[rondragon]

Por favor, ayuda,

He tiene problemas con Windows estrellarse ahora por unos pocos meses. He vuelto a instalar los controladores, etc sacado de hardware simplemente no tienen tiempo para hacer la desinstalación de hardware sistemática de los conductores / que la EM sugieren. Me gustaría ser capaz de interpretar rápidamente los archivos de minivolcado. Tengo los archivos de minivolcado, pero me parece que no puede subirlos??

¿Puede alguien ayudarme?? Por favor!

¡Salud!,
ron

[4D (Fordy (Ford) Ollie]

¿Cuál es el código hexadecimal en el BSOD? Que por lo general pueden ayudar a averiguar lo que está mal.

(Pantalla azul con un montón de blanco, de la línea superior debe tener una cadena alfanumérica - que es el bit es necesario).

[rondragon]

¡Gracias por volver a mí. Aquí está el análisis de comprobación de errores:

IRQL_NOT_LESS_OR_EQUAL (a)
Se ha intentado acceder a un paginable (o completamente no válida) en un
nivel de solicitud de interrupción (IRQL) es demasiado alto. Esto es generalmente
causados por conductores que utilizan direcciones incorrecta.
Si un depurador de núcleo está disponible obtener la pila backtrace.
Argumentos:
Arg1: ff90020c, referencia a la memoria
Arg2: 00000002, IRQL
Arg3: 00000000, el campo de bits:
bit 0: value 0 = read operation, 1 = operación de escritura
Bit 3: valor 0 = no ejecutar una operación, 1 = ejecutar la operación (sólo en los chips que soportan este nivel de estado)
Arg4: 804ed444, la dirección que referencia a la memoria

Detalles de la depuración:
------------------


READ_ADDRESS: ff90020c

CURRENT_IRQL: 2

FAULTING_IP:
nt! CcGetVacbLargeOffset 71
804ed444 8b3486 mov esi, dword ptr [esi + eax * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: explorer.exe

LAST_CONTROL_TRANSFER: de 804ed48a a 804ed444

STACK_TEXT:
b9f06104 804ed48a 8a443000 00000000 00000000 nt! CcGetVacbLargeOffset 0 x71
b9f06138 8056d6de 00443000 00000000 00000000 nt! CcGetVirtualAddress +0 x70
b9f061a0 f7b78a6e 8a4eed60 b9f061d0 00001000 nt! CcMapData 0 x8b
b9f061c0 f7b7945f b9f065bc e1966b70 00000000 NTFS! NtfsMapStream +0 x46
b9f061f0 f7b79ace b9f065bc 0000000c 00000000 NTFS! ReadIndexBuffer +0 x8a
b9f06220 b9f065bc f7b7b55e e16f0a88 e1fe76a8 NTFS! FindFirstIndexEntry 0 x191
b9f06348 f7b7b6f4 b9f065bc e1966d08 e1966b70 NTFS! NtfsRestartIndexEnumeration 0 x6c
b9f0656c f7b7a2e8 b9f065bc 8a274e00 8a626100 NTFS! NtfsQueryDirectory 0 x54a
b9f065a0 f7b7a253 b9f065bc e1966b70 8a62c2b0 NTFS! NtfsCommonDirectoryControl 0 XBC
b9f06718 804e37f7 8a626020 8a274e00 8a6622e8 NTFS! NtfsFsdDirectoryControl 0 XAD
b9f06728 f7468459 b9f0676c 804e37f7 8a6277d8 nt! IopfCallDriver +0 x31
b9f06730 804e37f7 8a6277d8 8a274e00 8a274e00 sr! SrPassThrough +0 x31
b9f06740 f747e09e 8a274e00 8a664f38 00000000 nt! IopfCallDriver +0 x31
b9f0676c 804e37f7 8a62c2b0 8a274e00 8a274e00 fltmgr! FltpDispatch 0 x152
b9f0677c f7658539 8a590560 8a274e00 8a274e00 nt! IopfCallDriver +0 x31
ADVERTENCIA: Pila relajarse información no está disponible. A raíz de los marcos pueden ser incorrecto.
b9f067b0 f765862c 8a663370 8a274e00 0000000c avgntmgr 0 x1539
b9f067c8 804e37f7 8a663370 8a274e00 806f02d0 avgntmgr 0 x162c
b9f067d8 80567f81 b9f06844 0150ce64 80572111 nt! IopfCallDriver +0 x31
b9f067ec 8057216e 8a663370 8a274e00 8a590560 nt! IopSynchronousServiceTail +0 x70
b9f06810 804de7ec 00000298 00000000 00000000 nt! NtQueryDirectoryFile 0 x5d
b9f06810 7c90e4f4 00000298 00000000 00000000 nt! KiFastCallEntry 0 xf8
0150d13c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND: kb

FOLLOWUP_IP:
avgntmgr 1539
f7658539?? ???

