[rondragon]

Please help,

Jeg har har problemer med vinduer ned nu for et par måneder. Jeg har geninstalleret drivere, taget ud hardware osv. Jeg har simpelthen ikke tid til at gøre den systematiske afinstallation af drivers / hardware, MS antyder. Jeg vil gerne være i stand til hurtigt at fortolke Minidump filer. Jeg har den Minidump filer men jeg kan ikke ud til at uploade dem??

Kan nogen hjælpe? Vær så venlig!

Skål,
RON

[4D (Fordy (Ford) Ollie]

Hvad hexadecimalkoden på BSOD? Det kan som regel hjælpe med at finde ud af, hvad der er galt.

(Blå skærm med masser af hvidt skriftligt, den øverste linje skulle have en alfanumerisk streng - det er bit nødvendig.)

[rondragon]

Tak for at komme tilbage til mig. Her er den bugcheck analyse:

IRQL_NOT_LESS_OR_EQUAL (a)
Er et forsøg på at få adgang til en pageable (eller helt ugyldig) adresse på en
afbryde anmodning niveau (IRQL), der er for høj. Dette er normalt
forårsages af førere bruger upassende adresser.
Hvis en kerne debugger er tilgængelig få stakken backtrace.
Argumenter:
Arg1: ff90020c, hukommelse Referencestandarden
Arg2: 00000002, IRQL
Arg3: 00000000, bitfield:
bit 0: værdi 0 = læse drift, 1 = skrivehandling
bit 3: værdi 0 = ikke en fuldbyrde drift, 1 = fuldbyrde drift (kun på chips, som støtter dette niveau af status)
Arg4: 804ed444, adresse, som refererede hukommelse

Debugging Detaljer:
------------------


READ_ADDRESS: ff90020c

CURRENT_IRQL: 2

FAULTING_IP:
nt! CcGetVacbLargeOffset 71
804ed444 8b3486 mov ESI, dword ptr [ESI + EAX * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: explorer.exe

LAST_CONTROL_TRANSFER: fra 804ed48a til 804ed444

STACK_TEXT:
b9f06104 804ed48a 8a443000 00000000 00000000 nt! CcGetVacbLargeOffset 0 x71
b9f06138 8056d6de 00443000 00000000 00000000 nt! CcGetVirtualAddress 0 x70
b9f061a0 f7b78a6e 8a4eed60 b9f061d0 00001000 nt! CcMapData 0 x8b
b9f061c0 f7b7945f b9f065bc e1966b70 00000000 NTFS! NtfsMapStream 0 x46
b9f061f0 f7b79ace b9f065bc 0000000c 00000000 NTFS! ReadIndexBuffer 0 x8a
b9f06220 f7b7b55e b9f065bc e16f0a88 e1fe76a8 NTFS! FindFirstIndexEntry 0 x191
b9f06348 f7b7b6f4 b9f065bc e1966d08 e1966b70 NTFS! NtfsRestartIndexEnumeration 0 x6c
b9f0656c f7b7a2e8 b9f065bc 8a274e00 8a626100 NTFS! NtfsQueryDirectory 0 x54a
b9f065a0 f7b7a253 b9f065bc e1966b70 8a62c2b0 NTFS! NtfsCommonDirectoryControl 0 xbc
b9f06718 804e37f7 8a626020 8a274e00 8a6622e8 NTFS! NtfsFsdDirectoryControl 0 xad
b9f06728 f7468459 b9f0676c 804e37f7 8a6277d8 nt! IopfCallDriver 0 x31
b9f06730 804e37f7 8a6277d8 8a274e00 8a274e00 sr! SrPassThrough 0 x31
b9f06740 f747e09e 8a274e00 8a664f38 00000000 nt! IopfCallDriver 0 x31
b9f0676c 804e37f7 8a62c2b0 8a274e00 8a274e00 fltmgr! FltpDispatch 0 x152
b9f0677c f7658539 8a590560 8a274e00 8a274e00 nt! IopfCallDriver 0 x31
ADVARSEL: Stack slappe oplysninger ikke er tilgængelige. Følgende billeder kan være forkert.
b9f067b0 f765862c 8a663370 8a274e00 0000000c avgntmgr 0 x1539
b9f067c8 804e37f7 8a663370 8a274e00 806f02d0 avgntmgr 0 x162c
b9f067d8 80567f81 b9f06844 0150ce64 80572111 nt! IopfCallDriver 0 x31
b9f067ec 8057216e 8a663370 8a274e00 8a590560 nt! IopSynchronousServiceTail 0 x70
b9f06810 804de7ec 00000298 00000000 00000000 nt! NtQueryDirectoryFile 0 x5d
b9f06810 7c90e4f4 00000298 00000000 00000000 nt! KiFastCallEntry 0 xf8
0150d13c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND: kb

FOLLOWUP_IP:
avgntmgr 1539
f7658539?? ???

