Creators ald update-driver_irql_not_less_or_equal、tcpip.sysのエラー

応答28# ->にスキップ

27 #

JackYan 2018-01-03 19:42

ありがとう、Sumit.
これはスペック性出力です:
リンク:nxxdeiwooo0ucvix1qlbhyp
MSINFO32のコンパイル中にBSODEDされていますが、再起動後のNFOファイルを取得することができました.

リンク:コンピュータ4

ダンプはここにあります:

リンク:010318 6765 01.

これらの中に何かを見つけることができることを願っています.

応答27# ->にスキップ

26 #

Sumit-I 2018-01-03 20:142

ネットワークドライバに関連しているようです.

まず、BIOSの新しいversionが利用可能です:

https://www.asus.com/Motherboards/P8H67M_LE/HelpDesk_BIOS/

更新後

クラッシュではドライバーの名前が指定されていなかったため、次のステップは問題のあるドライバーを見つけることです.

ドライバー検証ツールを有効にする:

driver_Verifier_detected_voilationを取得したら、新しいダンプをアップロードします.

デスクトップに到達する前にシステムがクラッシュする可能性があることに注意してください.クラッシュした場合は、Verifierを無効にするように案内できるようにお知らせください.

応答26# ->にスキップ

24 #

JackYan 2018-01-17 07:49

HI Sumit、ここではドライバ検証者からのダンプファイルです.検証者がオンになった後、PCは実際に起動時に2回クラッシュしましたが、その時から1つのダンプファイルだけが見つかります.(ただし、今日のみから6つのダンプファイルがあります.
転倒更新以降のBSODの頻度の考え方.必要に応じて6人全員を供給してうれしいです.)
リンク:Dkngm.

これが助けになる場合、Sumitは、ここにWindbgが明らかにされているものです.私はMozy Change Monitor Filterドライバを聞いたことがないと聞いたことがなく、それが何であるか知りません.

Microsoft(R)Windowsデバッガversion10.0.16299.15 AMD64
Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です. シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです Windows 10カーネルversion16299 MP(4 Procs)無料X64
商品:Winnt、Suite:TerminalServer Sunneserts個人用
Buildされた:16299.15.amd64fre.rs3_release.170928-1534 マシン名:
カーネルベース= 0xFFFFF80198815000 PSLoadedModuleList= 0xFFFFF801`98B7BFD0
デバッグセッションタイム:TUE 16 16 22:17:59.913 2018(UTc+ 0:00)
システムの稼働時間:0日0:00:02.645
カーネルシンボルをロードする
.
Ctrl-C(CDB、KD、NTSD)またはCTRL-BREAK(WINDBG)を押して、長すぎるシンボル負荷を中止します.
実行される前に.Reloadを追跡するためのSym Noisyは、シンボルをロードします.
................................................................
.......
ユーザーシンボルをロードする
ロードアンロードモジュールリスト
.
* *
* BugCheck Analysis *
* *
使用！詳細なデバッグ情報を取得するには、Analyze-V.
BugCheck C4、{2000、FFFFF80B80A42252,0,726C5346}
***警告:mobk.sysのタイムスタンプを確認できません
***エラー:モジュールのロードが完了しましたが、シンボルをmobk.sysにロードできませんでした
おそらく原因:mobk.sys(mobk + 12252)
ファローアップ: 機械所有者

---

0:kd>！Analyze-V
* *
* BugCheck Analysis *
* *
driver_verifier_detected_violation(C4)
システムを破損しようとしているデバイスドライバがキャッチされました.これは
ドライバは疑わしいものとして(
による)レジストリで指定されているため 管理者)とカーネルはこのドライバの実質的なチェックを可能にしました.
ドライバがシステムを破損しようとすると、BugChecks 0xc4、0xc1と0xaが
最も一般的に見られるクラッシュの中にあります.
引数:
ARG1:0000000000002000、コードの整合性の問題:発信者は実行可能プールの種類を指定しました.(予想される:非ページプールNX)
ARG2:FFFFF80B80A42252、エラーが検出されたドライバのコード内のアドレス.
ARG3:0000000000000000、プールタイプ.
arg4:00000000726C5346、プールタグ(提供されている場合).
デバッグの詳細:

---

dump_class:1
dump_qualifier:400
build_version_string:10.0.16299.192(winbuild.160101.0800)
dump_type:2
BugCheck_p1:2000
BugCheck_p2:FFFFF80B80A42252
bugcheck_p3:0
BugCheck_p4:726C5346
bugcheck_str:0xc4_2000
cpu_count:4
cpu_mhz:cdd
cpu_vendor:genuineintel
CPU_FAMILY:6
CPU_MODEL:2A
cpu_stepping:7
customer_crash_count:1
default_bucket_id:verifier_enabled_vista_minidump
process_name:システム
current_irql:0
Analysis_session_host:Gladiator
Analysis_Session_time:01-16-2018 22:34:36.0934
Analysis_Version:10.0.16299.15 AMD64FRE
Last_Control_Transfer:FFFFF80198FFF2D3からFFFFF8019898A6E0へ stack_text:
FFFFC089`2CA05F88 FFFFF80198FF2D3:00000000 0000 2002000 FFFFF80B`80A42252 00000000 00000000:NT！Kebugchexx
FFFFC089`2CA05F90FFFFF80198A8910F:FFFFF801`98A8910F:FFFFF801`98BA7C 00000000 00002000 FFFFF80B`80A42252 00000000 00000000:NT！VerifierBugChcectsifofTO: FFFFC089 `2CA05FD0 FFFFF801`98FB740C:00000000`726C5346 FFFFF801`98B6BA7C FFFFF80198B6BA7C FFFFF80198A2BD1E:NT！VFReportIssueWithOptions + 0x103
FFFFC089`2CA060C0:NT！vfcheckpooltype + 0x90
ffffc089`2ca06060 fffff80b`80a42252:00000000`00000001 ffffc089`2ca06a40 ffffaf87`aa767ce0 00000000`00000000:NT VerifierExInitializeNPagedLookasideList + 0x5a
ffffc089`2ca060e0 00000000`00000001:！ffffc089`2ca06a40 ffffaf87`aa767ce0 00000000`00000000 00000000`00000460:MOBK + 0x12252
FFFFC089`2CA060J8 FFFFC089`2CA06A40:FFFFAF87`aa767ce0 00000000 000000000000000460 00000000 `726 C5346:0x1
00000000`726C5346 00000000`00000064:0xFFFFC089`2CA06A40
00000000`726C5346 00000000`000064 00000000 `0000000000000000000000:0xFFFFFAF87`AA767CE0
THREAD_SHA1_HASH_MOD_FUNC:4AF57EFF14EB5F6ED77F2A21C16C6886750DD88
THREAD_SHA1_HASH_MOD_FUNC_OFFSET:8F533416CDD906C8BA031562452FE0CB710B2D56 THREAD_SHA1_HASH_MOD:40D8ABD062B06340B37B690972941C25CDBAE66B
formalup_ip:
MOBK + 12252
FFFFF80B`80A42252 4C8D442440 葉 R8、[RSP + 40H]
fault_instr_code:24448D4C
symbol_stack_index:5
symbal_name:Mobk + 12252
forlowup_name:MichineOwner
module_name:mobk
image_name:mobk.sys
debug_flr_image_timestamp:4b3d69e7
stack_command:.thread; .cxr; kb
Bucket_ID_FUNC_OFFSET:12252
failure_bucket_id:0xc4_2000_vrf_mobk！unknown_function
bucket_id:0xc4_2000_vrf_mobk！unknown_function
PRIMARY_PROBLEBL_CLASS:0xC4_2000_VRF_MOBK！unknown_function
target_time:2018-01-16T22:17:59.000z
OSBUILD:16299
OsservicePack:192
servicepack_number:0
OS_Revision:0
suite_mask:784
product_type:1
osplatform_type:x64
OSNAME:Windows 10
Windows 10Winnt TerminalServer Signserts個人
os_locale:
USER_LCID:0
OSBUILD_TIMESTAMP:2018-01-01 11:07:05
BuildDateTamp_Str:160101.0800
buildlab_str:WinBuild
buildosver_str:10.0.16299.192
Analysis_session_elapsed_time:10ba
Analysis_Source:km
failure_id_hash_string:km:0xc4_2000_vrf_mobk！unknown_function
failure_id_hash:{2B8FE052-F36B-2DFC-2F57-77A628DE46D8}
ファローアップ: 機械所有者

---

0:kd>！Analyze-V
* *
* BugCheck Analysis *
* *
driver_verifier_detected_violation(C4)
システムを破損しようとしているデバイスドライバがキャッチされました.これは
ドライバは疑わしいものとして(
による)レジストリで指定されているため 管理者)とカーネルはこのドライバの実質的なチェックを可能にしました.
ドライバがシステムを破損しようとすると、BugChecks 0xc4、0xc1と0xaが
最も一般的に見られるクラッシュの中にあります.
引数:
ARG1:0000000000002000、コードの整合性の問題:発信者は実行可能プールの種類を指定しました.(予想される:非ページプールNX)
ARG2:FFFFF80B80A42252、エラーが検出されたドライバのコード内のアドレス.
ARG3:0000000000000000、プールタイプ.
arg4:00000000726C5346、プールタグ(提供されている場合).
デバッグの詳細:

