[rondragon]

제발 도와주세요,

나는 창문이 지금은 몇 달 동안 충돌 문제가 발생했습니다. 난, 하드웨어 등 밖으로 나는 단순히 MS는 제안을 제거한 드라이버의 체계적 / 하드웨어를 할 시간이 없어 촬영 드라이버를 다시 설치했습니다. 난 빨리 미니 덤프 파일을 해석할 수 있도록하고 싶습니다. 난 미니 덤프 파일을 갖고있다지만, 난 그들을 업로드 할 수 없을거에요??

아무도 도와 줄까요?? 제발!

환호,
론

[4D 좌석 (Fordy (포드) 올리]

무엇에 대한 16 진 코드의 BSOD? 그건 보통 무슨 일이 있었는지 알아낼 수있습니다.

많은 백인 쓰기 (블루 스크린 상단 줄에 문자열이 필요합니다 alphanumerical - 비트가 필요합니다.)

[rondragon]

줘서 고마워요. 다음은 버그 분석 :

IRQL_NOT_LESS_OR_EQUAL (가)
한 시도에서 (또는 완전히) 주소가 잘못되었다 pageable에 액세스하려면
요청 레벨 (IRQL)이 너무 높습니다 방해. 이것은 보통입니다
잘못된 주소를 사용하여 드라이버가 발생했습니다.
만약 커널 디버거가 backtrace 스택을받을 수있습니다.
인수 :
Arg1 : ff90020c, 메모리를 참조했습니다
Arg2 : 00000002, IRQL
Arg3 : 00000000, bitfield :
비트 0 : 값 0 = 읽기 작업, 1 쓰기 작업 =
비트 3 : 값이 0로, 1은 상태가이 정도 수준의 지원을 칩스 (전용)에서 작업을 실행할 = 작업을 실행하지 =
Arg4 : 804ed444, 주소의 메모리를 참조

디버깅에 대한 세부 사항 :
------------------


READ_ADDRESS : ff90020c

CURRENT_IRQL : 2

FAULTING_IP :
닥! CcGetVacbLargeOffset 71
8b3486 mov 인 804ed444 esi, DWORD를의 PTR [esi + 문자열의 끝에 null byte * 4]