SYMBOL_STACK_INDEX: f

SYMBOL_NAME: avgntmgr 1539

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 1539

BUCKET_ID: 0xA_avgntmgr 1539

Followup: MachineOwner

[philthomas]

Har du afinstalleret AVG af nogen chance og / eller tilsættes en nyere version eller en ny AV Program?
Jeg har bemærket en af filerne er nævnt i dit indlæg er avgntmgr, så kunne det være værd at køre AVG Removal Tool, At slippe af med eventuelle rester af gamle AVG filer og hvis du stadig bruge AVG, geninstallere den igen.

[rondragon]

Jeg havde AVG installeret et stykke tid siden, men har brugt Antivir nylig. Jeg har haft denne fil avgntmgr.sys kommer op før i crash dump så jeg har midlertidigt unistalled AV-programmer. Jeg har netop brugt AVG værktøjet som foreslået en genstartes computeren og BAM! Jeg får en anden BSOD når de logger ind på Windows. Det lader til, at avgntmgr.sys er nævnt igen. A-virus måske??? PC ellers kører fint og Fejlsikret tilstand er aldrig et problem. Nogen tanker????

BugCheck 1000000A, (ffff00ff, 2, 0, 804ed444)

Kunne ikke indlæse billedet avgntmgr.sys, Win32 error 0n2
*** ADVARSEL: Kan ikke kontrollere tidsstempel for avgntmgr.sys
*** FEJL: Modul belastning afsluttet, men symboler kunne ikke lastes for avgntmgr.sys
Sandsynligvis forårsaget af: avgntmgr.sys (avgntmgr 4609)

Followup: MachineOwner
---------

KD>! analysere-v
************************************************** *****************************
* *
* Bugcheck Analyse *
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (a)
Er et forsøg på at få adgang til en pageable (eller helt ugyldig) adresse på en
afbryde anmodning niveau (IRQL), der er for høj. Dette er normalt
forårsages af førere bruger upassende adresser.
Hvis en kerne debugger er tilgængelig få stakken backtrace.
Argumenter:
Arg1: ffff00ff, hukommelse Referencestandarden
Arg2: 00000002, IRQL
Arg3: 00000000, bitfield:
bit 0: værdi 0 = læse drift, 1 = skrivehandling
bit 3: værdi 0 = ikke en fuldbyrde drift, 1 = fuldbyrde drift (kun på chips, som støtter dette niveau af status)
Arg4: 804ed444, adresse, som refererede hukommelse

Debugging Detaljer:
------------------


READ_ADDRESS: ffff00ff

CURRENT_IRQL: 2

FAULTING_IP:
nt! CcGetVacbLargeOffset 71
804ed444 8b3486 mov ESI, dword ptr [ESI + EAX * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: Svchost.exe