SYMBOL_STACK_INDEX: f

SYMBOL_NAME: avgntmgr 1539

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 1539

BUCKET_ID: 0xA_avgntmgr 1539

Followup: MachineOwner

[philthomas]

¿Has desinstalado AVG, por casualidad, y / o añadido una versión posterior, o un programa de AV de nuevo?
Me doy cuenta de uno de los archivos mencionados en su puesto es avgntmgr, por lo que podría valer la pena correr el AVG Herramienta de eliminación de, Para deshacerse de cualquier resto de archivos de AVG de edad y si aún el uso de AVG, vuelva a instalarlo de nuevo.

[rondragon]

Tuve AVG instalado hace un tiempo, pero han estado usando Antivir recientemente. He tenido este archivo avgntmgr.sys salido antes en el volcado de modo que he desinstalado temporalmente los programas de AV. Acabo de utilizar la herramienta de eliminación de AVG como sugirió una reinicia el equipo y el BAM! Me puede dar otra BSOD al iniciar sesión en Windows. Parece que avgntmgr.sys se menciona de nuevo. Un virus quizá??? PC funcionando bien y lo contrario en modo seguro no es un problema. ¿Alguna idea????

BugCheck 1000000A, (ffff00ff, 2, 0, 804ed444)

No se puede cargar avgntmgr.sys imagen, Win32 error 0n2
*** ADVERTENCIA: No se puede verificar la fecha y hora para avgntmgr.sys
*** ERROR: carga de módulos completos, pero los símbolos no se pudo cargar para avgntmgr.sys
Probablemente causado por: avgntmgr.sys (avgntmgr 4609)

Followup: MachineOwner
---------

kd>! analyze-v
************************************************** *****************************
* *
* Análisis * Bugcheck
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (a)
Se ha intentado acceder a un paginable (o completamente no válida) en un
nivel de solicitud de interrupción (IRQL) es demasiado alto. Esto es generalmente
causados por conductores que utilizan direcciones incorrecta.
Si un depurador de núcleo está disponible obtener la pila backtrace.
Argumentos:
Arg1: ffff00ff, referencia a la memoria
Arg2: 00000002, IRQL
Arg3: 00000000, el campo de bits:
bit 0: value 0 = read operation, 1 = operación de escritura
Bit 3: valor 0 = no ejecutar una operación, 1 = ejecutar la operación (sólo en los chips que soportan este nivel de estado)
Arg4: 804ed444, la dirección que referencia a la memoria

Detalles de la depuración:
------------------


READ_ADDRESS: ffff00ff

CURRENT_IRQL: 2

FAULTING_IP:
nt! CcGetVacbLargeOffset 71
804ed444 8b3486 mov esi, dword ptr [esi + eax * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: svchost.exe

