BSOD | หยุดข้อความ | เกิดปัญหาต่างๆเหตุผล | ล่าม windbg ความผิดพลาดการถ่ายโอนข้อมูล

**rondragon** · #1 18 มีนาคม 2009, 04:10

กรุณาช่วย,

ฉันมีปัญหากับ Windows crashing เดี๋ยวนี้สำหรับไม่กี่เดือน. ฉัน reinstalled ไดรเวอร์เอาออกฮาร์ดแวร์ฯลฯฉันเพียงไม่มีเวลาในการดำเนินการยกเลิกการติดตั้งระบบของไดรเวอร์ / ฮาร์ดแวร์ที่แนะนำของ MS. ฉันต้องการจะสามารถอย่างรวดเร็วตีความที่ Minidump ไฟล์. ฉันมี Minidump ไฟล์แต่ฉันไม่สามารถดูการอัปโหลดพวกเขากระนั้นหรือ?

สามารถช่วยให้ทุกคน?? ได้โปรด!

ไชโย,
ron

**4D (Fordy (ฟอร์ด) Ollie** · #2 21. มีนาคม 2009, 07:30

อะไรรหัสฐานสิบหกของใน BSOD? ที่สามารถมักจะช่วยขบอะไรผิด.

(หน้าจอสีน้ำเงินที่มีจำนวนมากขาวเขียนด้านบนบรรทัดควรมี alphanumerical สตริง - ที่บิตที่ต้องการ.)

**rondragon** · #3 23 มีนาคม 2009, 04:33

ขอขอบคุณสำหรับการเดินทางกลับไปที่ฉัน. นี่คือ bugcheck วิเคราะห์:

IRQL_NOT_LESS_OR_EQUAL (ก)
การพยายามถูกทำเพื่อเข้าถึงเพจ (หรือไม่ถูกต้อง) ที่อยู่ที่
ตัดบทคำขอระดับ (IRQL) สูงเกินไปที่. นี่คือปกติ
ที่เกิดจากการใช้ไดรเวอร์ที่อยู่.
หากเคอร์เนลดีบักได้มีสแต็ค backtrace.
ขัดแย้ง:
Arg1: ff90020c, อ้างอิงหน่วยความจำ
Arg2: 00000002, IRQL
Arg3: 00000000, bitfield:
บิต 0: ค่า 0 = อ่านการดำเนินงาน 1 = เขียนการดำเนินงาน
บิตที่ 3: ค่า 0 = ไมรันการดำเนินงาน 1 = รันดำเนินการ (เฉพาะในชิพที่สนับสนุนนี้ระดับสถานะ)
Arg4: 804ed444 ที่อยู่ที่อ้างถึงหน่วยความจำ

รายละเอียดการแก้จุดบกพร่อง:
------------------

READ_ADDRESS: ff90020c

CURRENT_IRQL: 2

FAULTING_IP:
ภาพยนตร์! CcGetVacbLargeOffset 71
804ed444 8b3486 mov esi, DWORD ptr [esi + eax * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: Explorer.exe