---

dump_class:1
dump_qualifier:400
build_version_string:10.0.16299.192(winbuild.160101.0800)
dump_type:2
BugCheck_p1:2000
BugCheck_p2:FFFFF80B80A42252
bugcheck_p3:0
BugCheck_p4:726C5346
bugcheck_str:0xc4_2000
cpu_count:4
cpu_mhz:cdd
cpu_vendor:genuineintel
CPU_FAMILY:6
CPU_MODEL:2A
cpu_stepping:7
customer_crash_count:1
default_bucket_id:verifier_enabled_vista_minidump
process_name:システム
current_irql:0
Analysis_session_host:Gladiator
Analysis_Session_time:01-16-2018 22:34:41.0220
Analysis_Version:10.0.16299.15 AMD64FRE
Last_Control_Transfer:FFFFF80198FFF2D3からFFFFF8019898A6E0へ stack_text:
FFFFC089`2CA05F88 FFFFF80198FF2D3:00000000 0000 2002000 FFFFF80B`80A42252 00000000 00000000:NT！Kebugchexx
FFFFC089`2CA05F90FFFFF80198A8910F:FFFFF801`98A8910F:FFFFF801`98BA7C 00000000 00002000 FFFFF80B`80A42252 00000000 00000000:NT！VerifierBugChcectsifofTO: FFFFC089 `2CA05FD0 FFFFF801`98FB740C:00000000`726C5346 FFFFF801`98B6BA7C FFFFF80198B6BA7C FFFFF80198A2BD1E:NT！VFReportIssueWithOptions + 0x103
ffffc089`2ca06020 fffff801`98fcda7a:00000000`00000000 00000000`00000001 00000000`00000460 ffffc089`2ca060c0:NT VfCheckPoolType + 0x90を
ffffc089`2ca06060 fffff80b`80a42252:！00000000`00000001 ffffc089`2ca06a40 ffffaf87`aa767ce0 00000000`00000000:NT！ VerifierExInitializenPagedLookiedielist + 0x5A
ffffc089`2ca060e0 00000000`00000001:FFFFAF089`2CA06A40 FFFFAF87`AA767CE0 00000000 00000000 00000000 0000000460:MOBK + 0x12252
FFFFC089`2CA060J8 FFFFC089`2CA06A40:FFFFAF87`aa767ce0 00000000 000000000000000460 00000000 `726 C5346:0x1
00000000`726C5346 00000000`00000064:0xFFFFC089`2CA06A40
00000000`726C5346 00000000`000064 00000000 `0000000000000000000000:0xFFFFFAF87`AA767CE0
THREAD_SHA1_HASH_MOD_FUNC:4AF57EFF14EB5F6ED77F2A21C16C6886750DD88
THREAD_SHA1_HASH_MOD_FUNC_OFFSET:8F533416CDD906C8BA031562452FE0CB710B2D56 THREAD_SHA1_HASH_MOD:40D8ABD062B06340B37B690972941C25CDBAE66B
formalup_ip:
MOBK + 12252
FFFFF80B`80A42252 4C8D442440 葉 R8、[RSP + 40H]
fault_instr_code:24448D4C
symbol_stack_index:5
symbal_name:Mobk + 12252
forlowup_name:MichineOwner
module_name:mobk
image_name:mobk.sys
debug_flr_image_timestamp:4b3d69e7
stack_command:.thread; .cxr; kb
Bucket_ID_FUNC_OFFSET:12252
failure_bucket_id:0xc4_2000_vrf_mobk！unknown_function
bucket_id:0xc4_2000_vrf_mobk！unknown_function
PRIMARY_PROBLEBL_CLASS:0xC4_2000_VRF_MOBK！unknown_function
target_time:2018-01-16T22:17:59.000z
OSBUILD:16299
OsservicePack:192
servicepack_number:0
OS_Revision:0
suite_mask:784
product_type:1
osplatform_type:x64
OSNAME:Windows 10
Windows 10Winnt TerminalServer Signserts個人
os_locale:
USER_LCID:0
OSBUILD_TIMESTAMP:2018-01-01 11:07:05
BuildDateTamp_Str:160101.0800
buildlab_str:WinBuild
buildosver_str:10.0.16299.192
Analysis_Session_elapsed_time:11a4
Analysis_Source:km
failure_id_hash_string:km:0xc4_2000_vrf_mobk！unknown_function
failure_id_hash:{2B8FE052-F36B-2DFC-2F57-77A628DE46D8}
ファローアップ: 機械所有者

---

応答24# ->にスキップ

23 #

Sumit-I 2018-01-17 17:502

ドライバが変更されたモニタフィルタドライバの変更に関する リンク:サポート ウェブサイトとして

あなたが使う類似のソフトウェア?それをアンインストールする必要があります.

MOBK.SYSがどのソフトウェアに関連するかを理解できない場合は、ダンプを見ることができます.

応答23# ->にスキップ

21 #

JackYan 2018-01-17 22:162

こんにちはスミット、私はこのプログラムについて聞いたことがありません.ドライバファイルを確認したところ、2012年にインストールされた2010versionであることがわかりました.
セーフモードに移行し、ドライバを完全に削除しました.影響はないと思います.インストールしたものには何も表示されません.Mozy、Inc.のプログラムまたはドライバーのリスト.問題が発生した場合は報告しますが、これが解決策になると思います.ありがとうございます.
あなた.

応答21# ->にスキップ

22 #

JackYan 2018-01-18 09:39

話が早すぎたようです.24時間以上安定しているにもかかわらず、同じエラーメッセージが表示されたばかりです.

応答22# ->にスキップ

19 #

JackYan 2018-01-18 10:12

こんにちはSumit、これが最新です.WindowsXPアプリを実行する必要があるのはOracleVMのようです.古いversionですが、新しいversionでは常にエラーが発生するため、これに固執しました.削除して再インストールする場合があります.