CUSTOMER_CRASH_COUNT : 1

DEFAULT_BUCKET_ID : DRIVER_FAULT

BUGCHECK_STR : 0xA

PROCESS_NAME : Explorer.exe에서

LAST_CONTROL_TRANSFER : 804ed48a 804ed444에 이르기까지

STACK_TEXT :
b9f06104 804ed48a 8a443000 00000000 00000000 NT를! CcGetVacbLargeOffset +0 x71
b9f06138 8056d6de 00443000 00000000 00000000 NT를! CcGetVirtualAddress +0 x70
b9f061a0 f7b78a6e 8a4eed60 b9f061d0 00001000 NT를! CcMapData +0 x8b
b9f061c0 f7b7945f b9f065bc e1966b70 00000000 ntfs! NtfsMapStream +0 x46
b9f061f0 f7b79ace b9f065bc 0000000c 00000000 ntfs! ReadIndexBuffer +0 x8a
b9f06220 f7b7b55e b9f065bc e16f0a88 e1fe76a8 ntfs! FindFirstIndexEntry +0 x191
b9f06348 f7b7b6f4 b9f065bc e1966d08 e1966b70 ntfs! NtfsRestartIndexEnumeration +0 x6c
b9f0656c f7b7a2e8 b9f065bc 8a274e00 8a626100 ntfs! NtfsQueryDirectory +0 x54a
b9f065a0 f7b7a253 b9f065bc e1966b70 8a62c2b0 ntfs! NtfsCommonDirectoryControl +0 xbc
b9f06718 804e37f7 8a626020 8a274e00 8a6622e8 ntfs! NtfsFsdDirectoryControl +0 xad
b9f06728 f7468459 b9f0676c 804e37f7 8a6277d8 NT를! IopfCallDriver +0 x31
b9f06730 804e37f7 8a6277d8 8a274e00 8a274e00 sr! SrPassThrough +0 x31
b9f06740 f747e09e 8a274e00 8a664f38 00000000 NT를! IopfCallDriver +0 x31
b9f0676c 804e37f7 8a62c2b0 8a274e00 8a274e00 fltmgr! FltpDispatch +0 x152
b9f0677c f7658539 8a590560 8a274e00 8a274e00 NT를! IopfCallDriver +0 x31
경고 : 해당 정보를하지 푸는 스택. 다음 프레임이 잘못 될 수도있습니다.
b9f067b0 f765862c 8a663370 8a274e00 0000000c avgntmgr +0 x1539
b9f067c8 804e37f7 8a663370 8a274e00 806f02d0 avgntmgr +0 x162c
b9f067d8 80567f81 b9f06844 0150ce64 80572111 NT를! IopfCallDriver +0 x31
b9f067ec 8057216e 8a663370 8a274e00 8a590560 NT를! IopSynchronousServiceTail +0 x70
b9f06810 804de7ec 00000298 00000000 00000000 NT를! NtQueryDirectoryFile +0 x5d
b9f06810 7c90e4f4 00000298 00000000 00000000 NT를! KiFastCallEntry +0 xf8
0150d13c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND : 이하

FOLLOWUP_IP :
avgntmgr 1539
f7658539?? ???

SYMBOL_STACK_INDEX : F

SYMBOL_NAME : avgntmgr 1539

FOLLOWUP_NAME : MachineOwner

모듈 : avgntmgr

image_name : avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP : 4730827c

FAILURE_BUCKET_ID : 0xA_avgntmgr 1539

BUCKET_ID : 0xA_avgntmgr 1539

답변 : MachineOwner

[philthomas]

언제 기회가 평균과 제거 / 또는 그 이상 버전 또는 새 유명 프로그램 추가?
하나의 파일에 언급된 게시물에 통보, 그래서 그것은 평균 실행 avgntmgr 가치가있을 수도있다 제거 도구, 좀 오래된 평균 파일의 모든 잔재의 제거는 여전히 평균을 사용하는 경우, 다시 그것을 다시 설치합니다.

[rondragon]

제가 얼마 전에 최근 Antivir 설치되어 평균을 사용하고있다. 내가 전에 올라와 avgntmgr.sys이 파일 겨눠진 추락 그래서 일시적으로 유명 프로그램 덤프 unistalled했습니다. 난 단지로 컴퓨터를 다시 시작해야 제안 BAM은 평균 제거 도구를 사용했습니다!! 난 창문에 로그인할 때 다른 BSOD. 그것은 다시 거론되고있다 avgntmgr.sys 보인다. 바이러스 어쩌면??? 그렇지 않으면 안전 모드를 실행하는 PC의 벌금이 문제가되지 않습니다. 어떤 생각이있는가????

버그 확인 1000000A, (ffff00ff, 2, 0, 804ed444)

이미지 avgntmgr.sys, Win32 오류 0n2를 로드할 수없습니다
*** 경고 : avgntmgr.sys에 대한 타임 스탬프를 확인할 수없습니다
*** 오류 : 모듈로드지만 완성 avgntmgr.sys에 대한 기호를 로드할 수없습니다
아마로 인한 : avgntmgr.sys (avgntmgr 4609)