LAST_CONTROL_TRANSFER: de 804ed48a a 804ed444

STACK_TEXT:
b34933e4 804ed48a 8a490000 00000000 00000000 nt! CcGetVacbLargeOffset 0 x71
b3493418 8056d6de 00490000 00000000 00000000 nt! CcGetVirtualAddress +0 x70
b3493480 f7b78a6e 8a5d83a0 b34934b0 00001000 nt! CcMapData 0 x8b
b34934a0 f7b7945f b34937cc e18ce810 00000000 NTFS! NtfsMapStream +0 x46
b34934d0 f7b79ace b34937cc 0000000c 00000000 NTFS! ReadIndexBuffer +0 x8a
b3493500 f7b7ab95 b349360c b34937cc e1e38e00 NTFS! FindFirstIndexEntry 0 x191
b3493548 f7b7ace8 b34937cc e18ce810 e1e38e00 NTFS! NtfsFindIndexEntry 0 x48
b349357c f7b7aa23 b34937cc e18ce810 00000101 NTFS! NtfsLookupEntry 0 xa2
b34937a8 f7b77042 b34937cc 8a3c15d0 Ntfs b34938fc! NtfsCommonCreate 0 x10c3
b3493954 f746ff70 8a3c15d0 b3493c00 8a626020 NTFS! NtfsNetworkOpenCreate +0 x8a
b3493974 f747d0e8 8a3c15d0 b3493c00 8a6277d8 sr! SrFastIoQueryOpen 0 40x
b3493994 f7489c27 000000f2 00000000 fltmgr b34939cc! FltpPerformFastIoCall 0 x300
b34939ec f765b609 8a3c15d0 b3493c00 8a62c2b0 fltmgr! FltpFastIoQueryOpen 0 XA1
ADVERTENCIA: Pila relajarse información no está disponible. A raíz de los marcos pueden ser incorrecto.
b3493a08 805743fd 8a3c15d0 b3493c00 8a663370 avgntmgr 0 x4609
b3493af4 80563fec 8a69b900 00000000 8a5b13a8 nt! IopParseDevice +0 x916
b3493b7c 805684da 00000000 b3493bbc 00000040 nt! ObpLookupObjectName 0 x56a
b3493bd0 805745a3 00000000 00000000 8a3c7201 nt! ObOpenObjectByName 0 xeb
b3493d54 804de7ec 009cefe0 009cefb8 009cf00c nt! NtQueryAttributesFile 0 xf1
b3493d54 7c90e4f4 009cefe0 009cefb8 009cf00c nt! KiFastCallEntry 0 xf8
009cf00c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND: kb

FOLLOWUP_IP:
avgntmgr 4609
f765b609?? ???

SYMBOL_STACK_INDEX: D

SYMBOL_NAME: avgntmgr 4609

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 4609

BUCKET_ID: 0xA_avgntmgr 4609

Followup: MachineOwner
---------

[philthomas]

Definitivamente suena como un fragmento de AVG ha dejado atrás.

Echa un vistazo a los programas, etc lo que se llama Al inicio, en el msconfig.

Ir a Inicio / Ejecutar, escriba msconfig y pulsa Intro .... Haga clic en la puesta en marcha ficha y ver si algo se ha AVG en ella. Si es así desatar el tema (s), haga clic en Aplicar y Aceptar, a continuación, reinicie el sistema .... puede obtener un Nag en el reinicio, pero no sólo debe marcar hasta que se muestre de nuevo o lo que sea ..... Me olvide el mensaje exacto.

Si esto no lo hace, yo creo que se pueden desinstalar Antivir, a continuación, AVG instalar y quitar de nuevo, utilizando la herramienta de eliminación.

[communiq8]

Definitivamente me quedo con esta respuesta, aunque puede que sólo tenga que desactivar 'Antivir ". Simplemente decir que usted podría ser capaz de salvar a un puesto de trabajo.

No se puede usar HijackThis para eliminar el elemento de cometer delitos?

[rondragon]

Al parecer avgntmgr.sys es de Antivir no AVG. He desinstalado Antivir ¿por qué es este controlador sigue causando mis problemas? ¿Qué es exactamente?? ¿Puedo borrarla??

Por cierto, otro BSOD la casualidad que ha mencionado el conductor mencionado de nuevo!

[communiq8]

Si es un virus que está causando el problema con ese archivo o lo que sea necesario a cabo. Yo obtener una copia de "secuestrar esta" búscalo en google y descarga.

Ejecutar en su equipo y buscar el archivo en la lista, usted debe ser capaz de eliminarlo "adecuadamente" ¿Has comprobado que no se ha ajustado de inicio en msconfig? No importa, si no ha hacer lo secuestrar comprobar el registro y quitar el archivo de reincidencia.

Entonces yo uso un par de programas antivirus y productos de limpieza de spyware, he estado usando malwarebytes como limpiador, entre otras cosas, y parece que las cosas que otros no, es gratis demasiado

[4D (Fordy (Ford) Ollie]

Uno podría suponer avgntmgr.sys fue AVG Manager neto ..

Sin embargo, yo sólo googled y llegó con un montón de consejos de eliminación de malware, etc, parece que es una pieza poco desagradable de malware ..

Descargue y ejecute Trend Micro Hijack Este (HJT)

y después de un registro. Voy a echar un vistazo, pero yo no soy un experto en malware, tenemos gente aquí mucho más conocimiento sobre el tema que serán capaces de examinar su registro mejor que yo, puede ser salta a la vista, o puede tardar horas es sólo el funcionamiento de este ...

* EDIT
Communiq Lo sentimos, empecé a publicar antes que el tuyo se acercó, me tomó un tiempo para terminar