Microsoft(R)WindowsDebuggerversion10.0.16299.15AMD64
著作権(c)MicrosoftCorporation.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが使用可能です
シンボル検索パスは次のとおりです:srv*
実行可能検索パスは次のとおりです:
windows 10カーネルversion16299MP(4 procs)無料x64
製品:WinNt、スイート:TerminalServer SingleUserTS Personal
作成者:16299.15.amd64fre.rs3_release.170928-1534
マシン名:
カーネルベース= 0xfffff802` 8ec04000 PsLoadedModuleList=0xfffff802`8ef6afd0
デバッグセッション時間:2018年1月18日木曜日00:32:41.007(UTC + 0:00)
システム稼働時間:0日0:00:05.739
カーネルシンボルの読み込み
.
ctrl-c(cdb、kd、ntsd)またはctrl-break(Windbg)を押して、時間がかかりすぎるシンボルの読み込みを中止します.
.reloadの前に！sym noisyを実行して、シンボルの読み込みの問題を追跡します.
...............................................................
...........................
ユーザーシンボルの読み込み
アンロードされたモジュールリストを読み込んでいます
.
* *
* バグチェック分析 *
* *
！analyze-vを使用して、詳細なデバッグ情報を取得します.
BugCheck C4、{2000、fffff80b8fad1763、0、54525049}
***警告:VBoxDrv.sysのタイムスタンプを確認できません
***エラー:モジュールのロードは完了しましたが、VBoxDrv.sysのシンボルをロードできませんでした
おそらく:VBoxDrv.sys(VBoxDrv + 21763)
フォローアップ: MachineOwner

---

0:kd>！analyze-v
* *
* バグチェック分析 *
* *
driver_VERIFIER_DETECTED_VIOLATION(c4)
システムを破壊しようとしているデバイスドライバーが検出されました.これは、
ドライバが(管理者によって)疑わしいものとしてレジストリに指定されており、カーネルがこのドライバの実質的なチェックを有効にしているためです.
ドライバがシステムを破壊しようとすると、0xC4のバグチェックが行われます.0xC1と0xAは、
最も一般的に見られるクラッシュの1つです.
引数:
Arg1:0000000000002000、コード整合性の問題:呼び出し元が実行可能プールタイプを指定しました.(予想:NonPagedPoolNx)
Arg2:fffff80b8fad1763、エラーが検出されたドライバーのコード内のアドレス.
Arg3:0000000000000000、プールタイプ.
Arg4:0000000054525049、プールタグ(提供されている場合).
デバッグの詳細:

---

DUMP_CLASS:1
DUMP_QUALIFIER:400
BUILD_VERSION_STRING:10.0.16299.192(WinBuild.160101.0800)
DUMP_TYPE:2
BUGCHECK_P1:2000
BUGCHECK_P2:fffff80b8fad1763
BUGCHECK_P3:0
BUGCHECK_P4:54525049
BUGCHECK_STR:0xc4_2000
CPU_COUNT:4
CPU_MHZ:cdd
CPU_VENDOR:GenuineIntel
CPU_FAMILY:6
CPU_MODEL:2a
CPU_STEPPING 7
CUSTOMER_CRASH_COUNT:1
DEFAULT_BUCKET_ID:VERIFIER_ENABLED_VISTA_MINIDUMP
PROCESS_NAME:System
CURRENT_IRQL:0
ANALYSIS_SESSION_HOST:GLADIATOR
ANALYSIS_SESSION_TIME:01-18-2018 00:42:5 :10.0.16299.15 amd64fre
LAST_CONTROL_TRANSFER:fffff8028f3ae2d3からfffff8028ed796e0
STACK_TEXT:
fffffd0f`38c066b8 fffff802`8f3ae2d3:00000000`000000c4 00000000`00002000 f ffff80b`8fad1763 00000000`00000000:nt！KeBugCheckEx
fffffd0f`38c066c0 fffff802`8ee7810f:fffff802`8ef5aa7c 00000000`00002000 fffff80b`8fad1763 00000000`00000000:nt！VerifierBugCheckIfAppro 54525049 fffff802`8ef5aa7c fffff80b`8fad1763 00000000`00000000:nt！VfReportIssueWithOptions + 0x103
fffffd0f`38c06750 fffff802`8f3a41c1:00000000`54525049 fffffd0f`38c06a40 00000000` fffff80b`8fad1763:00000000`00000028 fffffd0f`38c06850 fffff80b`8fadd1b0 fffff80b`8face6b7:nt！VerifierExAllocatePoolEx + 0x21
fffffd0f8f`38c067e0 00000000`00000028:fffffd0f`38>fffffd0f`38c067e8 fffffd0f`38c06850:fffff80b`8fadd1b0 fffff80b`8face6b7 fffff80b`8fae66f8 fffff80b`8fac7490:0x28f8
fffffd0f`38c067f0 fffff80 00002:0xfffffd0f`38c06850
fffffd0f`38c067f8 fffff80b`8face6b7:fffff80b`8fae66f8 fffff80b`8fac7490 00000000`00000002 ffffaa85`e07539c0:VBoxDrv + 0x2d1b0
fffffd0f`38c06800 fffff80b`8fae66f8:fffff80b`8fac7490 00000000`00000002 ffffaa85`e07539c0 fffff80b`8fadd470:VBoxDrv + 0x1e6b7
fffffd0f`38c06808 fffff80b`8fac7490:00000000`00000002 ffffaa85`e07539c0 fffff80b`8fadd470 00000000`00000000:VBoxDrv + 0x366f8
fff `00000000 fffff802`8d82f180:VBoxDrv + 0x17490
fffffd0f`38c06818 ffffaa85`e07539c0:fffff80b`8fadd470 00000000`00000000 fffff802`8d82f180 fffff80b`8fac33da:0x2
fffffd `8fac33da fffff80b`8fadd4d0:0xffffaa85`e07539c0
fffffd0f`38c06828 00000000`00000000:fffff802`8d82f180 fffff80b`8fac33da fffff80b`8fadd4d0 49656e69`756e6547:VBox 4e870b5
THREAD_SHA1_HASH_MOD_FUNC_OFFSET:3ee5850b542a0f47f5a3a02387b3fde42f793443
THREAD_SHA1_HASH_MOD:8258fd669c9df5d06222a1f394374242dbf2dcf4
FOLLOW テスト rax、rax
FAULT_INSTR_CODE:75c08548
SYMBOL_STACK_INDEX:5
SYMBOL_NAME:VBoxDrv + 21763
FOLLOWUP_NAME:MachineOwner
MODULE_NAME:VBoxDrv
IMAGE_NAME:VBoxDrv.sys
DEBUG_br>STACK_comMAND:.thread;.cxr; kb
BUCKET_ID_FUNC_OFFSET:21763
FAILURE_BUCKET_ID:0xc4_2000_VRF_VBoxDrv！unknown_function
BUCKET_ID:0xc4_2000_VRF_VBoxDrv！unknown_function
PRIMARY_PROBLEM_CLASS:0xc4_:16299
OSSERVICEPACK:192
SERVICEPACK_NUMBER:0
OS_REVISION:0
SUITE_MASK:784
PRODUCT_TYPE:1
OSPLATFORM_TYPE:x64
OSNAME:Windows 10
OSEDITION:Windows 10WinNt TerminalServer SingleUserTS Personal
OS_LOCALE:
USER_LCID:0
OSBUILD_TIMESTAMP:2018-01-01 11:07:05
BUILDDATESTAMP_STR :160101.0800
BUILDLAB_STR:WinBuild
BUILDOSVER_STR:10.0.16299.192
ANALYSIS_SESSION_ELAPSED_TIME:34b3
ANALYSIS_SOURCE:KM
FAILURE_ID_HASH_STRING:km:0xc4_2000_vrf_vboxdrv！unknown dd09-bd217e8c537e}
フォローアップ: MachineOwner