LAST_CONTROL_TRANSFER: จาก 804ed48a เพื่อ 804ed444

STACK_TEXT:
b9f06104 804ed48a 8a443000 00000000 00000000 ภาพยนตร์! CcGetVacbLargeOffset 0 x71
b9f06138 8056d6de 00443000 00000000 00000000 ภาพยนตร์! CcGetVirtualAddress 0 x70
b9f061a0 f7b78a6e 8a4eed60 b9f061d0 00001000 ภาพยนตร์! CcMapData 0 x8b
b9f061c0 f7b7945f b9f065bc e1966b70 00000000 เป็น NTFS! NtfsMapStream 0 x46
b9f061f0 f7b79ace b9f065bc 0000000c 00000000 เป็น NTFS! ReadIndexBuffer 0 x8a
b9f06220 f7b7b55e b9f065bc e16f0a88 e1fe76a8 เป็น NTFS! FindFirstIndexEntry 0 x191
b9f06348 f7b7b6f4 b9f065bc e1966d08 e1966b70 เป็น NTFS! NtfsRestartIndexEnumeration 0 x6c
b9f0656c f7b7a2e8 b9f065bc 8a274e00 8a626100 เป็น NTFS! NtfsQueryDirectory 0 x54a
b9f065a0 f7b7a253 b9f065bc e1966b70 8a62c2b0 เป็น NTFS! NtfsCommonDirectoryControl 0 xbc
b9f06718 804e37f7 8a626020 8a274e00 8a6622e8 เป็น NTFS! NtfsFsdDirectoryControl 0 xad
b9f06728 f7468459 b9f0676c 804e37f7 8a6277d8 ภาพยนตร์! IopfCallDriver 0 x31
b9f06730 804e37f7 8a6277d8 8a274e00 8a274e00 SR! SrPassThrough 0 x31
b9f06740 f747e09e 8a274e00 8a664f38 00000000 ภาพยนตร์! IopfCallDriver 0 x31
b9f0676c 804e37f7 8a62c2b0 8a274e00 8a274e00 fltmgr! FltpDispatch 0 x152
b9f0677c f7658539 8a590560 8a274e00 8a274e00 ภาพยนตร์! IopfCallDriver 0 x31
คำเตือน: กองข้าวคลี่คลายไม่มีข้อมูล. เฟรมต่อไปนี้อาจผิด.
b9f067b0 f765862c 8a663370 8a274e00 0000000c avgntmgr 0 x1539
b9f067c8 804e37f7 8a663370 8a274e00 806f02d0 avgntmgr 0 x162c
b9f067d8 80567f81 b9f06844 0150ce64 80572111 ภาพยนตร์! IopfCallDriver 0 x31
b9f067ec 8057216e 8a663370 8a274e00 8a590560 ภาพยนตร์! IopSynchronousServiceTail 0 x70
b9f06810 804de7ec 00000298 00000000 00000000 ภาพยนตร์! NtQueryDirectoryFile 0 x5d
b9f06810 7c90e4f4 00000298 00000000 00000000 ภาพยนตร์! KiFastCallEntry 0 xf8
0150d13c 00000000 00000000 00000000 00000000 0x7c90e4f4

STACK_COMMAND: กิโลไบต์

FOLLOWUP_IP:
avgntmgr 1539
f7658539?? ???

SYMBOL_STACK_INDEX: เรนไฮน์

SYMBOL_NAME: avgntmgr 1539

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 1539

BUCKET_ID: 0xA_avgntmgr 1539

การติดตาม: MachineOwner

**philthomas** · #4 23 มีนาคม 2009, 06:07

คุณได้ถอนการติดตั้งโดยเฉลี่ยใดโอกาสและ / หรือเพิ่มในภายหลังหรือเวอร์ชันใหม่ AV โปรแกรม?
ฉันจะแจ้งให้ทราบล่วงหน้าหนึ่งไฟล์ที่กล่าวถึงในบทความของคุณเป็น avgntmgr ดังนั้นจึงอาจจะมีมูลค่ารันเฉลี่ย เครื่องมือการเอาออกเพื่อขจัดเศษใดๆที่เก่าเฉลี่ยไฟล์และหากคุณยังคงใช้เฉลี่ยให้ติดตั้งอีกครั้ง.

**rondragon** · #5 23 มีนาคม 2009, 07:22

ฉันได้เฉลี่ยติดตั้งเมื่อตะกี้แต่มีการใช้ Antivir เพิ่ง. ฉันได้ avgntmgr.sys แฟ้มนี้มาก่อนในการถ่ายโอนข้อมูลที่เดังนั้นฉันชั่วคราว unistalled AV โปรแกรม. ฉันเพิ่งใช้ลบเฉลี่ยเป็นเครื่องมือแนะนำการเริ่มต้นใหม่คอมพิวเตอร์และ BAM! ฉันได้รับอื่น BSOD เมื่อเข้าสู่หน้าต่าง. ดูเหมือนจะเป็นที่ avgntmgr.sys กล่าวอีกครั้ง. ไวรัสชะดีชะร้าย??? คอมพิวเตอร์อื่นทำงานและปรับแบบ Safe Mode ไม่เป็นปัญหา. ใดๆที่คิด????

BugCheck 1000000A (ffff00ff, 2, 0, 804ed444)

ไม่สามารถโหลดรูปภาพ avgntmgr.sys, 0n2 ข้อผิดพลาด Win32
*** คำเตือน: ไม่สามารถตรวจสอบเวลาสำหรับ avgntmgr.sys
*** ข้อผิดพลาด: โมดูลโหลดเสร็จสัญลักษณ์แต่ไม่สามารถโหลดสำหรับ avgntmgr.sys
อาจเกิดจาก: avgntmgr.sys (avgntmgr 4609)