답변 : MachineOwner
---------

kd>! 분석 - v를
************************************************** *****************************
* *
* 버그 확인 분석 *
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (가)
한 시도에서 (또는 완전히) 주소가 잘못되었다 pageable에 액세스하려면
요청 레벨 (IRQL)이 너무 높습니다 방해. 이것은 보통입니다
잘못된 주소를 사용하여 드라이버가 발생했습니다.
만약 커널 디버거가 backtrace 스택을받을 수있습니다.
인수 :
Arg1 : ffff00ff, 메모리를 참조했습니다
Arg2 : 00000002, IRQL
Arg3 : 00000000, bitfield :
비트 0 : 값 0 = 읽기 작업, 1 쓰기 작업 =
비트 3 : 값이 0로, 1은 상태가이 정도 수준의 지원을 칩스 (전용)에서 작업을 실행할 = 작업을 실행하지 =
Arg4 : 804ed444, 주소의 메모리를 참조

디버깅에 대한 세부 사항 :
------------------


READ_ADDRESS : ffff00ff

CURRENT_IRQL : 2

FAULTING_IP :
닥! CcGetVacbLargeOffset 71
8b3486 mov 인 804ed444 esi, DWORD를의 PTR [esi + 문자열의 끝에 null byte * 4]

CUSTOMER_CRASH_COUNT : 1

DEFAULT_BUCKET_ID : DRIVER_FAULT

BUGCHECK_STR : 0xA

PROCESS_NAME : Svchost.exe는

LAST_CONTROL_TRANSFER : 804ed48a 804ed444에 이르기까지

STACK_TEXT :
b34933e4 804ed48a 8a490000 00000000 00000000 NT를! CcGetVacbLargeOffset +0 x71
b3493418 8056d6de 00490000 00000000 00000000 NT를! CcGetVirtualAddress +0 x70
b3493480 f7b78a6e 8a5d83a0 b34934b0 00001000 NT를! CcMapData +0 x8b
b34934a0 f7b7945f b34937cc e18ce810 00000000 ntfs! NtfsMapStream +0 x46
b34934d0 f7b79ace b34937cc 0000000c 00000000 ntfs! ReadIndexBuffer +0 x8a
b3493500 f7b7ab95 b34937cc b349360c e1e38e00 ntfs! FindFirstIndexEntry +0 x191
b3493548 f7b7ace8 b34937cc e18ce810 e1e38e00 ntfs! NtfsFindIndexEntry +0 x48
b349357c f7b7aa23 b34937cc e18ce810 00000101 ntfs! NtfsLookupEntry +0 xa2
b34937a8 f7b77042 b34937cc 8a3c15d0 b34938fc ntfs! +0 x10c3 NtfsCommonCreate
b3493954 f746ff70 8a3c15d0 b3493c00 8a626020 ntfs! +0 x8a NtfsNetworkOpenCreate
b3493974 f747d0e8 8a3c15d0 b3493c00 8a6277d8 sr! SrFastIoQueryOpen +0 x40
b3493994 f7489c27 000000f2 00000000 b34939cc fltmgr! FltpPerformFastIoCall +0 X300은
b34939ec f765b609 8a3c15d0 b3493c00 8a62c2b0 fltmgr! FltpFastIoQueryOpen +0 xa1
경고 : 해당 정보를하지 푸는 스택. 다음 프레임이 잘못 될 수도있습니다.
b3493a08 805743fd 8a3c15d0 b3493c00 8a663370 avgntmgr +0 x4609
b3493af4 80563fec 8a69b900 00000000 8a5b13a8 NT를! IopParseDevice +0 x916
b3493b7c 805684da 00000000 b3493bbc 00000040 NT를! ObpLookupObjectName +0 x56a
b3493bd0 805745a3 00000000 00000000 8a3c7201 NT를! ObOpenObjectByName +0 xeb
b3493d54 804de7ec 009cefe0 009cefb8 009cf00c NT를! NtQueryAttributesFile +0 xf1
b3493d54 7c90e4f4 009cefe0 009cefb8 009cf00c NT를! KiFastCallEntry +0 xf8
009cf00c 00000000 00000000 00000000 00000000 0x7c90e4f4


STACK_COMMAND : 이하

FOLLOWUP_IP :
avgntmgr 4609
f765b609?? ???