LAST_CONTROL_TRANSFER: fra 804ed48a til 804ed444

STACK_TEXT:
b34933e4 804ed48a 8a490000 00000000 00000000 nt! CcGetVacbLargeOffset 0 x71
b3493418 8056d6de 00490000 00000000 00000000 nt! CcGetVirtualAddress 0 x70
b3493480 f7b78a6e 8a5d83a0 b34934b0 00001000 nt! CcMapData 0 x8b
b34934a0 f7b7945f b34937cc e18ce810 00000000 NTFS! NtfsMapStream 0 x46
b34934d0 f7b79ace b34937cc 0000000c 00000000 NTFS! ReadIndexBuffer 0 x8a
b3493500 f7b7ab95 b34937cc b349360c e1e38e00 NTFS! FindFirstIndexEntry 0 x191
b3493548 f7b7ace8 b34937cc e18ce810 e1e38e00 NTFS! NtfsFindIndexEntry 0 x48
b349357c f7b7aa23 b34937cc e18ce810 00000101 NTFS! NtfsLookupEntry 0 XA2
b34937a8 f7b77042 b34937cc 8a3c15d0 b34938fc NTFS! NtfsCommonCreate 0 x10c3
b3493954 f746ff70 8a3c15d0 b3493c00 8a626020 NTFS! NtfsNetworkOpenCreate 0 x8a
b3493974 f747d0e8 8a3c15d0 b3493c00 8a6277d8 sr! SrFastIoQueryOpen 0 X40
b3493994 f7489c27 000000f2 00000000 b34939cc fltmgr! FltpPerformFastIoCall 0 x300
b34939ec f765b609 8a3c15d0 b3493c00 8a62c2b0 fltmgr! FltpFastIoQueryOpen 0 xa1
ADVARSEL: Stack slappe oplysninger ikke er tilgængelige. Følgende billeder kan være forkert.
b3493a08 805743fd 8a3c15d0 b3493c00 8a663370 avgntmgr 0 x4609
b3493af4 80563fec 8a69b900 00000000 8a5b13a8 nt! IopParseDevice 0 x916
b3493b7c 805684da 00000000 b3493bbc 00000040 nt! ObpLookupObjectName 0 x56a
b3493bd0 805745a3 00000000 00000000 8a3c7201 nt! ObOpenObjectByName 0 xeb
b3493d54 804de7ec 009cefe0 009cefb8 009cf00c nt! NtQueryAttributesFile 0 xf1
b3493d54 7c90e4f4 009cefe0 009cefb8 009cf00c nt! KiFastCallEntry 0 xf8
009cf00c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND: kb

FOLLOWUP_IP:
avgntmgr 4609
f765b609?? ???

SYMBOL_STACK_INDEX: D

SYMBOL_NAME: avgntmgr 4609

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 4609

BUCKET_ID: 0xA_avgntmgr 4609

Followup: MachineOwner
---------

[philthomas]

Det absolut lyder som et fragment AVG har efterladt.

Kig på hvilke programmer osv. bliver kaldt ved opstarten, i msconfig.

Gå til Start / Kør type msconfig og tryk på Enter .... Klik på "Start Up fanen og se, om noget der har AVG i det. Hvis ja Fjern de vare (r) skal du klikke på Anvend & OK og derefter genstarte systemet .... kan du få en Nag om genstart men blot afkrydse op til ikke at blive vist igen, eller hvad ..... Jeg glemmer det nøjagtige besked.

Hvis det ikke gør det, vil jeg gætte, du kunne afinstallere Antivir, derefter geninstallere AVG og fjerne den igen ved hjælp af værktøjet.

[communiq8]

Jeg vil helt sikkert gå med at svare, selvom du kun kan have til at deaktivere "Antivir". Bare at sige, du vil kunne spare et job.

Kunne du ikke bruge hijackthis at fjerne de ulovlige element?

[rondragon]

Tilsyneladende avgntmgr.sys er fra Antivir ikke AVG. Jeg har afinstalleret Antivir så hvorfor er denne chauffør stadig forårsager mine problemer? Hvad er det?? Kan jeg bare slette det??

Af den måde, en anden BSOD lige er sket, der har nævnt de førnævnte føreren igen!

[communiq8]

Hvis det er en virus, der forårsager problemet med denne fil, eller hvad du har brug for det. Jeg vil få en kopi af 'kapre denne' bare google det og download.

Køre det på din maskine og se efter filen på listen, skal du være i stand til at slette det 'ordentligt' Har du tjekke det ikke var sat til start i msconfig? Skidt, hvis du ikke gøre det kapre ting tjekke log og fjerne de ulovlige fil.

Jeg vil så bruge et par brikker virus og spyware rengøringsselskaber, som jeg har brugt malwarebytes som et renere blandt andre ting, og det ser ud til at få ting, andre ikke, det er gratis for

[4D (Fordy (Ford) Ollie]

Man kunne antage avgntmgr.sys blev AVG Net Manager ..

Men jeg bare googled det, og det kom op med en masse malware fjernelse tips osv. Det synes det er en ubehagelig lille stykke malware ..

Hent og kør Trend Micro Hijack Dette (HJT)

og skriv en log. Jeg vil gerne have et kig, men jeg er ikke ekspert på malware, vi har folk her meget mere viden om emnet, som vil være i stand til at undersøge dit log bedre end jeg kan, kan det være soleklart, eller det kan tage timer det er bare den måde det fungerer ...

EDIT *
Beklager Communiq, jeg begyndte udstationering inden yours kom op, bare tog mig et stykke tid at afslutte