การติดตาม: MachineOwner
---------

kd>! วิเคราะห์-วี
************************************************** *****************************
* *
* Bugcheck วิเคราะห์ *
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (ก)
การพยายามถูกทำเพื่อเข้าถึงเพจ (หรือไม่ถูกต้อง) ที่อยู่ที่
ตัดบทคำขอระดับ (IRQL) สูงเกินไปที่. นี่คือปกติ
ที่เกิดจากการใช้ไดรเวอร์ที่อยู่.
หากเคอร์เนลดีบักได้มีสแต็ค backtrace.
ขัดแย้ง:
Arg1: ffff00ff, อ้างอิงหน่วยความจำ
Arg2: 00000002, IRQL
Arg3: 00000000, bitfield:
บิต 0: ค่า 0 = อ่านการดำเนินงาน 1 = เขียนการดำเนินงาน
บิตที่ 3: ค่า 0 = ไมรันการดำเนินงาน 1 = รันดำเนินการ (เฉพาะในชิพที่สนับสนุนนี้ระดับสถานะ)
Arg4: 804ed444 ที่อยู่ที่อ้างถึงหน่วยความจำ

รายละเอียดการแก้จุดบกพร่อง:
------------------

READ_ADDRESS: ffff00ff

CURRENT_IRQL: 2

FAULTING_IP:
ภาพยนตร์! CcGetVacbLargeOffset 71
804ed444 8b3486 mov esi, DWORD ptr [esi + eax * 4]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: Svchost.exe

LAST_CONTROL_TRANSFER: จาก 804ed48a เพื่อ 804ed444

STACK_TEXT:
b34933e4 804ed48a 8a490000 00000000 00000000 ภาพยนตร์! CcGetVacbLargeOffset 0 x71
b3493418 8056d6de 00490000 00000000 00000000 ภาพยนตร์! CcGetVirtualAddress 0 x70
b3493480 f7b78a6e 8a5d83a0 b34934b0 00001000 ภาพยนตร์! CcMapData 0 x8b
b34934a0 f7b7945f b34937cc e18ce810 00000000 เป็น NTFS! NtfsMapStream 0 x46
b34934d0 f7b79ace b34937cc 0000000c 00000000 เป็น NTFS! ReadIndexBuffer 0 x8a
b3493500 f7b7ab95 b34937cc b349360c e1e38e00 เป็น NTFS! FindFirstIndexEntry 0 x191
b3493548 f7b7ace8 b34937cc e18ce810 e1e38e00 เป็น NTFS! NtfsFindIndexEntry 0 x48
b349357c f7b7aa23 b34937cc e18ce810 00000101 เป็น NTFS! NtfsLookupEntry 0 xa2
b34937a8 f7b77042 b34937cc 8a3c15d0 b34938fc เป็น NTFS! NtfsCommonCreate 0 x10c3
b3493954 f746ff70 8a3c15d0 b3493c00 8a626020 เป็น NTFS! NtfsNetworkOpenCreate 0 x8a
b3493974 f747d0e8 8a3c15d0 b3493c00 8a6277d8 SR! SrFastIoQueryOpen 0 x40
b3493994 f7489c27 000000f2 00000000 b34939cc fltmgr! FltpPerformFastIoCall 0 x300
b34939ec f765b609 8a3c15d0 b3493c00 8a62c2b0 fltmgr! FltpFastIoQueryOpen 0 xa1
คำเตือน: กองข้าวคลี่คลายไม่มีข้อมูล. เฟรมต่อไปนี้อาจผิด.
b3493a08 805743fd 8a3c15d0 b3493c00 8a663370 avgntmgr 0 x4609
b3493af4 80563fec 8a69b900 00000000 8a5b13a8 ภาพยนตร์! IopParseDevice 0 x916
b3493b7c 805684da 00000000 b3493bbc 00000040 ภาพยนตร์! ObpLookupObjectName 0 x56a
b3493bd0 805745a3 00000000 00000000 8a3c7201 ภาพยนตร์! ObOpenObjectByName 0 xeb
b3493d54 804de7ec 009cefe0 009cefb8 009cf00c ภาพยนตร์! NtQueryAttributesFile 0 xf1
b3493d54 7c90e4f4 009cefe0 009cefb8 009cf00c ภาพยนตร์! KiFastCallEntry 0 xf8
009cf00c 00000000 00000000 00000000 00000000 0x7c90e4f4

STACK_COMMAND: กิโลไบต์

FOLLOWUP_IP:
avgntmgr 4609
f765b609?? ???

SYMBOL_STACK_INDEX: ง

SYMBOL_NAME: avgntmgr 4609

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avgntmgr

IMAGE_NAME: avgntmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4730827c

FAILURE_BUCKET_ID: 0xA_avgntmgr 4609

BUCKET_ID: 0xA_avgntmgr 4609

การติดตาม: MachineOwner
---------

**philthomas** · #6 23 มีนาคม 2009, 08:49

เป็นมั่นเหมาะเสียงเหมือนเกร็ดเฉลี่ยได้ทิ้ง.