SYMBOL_STACK_INDEX하십시오 : d

SYMBOL_NAME : avgntmgr 4609

FOLLOWUP_NAME : MachineOwner

모듈 : avgntmgr

image_name : avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP : 4730827c

FAILURE_BUCKET_ID : 0xA_avgntmgr 4609

BUCKET_ID : 0xA_avgntmgr 4609

답변 : MachineOwner
---------

[philthomas]

그건 분명히 평균 조각처럼 소리를 남겨 놓고있다.

어떤 프로그램을 한 번 보라 구 등 시작에서 msconfig를 전화를 받고있다.

고토 시작 / 실행을 입력합니다 msconfig를 Enter 키는 누르지 .... 탭 최대의 시작을 클릭하고 있는지 아무것도 거기에 평균있다. 그렇다면 해당 항목 (들) 신청 및 확인을 클릭 후 시스템을 재부 팅 untick .... 하지만 재부 팅에 잔소리를 얻을 수있습니다 그냥 아니 똑딱이든 뭐든 다시 표시되도록 ..... 전 정확한 메시지를 잊어버려.

만약 그렇게하지 않으면, 난 당신을 제거한 다음 다시 설치 평균 Antivir 수 있고 또 그것을 제거, 제거 도구를 사용하는 것 같아요.

[communiq8]

당신은 할 수 있지만 나는 확실히 그 대답과 함께 가고 싶어요 '해제 Antivir'. 그냥 당신이 직장을 구할 수 없을 수도있다.

안 일으키는 항목을 제거하는 HijackThis를 써도 될까요?

[rondragon]

분명히 avgntmgr.sys입니다 Antivir 아니 평균. 나는 그래서이 드라이버는 여전히 내 문제가 발생하는 Antivir 제거한 적이 있었어? 정확히 무엇입니까?? 난 단지 그것을 삭제할 수 있습니까??

그건 그렇고, 또 다른 BSOD 방금 언급한 드라이버를 다시 언급한 것은이 있었죠!

[communiq8]

만약 그게 당신이 그것을 밖으로 필요한 파일이나 어떤 문제를 일으키는 바이러스입니다. 난이 '그냥 구글 공중 납치 및 다운로드'의 복사본을 찾을 수있을 거요.

귀하의 컴퓨터에서 실행하고 목록에있는 파일을보고, 그렇다면 당신은 그것을 삭제 할 수 있어야한다 '제대로'에서 Msconfig에서 시작하도록 설정되지 않았습니다 확인 했나? 신경 쓰지마, 만약 당신이 공중 납치를 일으키는 것은 로그를 확인하고 파일을 제거하려면 어떻게해야합니까하지 않았습니다.

그때, 내가 사용하고있다 malwarebytes 다른 일들이 청소기 중 바이러스 및 스파이웨어 체커 클리너의 몇 가지를 사용하고 다른 사람, 그것도 무료로하지 않습니다 보인다

[4D 좌석 (Fordy (포드) 올리]

하나의 인터넷 관리자 .. 평균했다 avgntmgr.sys 것

그러나 그냥 검색좀하고 그것이 악성 코드 ..의 작은 조각이 보인다 역겹네 등 악성 코드 제거 팁을 많이 나왔

다운로드 및 실행 트렌드 마이크로는 납치요이 (HJT)

그리고 로그를 게시할 수있습니다. 내가 찾아 봐야 하겠지만 난 악성에 전문가는 아니지만, 우리는 여기에 훨씬 더 잘 아는 사람 로그 나보다, blindingly 분명한 것일 수있습니다 나은, 또는 그것을 시간이 걸릴 수있습니다 검사할 수있을 것입니다 주제에 사람이 그냥 방법은이 작품을 ...

수정 *
죄송합니다 Communiq, 난 당신을 오기 전에 게시하기 시작했다, 내 말 좀 끝까지 걸렸어요