---

応答19# ->にスキップ

20 #

Sumit-I 2018-01-18 14:54

ベリファイアをオフにするのを忘れたようです:

まず、入力します

ベリファイア/リセット

管理コマンドプロンプトで

ドライバー検証ツールを無効にします.

次に、Virtualboxの再インストールに進みます.

応答20# ->にスキップ

18 #

JackYan 2018-01-18 18:40

ありがとう、スミット.verifier/resetと入力して、「設定は変更されていません」というメッセージが表示されました.しかし、その後、Oracle Virtualboxの削除に進みました.
ベリファイアを再度オンにして確認すると、興味深いことに、MOBK.sysが再インストールされました.
これがどこから来ているのか、どのプログラムに接続されているのかわかりませんでした.このPCでMozyを使用したことはありません.
もう一度削除しました.最新のクラッシュ後にシステムの復元が行われたときにのみ元に戻ったと推測できます.
この最新のVirtualboxは、硬化のためにXP仮想マシンでは実際には機能しません.これはv.4.3以降何年にもわたって発生していた問題です..12ですが、それは別のスレッド用です.

応答18# ->にスキップ

16 #

Sumit-I 2018-01-18 19:03

最もシステムが復元されたシステムは、暴動しました.

サイドノートとして、

をお勧めします

• MalwareBytesを使用したScan:
  マルウェアバイト

マルウェアがインストールされていないかどうかを確認する.

問題があるかどうかをお知らせください.

応答16# ->にスキップ

15 #

JackYan 2018-01-18 21:27

こんにちはスミット、興味深い数時間でした.
システムの復元によってmobk.sysも復活したと思います.削除されました.

私はすでにMalwarebytesを持っていて、Scanはクリーンでした.ただし、MalwarebytesとOracle Virtualboxは競合しているようです.
2016年にツールを使用してすべてを削除したにもかかわらず、3つの古いMcAfeeドライバーも見つかりました.これら3つを手動で削除しました.

このプログラムはインストール済みプログラムのリストに表示されないため、ツールを使用してMalwarebytesを削除しました.
MacType.iniファイルに3行追加する必要があり、Virtualboxが機能するようになり、ドライバーのディレクトリに最新のVirtualboxドライバー.

ドライバーを削除して複数の復元ポイントを作成したので、Windowsでシステムの復元を行う必要があった場合でも、これらの競合するドライバーが戻らないことを合理的に確信できます.
別の日にどうなるか見てみましょう.この問題が解決されたことを心から願っています.

応答15# ->にスキップ

17 #

Sumit-I 2018-01-18 23:39

喜んでお手伝いします-最新情報をお届けします.

応答17# ->にスキップ

13 #

JackYan 2018-01-21 19:47

こんにちはスミット、今は21日で、BSODなしで3日になるので、ようやく問題を解決しました.これを解決策に導いてくれてありがとう.

応答13# ->にスキップ

14 #

JackYan 2018-01-21 20:00

これを書いた9分後:kaboom！
ドライバー検証ツールを再度実行して、今回は何が明らかになるかを確認します.