มีมองสิ่งที่โปรแกรมอื่นๆที่มีการเรียกเริ่มใน msconfig.

โกโตะเริ่ม / เรียกใช้พิมพ์ msconfig และกดปุ่ม Enter .... คลิกที่เริ่มแท็บและดูว่าอะไรมีค่าเฉลี่ยใน. ถ้าใช่ untick รายการ (รายการ) คลิก Apply & ตกลงแล้วรีบูตระบบ .... คุณอาจได้รับแคะไค้ในเห็บบูตใหม่แต่ไม่ได้ที่จะแสดงอีกครั้งหรือสิ่งที่ ..... ฉันลืมที่แน่นอนข้อความ.

หากการทำงานนี้ไม่ได้ทำฉันเดา Antivir คุณสามารถยกเลิกการติดตั้งแล้วติดตั้งเฉลี่ยและลบอีกครั้งโดยใช้เครื่องมือกำจัด.

communiq8 · #7 23 มีนาคม 2009, 09:02

ฉันต้องการไปกับมั่นเหมาะที่ตอบแม้ว่าคุณอาจต้องปิดการใช้งานเท่านั้น 'Antivir'. เพียงคำพูดที่คุณอาจบันทึกงาน.

คุณไม่สามารถใช้ hijackthis เพื่อลบรายการที่รุกราน?

**rondragon** · #8 23 มีนาคม 2009, 09:08

Apparently avgntmgr.sys มาจาก Antivir ไม่เฉลี่ย. ฉันได้ถอนการติดตั้ง Antivir ดังนั้นทำไมไดรเวอร์นี้ยังก่อให้เกิดปัญหาของฉัน? เปี๊ยบคืออะไรมันได้หรือไม่? ฉันสามารถเพิ่งลบมันได้หรือไม่?

โดยวิธีการอื่นๆ BSOD เพิ่งเกิดขึ้นที่มีการกล่าวถึงไดรเวอร์ดังกล่าวอีกครั้ง!

communiq8 · #9 23 มีนาคม 2009, 09:22

ถ้าเป็นไวรัสที่เป็นสาเหตุของปัญหาที่แฟ้มหรือสิ่งที่คุณต้องออก. ฉันต้องการได้รับสำเนาของ 'จี้' นี้เพียงของ Google และดาวน์โหลด.

รันในเครื่องของคุณและดูไฟล์ในรายการแล้วคุณควรจะสามารถลบมัน 'เหมาะสม' คุณจะไม่ได้ตรวจสอบการตั้งค่าเริ่มต้นใน msconfig? ช่างปะไรถ้าคุณยังไม่ได้ดำเนินการจี้สิ่งตรวจสอบล็อกและลบไฟล์ที่รุกราน.

ฉันต้องการจากนั้นใช้กี่ไวรัสและสปายแวร์หมากฮอสทำความสะอาดฉันถูกใช้ malwarebytes เป็นทำความสะอาดในหมู่และสิ่งอื่นๆที่ดูเหมือนว่าได้รับสิ่งที่อื่นไม่ได้ฟรีเกินไป

**4D (Fordy (ฟอร์ด) Ollie** · #10 23 มีนาคม 2009, 09:28

หนึ่งจะสันนิษฐาน avgntmgr.sys คือเฉลี่ยสุทธิผู้จัดการ ..

อย่างไรก็ตามฉันเพิ่ง googled และมาด้วยเป็นจำนวนมากเคล็ดลับการมัลแวร์ลบฯลฯดูเหมือนว่านี้อากาศแย่เล็กน้อยชิ้นมัลแวร์ ..

ดาวน์โหลดและเรียกใช้ แนวโน้มไมโครจี้นี้ (HJT)

และโพสต์ล็อก. ฉันจะมีหน้าตาแต่ฉันไม่มีผู้เชี่ยวชาญในมัลแวร์เรามีคนที่นี่มากความรู้ในเรื่องที่จะสามารถเข้าสู่ระบบตรวจสอบของคุณดีกว่าที่ฉันสามารถมันอาจ blindingly ชัดเจนหรืออาจใช้เวลาชั่วโมง

เป็นเพียงวิธีการทำงานนี้ ...

แก้ไข *
ขออภัย Communiq ฉันก่อนที่จะเริ่มต้นการโพสต์ของคุณขึ้นมาเพียงเอาฉันในขณะที่เพื่อสิ้นสุด

หัวข้อเครื่องมือ
แสดงเวอร์ชันสำหรับพิมพ์ อีเมล์หน้านี้