[rondragon]

Моля, помогнете,

Аз бях като проблеми с Windows трясък сега за няколко месеца. Аз бях инсталира драйвери, извадени хардуер и т.н. Мога просто нямат време да се направи систематичен деинсталирането на водачите / хардуер, че държавите-членки предполагат. Бих искал да бъде в състояние бързо да се тълкува Minidump файлове. Имам Minidump файлове, но не можем да ги качите?

Може ли някой да помогне? Моля!

Наздравици,
Ron

[4D (Fordy (Форд) Оли]

Каква е шестнадесетичен код за BSOD? Това обикновено може да помогне да разбера какво не е наред.

(Син екран с много бели писмена форма, на най-горния ред трябва да има буквено-цифрова низ - това е малко е необходимо.)

[rondragon]

Благодаря за връщане на мен. Ето bugcheck анализ:

IRQL_NOT_LESS_OR_EQUAL (а)
Направен е опит за достъп до pageable (или изцяло невалидни) адреса, на една
заявки за прекъсване ниво (IRQL), която е твърде висока. Това обикновено се
причинени от водачите използват неправилно адреси.
Ако ядрото дебъгер да е на разположение на стека backtrace.
Аргументи:
Arg1: ff90020c, памет РЕФЕРЕНЦИИ
Arg2: 00000002, IRQL
Arg3: 00000000, bitfield:
късче 0: стойност 0 = четат операция, 1 = напишете операция
малко 3: стойност 0 = не се изпълни една операция, 1 = изпълнява операция (само на чипове, които поддържат това ниво на статут)
Arg4: 804ed444, адрес, който РЕФЕРЕНЦИИ памет

Подробности грешки:
------------------


READ_ADDRESS: ff90020c

CURRENT_IRQL: 2

FAULTING_IP:
NT! CcGetVacbLargeOffset 71
804ed444 8b3486 MOV ESI, DWORD PTR [ESI + EAX * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: explorer.exe

LAST_CONTROL_TRANSFER: от 804ed48a да 804ed444

STACK_TEXT:
b9f06104 804ed48a 8a443000 00000000 00000000 NT! CcGetVacbLargeOffset 0 x71
b9f06138 8056d6de 00443000 00000000 00000000 NT! CcGetVirtualAddress 0 x70
b9f061a0 f7b78a6e 8a4eed60 b9f061d0 00001000 NT! CcMapData 0 x8b
b9f061c0 f7b7945f b9f065bc e1966b70 00000000 NTFS! NtfsMapStream 0 x46
b9f061f0 f7b79ace b9f065bc 0000000c 00000000 NTFS! ReadIndexBuffer 0 x8a
b9f06220 f7b7b55e b9f065bc e16f0a88 e1fe76a8 NTFS! FindFirstIndexEntry 0 x191
b9f06348 f7b7b6f4 b9f065bc e1966d08 e1966b70 NTFS! NtfsRestartIndexEnumeration 0 x6c
b9f0656c f7b7a2e8 b9f065bc 8a274e00 8a626100 NTFS! NtfsQueryDirectory 0 x54a
b9f065a0 f7b7a253 b9f065bc e1966b70 8a62c2b0 NTFS! NtfsCommonDirectoryControl 0 xbc
b9f06718 804e37f7 8a626020 8a274e00 8a6622e8 NTFS! NtfsFsdDirectoryControl 0 xad
b9f06728 f7468459 b9f0676c 804e37f7 8a6277d8 NT! IopfCallDriver 0 X31
b9f06730 804e37f7 8a6277d8 8a274e00 8a274e00 со! SrPassThrough 0 X31
b9f06740 f747e09e 8a274e00 8a664f38 00000000 NT! IopfCallDriver 0 X31
b9f0676c 804e37f7 8a62c2b0 8a274e00 8a274e00 fltmgr! FltpDispatch 0 x152
b9f0677c f7658539 8a590560 8a274e00 8a274e00 NT! IopfCallDriver 0 X31
ПРЕДУПРЕЖДЕНИЕ: стека отвъртам информация, която не е на разположение. След рамки може да бъде погрешно.
b9f067b0 f765862c 8a663370 8a274e00 0000000c avgntmgr 0 x1539
b9f067c8 804e37f7 8a663370 8a274e00 806f02d0 avgntmgr 0 x162c
b9f067d8 80567f81 b9f06844 0150ce64 80572111 NT! IopfCallDriver 0 X31
b9f067ec 8057216e 8a663370 8a274e00 8a590560 NT! IopSynchronousServiceTail 0 x70
b9f06810 804de7ec 00000298 00000000 00000000 NT! NtQueryDirectoryFile 0 x5d
b9f06810 7c90e4f4 00000298 00000000 00000000 NT! KiFastCallEntry 0 xf8
0150d13c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND: KB

FOLLOWUP_IP:
avgntmgr 1539
f7658539? ???