応答14# ->にスキップ

11 #

Sumit-I 2018-01-21 21:58

sir

ドライバ検証者を実行しても、またまたはえ、良い考えではありません.通常のブート中にクラッシュが発生した場合にのみ必要です.

まず、あなたは低迷すると感じるでしょう.

ドライバ検証者は、システムリソースを広く使用するため、最初にVirtualBoxまたはVMwareまたはHypervドライバを検出します.

または

ドライバ検証者なしでクラッシュが発生しましたか?

そのダンプファイルが必要です.

応答11# ->にスキップ

10 #

JackYan 2018-01-21 22:26

こんにちはSumit、ここにダンプファイルがあります:
リンク:2qt4a.
クラッシュ後に検証者だけが実行されました.私はそれを残していないので、検証者が有効にしても起こりませんでした.
クラッシュ時にOracle VirtualBoxが実行されていないと言及する必要があります.私がやったのは、ごみ箱を空にしようとしていました(システムがシステムがBSODになるときです. 実際、それは通常クラッシュにつながるであろうエクスプローラへのアクセスになるでしょう.

応答10# ->にスキップ

9 #

JackYan 2018-01-26 08:31

最新のダンプファイル、Oracle VirtualBoxが削除された(今日4つのBSOD).

リンク:MNI15

最新のデバッグ

Microsoft(R)Windowsデバッガversion10.0.16299.15 AMD64
Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です. シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです Windows 10カーネルversion16299 MP(4 Procs)無料X64
商品:Winnt、Suite:TerminalServer Sunneserts個人用
Buildされた:16299.15.amd64fre.rs3_release.170928-1534 マシン名:
カーネルベース= 0xFFFFF800 `1CE03000 PSLOADEDMODULELIST= 0xFFFFFF800`1D169FD0
デバッグセッション時間:THU 1月25日:51:04.179 2018(UTc+ 0:00)
システムの稼働時間:0日0:00:02.911
カーネルシンボルをロードする
...............................................................
......................................
ユーザーシンボルをロードする
ロードアンロードモジュールリスト

..
* *
* BugCheck Analysis *
* *
使用！詳細なデバッグ情報を取得するには、Analyze-V.
BugCheck C4、{2000、FFFFF80CCFDE4D21,0,0}
***警告:clvirtualdrive.sysのtimestampを確認できません
***エラー:モジュールのロードが完了しましたが、シンボルをclvirtualdrive.sysにロードできませんでした. おそらく原因によって引き起こされる:clvirtualdrive.sys(clvirtualdrive + 4d21)
ファローアップ: 機械所有者

---

0:kd>！Analyze-V
* *
* BugCheck Analysis *
* *
driver_verifier_detected_violation(C4)
システムを破損しようとしているデバイスドライバがキャッチされました.これは
ドライバは疑わしいものとして(
による)レジストリで指定されているため 管理者)とカーネルはこのドライバの実質的なチェックを可能にしました.
ドライバがシステムを破損しようとすると、BugChecks 0xc4、0xc1と0xaが
最も一般的に見られるクラッシュの中にあります.
引数:
ARG1:0000000000002000、コードの整合性の問題:発信者は実行可能プールの種類を指定しました.(予想される:非ページプールNX)
arg2:FFFFF80CCFDE4D21、エラーが検出されたドライバのコード内のアドレス.
ARG3:0000000000000000、プールタイプ.
ARG4:00000000000000、プールタグ(提供されている場合).
デバッグの詳細:

