تحليل الخامس
************************************************** *****************************
* *
* تحليل * Bugcheck
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (أ)
بذلت محاولة للوصول إلى pageable (أو غير صحيحة تماما) في معالجة
تقاطع مستوى الطلب (IRQL) مرتفع جدا. هذه هي العادة
الناجمة عن استخدام السائقين لائق العناوين.
إذا كانت النواة المنقح متاح الحصول على كومة backtrace.
الحجج :
Arg1 : ffff00ff الذاكرة المشار إليها
Arg2 : 00000002 ، IRQL
Arg3 : 00000000 ، bitfield :
بت 0 : القيمة 0 = عملية قراءة ، 1 = عملية الكتابة
بت 3 : القيمة = 0 ليست من تنفيذ العملية ، 1 = تنفيذ العملية (فقط على الشرائح التي تدعم هذا المستوى من الوضع)
Arg4 : 804ed444 ، التي يشار إليها معالجة الذاكرة

الفلي التفاصيل :
------------------


READ_ADDRESS : ffff00ff

CURRENT_IRQL : 2

FAULTING_IP :
الإقليم الشمالي! CcGetVacbLargeOffset +71
وسائل التحقق 804ed444 8b3486 دليل الاستدامة الاقتصادية ، dword ptr [دليل الاستدامة الاقتصادية + eax * 4]

CUSTOMER_CRASH_COUNT : 1

DEFAULT_BUCKET_ID : DRIVER_FAULT

BUGCHECK_STR : 0xA

PROCESS_NAME : svchost.exe

LAST_CONTROL_TRANSFER : من 804ed48a ل804ed444

STACK_TEXT :
b34933e4 804ed48a 8a490000 00000000 00000000 الإقليم الشمالي! CcGetVacbLargeOffset +0 x71
b3493418 8056d6de 00490000 00000000 00000000 الإقليم الشمالي! CcGetVirtualAddress +0 x70
b3493480 f7b78a6e 8a5d83a0 b34934b0 00001000 الإقليم الشمالي! CcMapData +0 x8b
b34934a0 f7b7945f b34937cc e18ce810 00000000 Ntfs! NtfsMapStream +0 x46
b34934d0 f7b79ace b34937cc 0000000c 00000000 Ntfs! ReadIndexBuffer +0 x8a
b3493500 f7b7ab95 b34937cc b349360c e1e38e00 Ntfs! FindFirstIndexEntry +0 x191
b3493548 f7b7ace8 b34937cc e18ce810 e1e38e00 Ntfs! NtfsFindIndexEntry +0 x48
b349357c f7b7aa23 b34937cc e18ce810 00000101 Ntfs! NtfsLookupEntry +0 xa2
b34937a8 f7b77042 b34937cc 8a3c15d0 b34938fc Ntfs! NtfsCommonCreate +0 x10c3
b3493954 f746ff70 8a3c15d0 b3493c00 8a626020 Ntfs! NtfsNetworkOpenCreate +0 x8a
b3493974 f747d0e8 8a3c15d0 b3493c00 8a6277d8 ريال! SrFastIoQueryOpen +0 x40
b3493994 f7489c27 000000f2 00000000 b34939cc fltmgr! FltpPerformFastIoCall +0 X300
b34939ec f765b609 8a3c15d0 b3493c00 8a62c2b0 fltmgr! FltpFastIoQueryOpen +0 xa1
تحذير : ستاك استرخاء معلومات غير متوفرة. الأطر التالية قد تكون خاطئة.
b3493a08 805743fd 8a3c15d0 b3493c00 8a663370 avgntmgr +0 x4609
b3493af4 80563fec 8a69b900 00000000 8a5b13a8 الإقليم الشمالي! IopParseDevice +0 x916
b3493b7c 805684da 00000000 b3493bbc 00000040 الإقليم الشمالي! ObpLookupObjectName +0 x56a
b3493bd0 805745a3 00000000 00000000 8a3c7201 الإقليم الشمالي! ObOpenObjectByName +0 xeb
b3493d54 804de7ec 009cefe0 009cefb8 009cf00c الإقليم الشمالي! NtQueryAttributesFile +0 xf1
b3493d54 7c90e4f4 009cefe0 009cefb8 009cf00c الإقليم الشمالي! KiFastCallEntry +0 xf8
009cf00c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND : ك.