SYMBOL_STACK_INDEX: F

SYMBOL_NAME: avgntmgr 1539

FOLLOWUP_NAME: MachineOwner

Module_name: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 1539

BUCKET_ID: 0xA_avgntmgr 1539

Follow-up: MachineOwner

[philthomas]

Имате ли деинсталира AVG от всяка възможност и / или се добавят по-нова версия или нова програма AV?
Прави ми впечатление един от файловете, посочени в публикацията си е avgntmgr, така че може да бъде на стойност движение на AVG Removal Tool, За да се отървете от всички останки от стари файлове AVG и ако все още използват AVG, да го преинсталирате отново.

[rondragon]

Имах инсталирана AVG Преди време, но са използвали Antivir наскоро. Аз съм имал този файл avgntmgr.sys възлезе пред в катастрофата дъмп така съм временно unistalled AV програми. Току-що са използвали отстраняване AVG средство, както е предложено едно рестартира компютъра и BAM! Да получа друг BSOD, когато влезете в Windows. Изглежда, че avgntmgr.sys се споменава отново. Вирус А може би??? PC иначе работи добре и защитен режим никога не е проблем. Всеки мисли????

BugCheck 1000000A, (ffff00ff, 2, 0, 804ed444)

Невъзможно зареждане на изображение avgntmgr.sys, Win32 грешка 0n2
*** ВНИМАНИЕ: Не може да се провери за avgntmgr.sys Timestamp
*** ERROR: Модул натоварване приключили, но символи, които не могат да бъдат натоварени за avgntmgr.sys
Вероятно, причинени от: avgntmgr.sys (avgntmgr 4609)

Follow-up: MachineOwner
---------

KD>! анализираме-V
************************************************** *****************************
* *
* Bugcheck Анализ *
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (а)
Направен е опит за достъп до pageable (или изцяло невалидни) адреса, на една
заявки за прекъсване ниво (IRQL), която е твърде висока. Това обикновено се
причинени от водачите използват неправилно адреси.
Ако ядрото дебъгер да е на разположение на стека backtrace.
Аргументи:
Arg1: ffff00ff, памет РЕФЕРЕНЦИИ
Arg2: 00000002, IRQL
Arg3: 00000000, bitfield:
късче 0: стойност 0 = четат операция, 1 = напишете операция
малко 3: стойност 0 = не се изпълни една операция, 1 = изпълнява операция (само на чипове, които поддържат това ниво на статут)
Arg4: 804ed444, адрес, който РЕФЕРЕНЦИИ памет

Подробности грешки:
------------------


READ_ADDRESS: ffff00ff

CURRENT_IRQL: 2

FAULTING_IP:
NT! CcGetVacbLargeOffset 71
804ed444 8b3486 MOV ESI, DWORD PTR [ESI + EAX * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: svchost.exe