---

dump_class:1
dump_qualifier:400
build_version_string:10.0.16299.192(winbuild.160101.0800)
dump_type:2
BugCheck_p1:2000
BugCheck_p2:fffff80cfde4d21
bugcheck_p3:0
bugcheck_p4:0
bugcheck_str:0xc4_2000
cpu_count:4
cpu_mhz:cdd
cpu_vendor:genuineintel
CPU_FAMILY:6
CPU_MODEL:2A
cpu_stepping:7
cpu_microcode:6,2a、7,0(f、m、s、r)sig:29'000000(キャッシュ)29'000000(init)
customer_crash_count:1
default_bucket_id:verifier_enabled_vista_minidump
process_name:システム
current_irql:0
Analysis_session_host:Gladiator
Analysis_Session_time:01-25-2018 23:04:13.0505
Analysis_Version:10.0.16299.15 AMD64FRE
LAST_CONTROL_TRANSFER FFFFF8001D5AD2D3からFFFFF8001CF786E0へ
stack_text:
FFFFF886`5F806608 FFFFF800 `1D5AD2D3:00000000 0000002000 FFFFF80CFDE4D21 00000000 ~00000000:NT！Kebugchexx
FFFFF886`5F806610 FFFFF800`1D07710F:FFFFF800`1D159A7C 00000000`00002000 FFFFF80C`CFDE4D21 00000000 00000000:NT！VerifierBugChectififeckwofigoFififio Prector！
FFFFF886`5F806650 FFFFF800 `0006650 FFFFF800` $ 159a7c FFFFF800 `CFDE4D21 FFFFF886`5F806760:NT！VFReportIsSueWithOptions + 0x103
FFFFF886`5F806760:NT！vfcheckpooltype + 0x90
FFFFF886`5F8066J21 FFFFF886`5F8068A0 FFFFF886`5F8068A0 00000000 0000000000 FFFFF800`1D3911AA:NT！VerifierExAllocatePool + 0x1c
FFFFF886`5F806730 FFFFF886 `5F8068A0 FFFFF800`00000000 FFFFC800`00000000 FFFFC160`00000000:CLVIRTUALDRIVE + 0x4D21
FFFFF886 `5F806738 00000000 0000000000 FFFFF800` 1000000 FFFFF886 `5F806760:0xFFFFF886`5F8068A0
FFFFF886`5F806740 00000000 00000000:FFFFC160 `000000 FFFFF886` 5F806760 FFFF297A `00000010:0x63
thread_sha1_hash_mod_func:749c7e102a0aa2c637751CD4FE17059D8682075
thread_sha1_hash_mod_func_offset:5d134bf834a7f70c47249567093a7c6a5c32c5
THREAD_SHA1_HASH_MOD:B6392CD5E4A7B5ECB8DD207FC5F66A30CE9F7459 formalup_ip:
ClvirtualDrive + 4D21
FFFFF80C`CFDE4D21 488B4C2438 ムービー RCX、QWORD PTR [RSP + 38H]
fault_instr_code:244c8b48
symbol_stack_index:5
symbal_name:clvirtualdrive + 4d21
forlowup_name:MichineOwner
module_name:clvirtualdrive
image_name:clvirtualdrive.sys
debug_flr_image_timestamp:4ef87617
stack_command:.thread; .cxr; kb
bucket_id_func_offset:4d21
failure_bucket_id:0xc4_2000_vrf_clvirtualdrive！unknown_function
bucket_id:0xc4_2000_vrf_clvirtualdrive！unknown_function
PRIMARY_PROBLEBL_CLASS:0xC4_2000_VRF_CLVIRTUALDRIVE！UNKNOWN_FUNCTION
target_time:2018-01-25T22:51:04.000z
OSBUILD:16299
OsservicePack:192
servicepack_number:0
OS_Revision:0
suite_mask:784
product_type:1
osplatform_type:x64
OSNAME:Windows 10
Windows 10Winnt TerminalServer Signserts個人
os_locale:
USER_LCID:0
OSBUILD_TIMESTAMP:2018-01-01 11:07:05
BuildDateTamp_Str:160101.0800
buildlab_str:WinBuild
buildosver_str:10.0.16299.192
Analysis_Session_elapsed_time:309e
Analysis_Source:km
failure_id_hash_string:km:0xc4_2000_vrf_clvirtualdrive！unknown_function
failure_id_hash:{8c19116E-0DE2-1752-AD2A-F62E156EEA7}
ファローアップ: 機械所有者

---

応答9# ->にスキップ

8 #

JackYan 2018-01-26 10:24

これまでのところ、Windows 10が次のドライバーでクラッシュしたと結論付けることができます.

Mozy
Malwarebytes

マカフィー

Oracle Virtualbox

Cyberlink Power2Go(この会社は、秋のCreatorsアップデートの問題を認識するパッチを発行しています)

Windows 10は多くのWindowsプログラムと互換性がないと感じています.

応答8# ->にスキップ

7 #

Sumit-I 2018-01-26 17:37

これを修正するには、クリーンインストールやリセットをする必要があるかもしれません.

Windows 10をきれいにしてください

クリーンインストールをすることは、BSODの問題を解決するための最良の方法です.クラッシュが停止していなくても、これはおそらくハードウェアのコンポーネントが失敗していることを意味するでしょう.

応答7# ->にスキップ

5 #

JackYan 2018-01-26 21:14

こんにちはSumit、それは私たちがこの段階に到達する必要があることはかなり残念です.
残念ながら、それは少なくとも1週間をバックアップし、ソフトウェアを追跡し、再インストールするでしょう.
私はクリエイターズ春に問題がなかったのでハードウェアであるとは思わない(そしてこの時点では、すべてをその時点に戻すために気にしない).
私はあなたのポイントを取ります.春のversionに戻る方法はありますか?
また、エクスプローラがアクセスされたときにのみBSODSは(たびに共通の分母)にアクセスするだけであることにも注意してください.私にとって、エクスプローラ、またはエクスプローラが開かれたときにアクセスされるハードドライバが非難することを示唆しています.

応答5# ->にスキップ

6 #

Sumit-I 2018-01-26 22:28

Creators Update Mediaはここにあります:

公衆

Windows(Final)>version1703>希望の言語>32/64ビットに行く必要があります.

ダウンロードはMicrosoftサーバーでホストされているため、セキュリティは問題ではありません.

応答6# ->にスキップ

3 #

JackYan 2018-02-05 18:37

こんにちはSumit、1月26日以降の開発であなたを更新するだけです.まず、私とリンクを共有していただきありがとうございます.
プロモーションを再び設定することができたので、以前のversionをダウンロードする時間がありませんでした.
私は犯人を探し続けました.
OFC:\users\[username]\appdata\local\packages\Microsoft.microsoftedge_8weykyb3d8bbweとして、他のユーザーがここに報告した障害を維持することはできませんでした(まったく開いた場合).
Microsoftの答えについて.
Intelチップセットデバイスドライバをユーティリティで更新しました-Windowsのデバイスマネージャが私がする必要がなかったことを感じました.
この時点から、信頼性モニタによると、1月30日と31の夜の最後の2つのBSODがありました.興味がありません、これは彼らが見たものです:

メモリダンプは何もないことを明らかにしました.