FOLLOWUP_IP :
avgntmgr +4609
f765b609؟؟ ؟

SYMBOL_STACK_INDEX : د

SYMBOL_NAME : avgntmgr +4609

FOLLOWUP_NAME : MachineOwner

MODULE_NAME : avgntmgr

IMAGE_NAME : avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP : 4730827c

FAILURE_BUCKET_ID : 0xA_avgntmgr +4609

BUCKET_ID : 0xA_avgntmgr +4609

المتابعة : MachineOwner
---------

[philthomas]

من المؤكد أنه يبدو متوسط شظية تركت وراءها.

وقد اطلع على ما يجري وما برامج دعا في البدء ، في msconfig.

غوتو البداية / تشغيل نوع msconfig وضرب أدخل.... اضغط على علامة التبويب بدء ونرى ما اذا كان هناك أي شيء في متوسط. إذا كان الأمر كذلك untick البند (ق) و انقر على تطبيق موافق ، ثم إعادة تشغيل النظام.... يمكنك الحصول على ناج التشغيل وإنما مجرد علامة لا لتظهر من جديد أو ما..... انسى بالضبط الرسالة.

اذا لم نفعل ذلك ، وأعتقد Antivir يمكنك إلغاء تثبيت ثم إعادة تثبيت وإزالة متوسط مرة أخرى ، وذلك باستخدام أداة إزالة.

[communiq8]

بالتأكيد كنت اذهب مع هذا الجواب ، وإن كنت قد لا يكون لتعطيل 'Antivir'. فقط أقول لك قد تكون قادرة على توفير وظيفة.

لا يمكن استخدام hijackthis لإزالة المخالفة البند؟

[rondragon]

ويبدو من avgntmgr.sys Antivir لا التقييم لقد قمت بإلغاء تثبيت Antivir فلماذا هذا السائق لا يزال يسبب لي مشاكل؟ فما هو بالضبط؟؟ أنا فقط لا يمكن حذفها؟

من جانب الطريق ، وحدث آخر BSOD التي ذكرها سائق السالفة الذكر مرة أخرى!

[communiq8]

إذا كان هذا الفيروس الذي يتسبب في مشكلة مع هذا الملف ، أو ما تحتاجون اليه. فما استقاموا لكم فاستقيموا لهم الحصول على نسخة من 'اختطاف هذه' جوجل فقط والتحميل.

من تشغيلها على جهازك والبحث عن الملفات في القائمة ، يجب أن تكون قادرة على حذفها 'بشكل صحيح' هل تحقق من أنه لم يكن من المقرر بدء التشغيل في msconfig؟ لا يهم إذا كنت لم تفعل شيئا وخطف فحص الدخول وإزالة المخالفة الملف.

ثم أود أن استخدام اثنين من لعبة الداما الفيروسات وبرامج التجسس وعمال النظافة ، ولقد تم استخدام malwarebytes كما أنظف من بين أمور أخرى ، ويبدو للحصول على أشياء الآخرين لا ، انه حر جدا

[4D) Fordy (فورد) Ollie]

واحد من شأنه أن يفترض avgntmgr.sys وكان متوسط صافي مدير..

ولكن أود فقط googled وجاء ذلك مع الكثير من النصائح وإزالة البرامج الضارة ، وما يبدو انها بغيضة قليلا قطعة من البرمجيات الخبيثة..

التحميل والبعيد تريند مايكرو وهذا الإختطاف (HJT)

وسجل ما بعد. سآخذ نظرة ، ولكنني لست خبير البرمجيات الخبيثة ، لدينا الكثير من الناس هنا أكثر دراية عن هذا الموضوع الذي سيكون قادرا على تسجيل الدخول الخاصة بك دراسة أفضل مما أستطيع ، قد يكون واضحا تمام الوضوح ، أو قد يستغرق ساعات انها مجرد وسيلة في هذه الأعمال...

حرر *
آسف Communiq ، بدأت قبل نشرها جاء لك ، فقط احتجت لبعض الوقت للانتهاء