LAST_CONTROL_TRANSFER: от 804ed48a да 804ed444

STACK_TEXT:
b34933e4 804ed48a 8a490000 00000000 00000000 NT! CcGetVacbLargeOffset 0 x71
b3493418 8056d6de 00490000 00000000 00000000 NT! CcGetVirtualAddress 0 x70
b3493480 f7b78a6e 8a5d83a0 b34934b0 00001000 NT! CcMapData 0 x8b
b34934a0 f7b7945f b34937cc e18ce810 00000000 NTFS! NtfsMapStream 0 x46
b34934d0 f7b79ace b34937cc 0000000c 00000000 NTFS! ReadIndexBuffer 0 x8a
b3493500 f7b7ab95 b34937cc b349360c e1e38e00 NTFS! FindFirstIndexEntry 0 x191
b3493548 f7b7ace8 b34937cc e18ce810 e1e38e00 NTFS! NtfsFindIndexEntry 0 x48
b349357c f7b7aa23 b34937cc e18ce810 00000101 NTFS! NtfsLookupEntry 0 xa2
b34937a8 f7b77042 b34937cc 8a3c15d0 b34938fc NTFS! NtfsCommonCreate 0 x10c3
b3493954 f746ff70 8a3c15d0 b3493c00 8a626020 NTFS! NtfsNetworkOpenCreate 0 x8a
b3493974 f747d0e8 8a3c15d0 b3493c00 8a6277d8 со! SrFastIoQueryOpen 0 x40
b3493994 f7489c27 000000f2 00000000 b34939cc fltmgr! FltpPerformFastIoCall 0 X300
b34939ec f765b609 8a3c15d0 b3493c00 8a62c2b0 fltmgr! FltpFastIoQueryOpen 0 xa1
ПРЕДУПРЕЖДЕНИЕ: стека отвъртам информация, която не е на разположение. След рамки може да бъде погрешно.
b3493a08 805743fd 8a3c15d0 b3493c00 8a663370 avgntmgr 0 x4609
b3493af4 80563fec 8a69b900 00000000 8a5b13a8 NT! IopParseDevice 0 x916
b3493b7c 805684da 00000000 b3493bbc 00000040 NT! ObpLookupObjectName 0 x56a
b3493bd0 805745a3 00000000 00000000 8a3c7201 NT! ObOpenObjectByName 0 XEB
b3493d54 804de7ec 009cefe0 009cefb8 009cf00c NT! NtQueryAttributesFile 0 xf1
b3493d54 7c90e4f4 009cefe0 009cefb8 009cf00c NT! KiFastCallEntry 0 xf8
009cf00c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND: KB

FOLLOWUP_IP:
avgntmgr 4609
f765b609? ???

SYMBOL_STACK_INDEX: D

SYMBOL_NAME: avgntmgr 4609

FOLLOWUP_NAME: MachineOwner

Module_name: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 4609

BUCKET_ID: 0xA_avgntmgr 4609

Follow-up: MachineOwner
---------

[philthomas]

Това определено звучи като фрагмент AVG е оставил след себе си.

Да погледнем в какви програми и т.н. са да бъдат повикани при започването, в MSConfig.

Гото Начало / Пусни тип MSConfig и удар Влизам .... кликнете върху началната раздела и да видим дали нещо не е AVG в него. Ако е така развързвам елемента (а) щракнете върху Приложи & ОК, след което рестартирайте системата .... можете да получите Конче при рестартиране, но просто натиснете не достига да се покаже отново или каквото и да ..... Забравя точно това съобщение.

Ако това не го направиш, предполагам, че бихте могли да деинсталирате AntiVir, AVG и тогава възстановявам пак го махна, като се използва за премахване думи.

[communiq8]

Аз определено ще отида с този отговор, въпреки че може да има само да забраните "Antivir. Просто казвам, че може да бъде в състояние да спаси работа.

Не може да използвате HijackThis да се премахне дадена позиция?

[rondragon]

Очевидно е от avgntmgr.sys Antivir не AVG. Аз бях деинсталира Antivir, така че защо е този драйвер все още ми причиняват проблеми? Какво точно е това? Мога ли просто да го изтриете?

Между другото, друг BSOD просто се случи е, че посочените по-горе споменати водачът отново!

[communiq8]

Ако това е вирус, който причинява проблема с този файл или каквото имате нужда от него вън. Бих получите копие на "отвличане това" просто Google и го изтеглите.

Пусни го на компютъра си и потърсете файл в списъка, след това трябва да бъде в състояние да го изтриете "правилно" Провери ли не бе определен за стартиране в MSConfig? Няма значение, ако не направи нещо отвличане проверка на дневника и премахване на даден файл.

Аз ще използва няколко шашки вирус и шпионски софтуер, почистващи средства, аз са използвали Malwarebytes като чистачка, наред с други неща и то изглеждам към добивам нещо други не, това е твърде свободно

[4D (Fordy (Форд) Оли]

Един ще приемат avgntmgr.sys е AVG нето мениджър ..

Все пак аз просто го Googled и тя дойде с много съвети премахване на злонамерен софтуер др изглежда, това е гаден малък къс на злонамерен софтуер ..

Изтеглете и изпълнете Trend Micro Hijack This (HJT)

и след един дневник. Ще има поглед, но аз не съм експерт по зловреден софтуер, ние сме хора тук много по-информирани по темата, които ще могат да разгледат дневника по-добре, отколкото мога да може да се ослепително очевидно е, или може да отнеме час това е просто начина, по който това работи ...

АТРИБУТИ *
За съжаление Communiq, аз започнах преди публикуване твой излезе, просто ми отне известно време да приключите