マイクロソフトは31日の秋作成者の累積更新プログラムをリリースしました、そして私はそれを2ndにインストールしました.これは、Fall Creators Updateがいくつかの非互換性を導入したことを確認したことを確認しているようです.
以前のソフトウェアで.
それ以来、1週間前に1週間にわたって800以上のイベントを報告していた信頼性モニタは、今週の今週6レポート6を報告しました.

私はすべてが落ち着いたことを願っていますが、今週の方法をどのように行くかを見てみましょう.私は最後に私がここに入ってきたこと以降、私がすべてをよく言っていたので、私は別のBSODを持っていました.これは正直にマイクロコンピュータの歴史の中で最もバグが満たされたOSでした.
私は1981年以来ホームコンピュータと遊んでいます.

応答3# ->にスキップ

4 #

Sumit-I 2018-02-06 02:13

つまり、最終的には、ドライバー/Windowsのインストールが正しく動作せず、追跡できませんでした.

問題が解決したことをうれしく思います.必要に応じて支援を受け付けます:)

応答4# ->にスキップ

2 #

JackYan 2018-02-06 04:02

こんにちはスミット、ある意味で、ドライバーが古くなっていた場合(そして一部が古くなったように見える場合)、それは私たち両方の時間を大幅に節約したでしょう(私たちは話している 日私の場合)Windowsの独自のデバイスマネージャーが私たちに警告した可能性がある場合.その横に警告サインがあったものはなく、このボードを通過すると、他の多くの人が同じボートに乗っていたようです.累積的な更新は、すべての苦情でそれを私に示唆しています
このボードで、Microsoftは非互換性があることを認識し、最新のパッチで修正しました.
ご協力いただきありがとうございます.そもそもOSがもっと安定していれば、私たち全員にとって簡単でしょう.以前のWindowsversionでこのようなことが起こったことはありません.

応答2# ->にスキップ

1 #

JackYan 2018-02-12 18:54

私のドライバや私のWindowsのインストールとは何の関係もありませんでしたが、マイクロソフトとすることはすべてのことをしていませんでした.
現地のコンピュータストアからランダムに選択された工場で選択された工場での2つの真新しいデルのラップトップの信頼性モニタは次のとおりです.そして、は、基本的なWindowsサービスは現在のWindowsドライバでクラップしていました.彼らは走っていた.1709.

後者が私が最近私の信頼性モニターをチェックしたときに私が見るものとは異なりません.

応答14# ->にスキップ

12 #

JackYan 2018-01-21 20:05

HI Sumit、Windbg最新のクラッシュ後のダンプファイルを実行しているWindbg.あなたが何かアドバイスをしたのだろうか.

これは分析です:

Microsoft(R)Windowsデバッガversion10.0.16299.15 AMD64
Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です. シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです Windows 10カーネルversion16299 MP(4 Procs)無料X64
商品:Winnt、Suite:TerminalServer Sunneserts個人用
Buildされた:16299.15.amd64fre.rs3_release.170928-1534 マシン名:
カーネルベース= 0xFFFFF803`17083000 PSLoadedModuleList= 0xFFFFF803`173e9fd0
デバッグセッションタイム:Sun 1月21日10:44:33.100 2018(UTc+ 0:00)
システムの稼働時間:0日0:00:02.833
カーネルシンボルをロードする
.
Ctrl-C(CDB、KD、NTSD)またはCTRL-BREAK(WINDBG)を押して、長すぎるシンボル負荷を中止します.
実行される前に.Reloadを追跡するためのSym Noisyは、シンボルをロードします.
................................................................
............................
ユーザーシンボルをロードする
ロードアンロードモジュールリスト
.
* *
* BugCheck Analysis *
* *
使用！詳細なデバッグ情報を取得するには、Analyze-V.
BugCheck C4、{2000、FFFFF80B3ece60BD、0,56426F78}
***警告:vboxdrv.sysのタイムスタンプを確認できません. ***エラー:モジュールロードが完了しましたが、シンボルをvboxdrv.sysにロードできませんでした. vboxdrv.sys(vboxdrv + 160bd)
ファローアップ: 機械所有者

---

0:kd>！Analyze-V
* *
* BugCheck Analysis *
* *
driver_verifier_detected_violation(C4)
システムを破損しようとしているデバイスドライバがキャッチされました.これは
ドライバは疑わしいものとして(
による)レジストリで指定されているため 管理者)とカーネルはこのドライバの実質的なチェックを可能にしました.
ドライバがシステムを破損しようとすると、BugChecks 0xc4、0xc1と0xaが
最も一般的に見られるクラッシュの中にあります.
引数:
ARG1:0000000000002000、コードの整合性の問題:発信者は実行可能プールの種類を指定しました.(予想される:非ページプールNX)
ARG2:FFFFF80B3ECE60BD、エラーが検出されたドライバのコード内のアドレス.
ARG3:0000000000000000、プールタイプ.
arg4:0000000056426F78、プールタグ(提供されれば).
デバッグの詳細:

---

dump_class:1
dump_qualifier:400
build_version_string:10.0.16299.192(winbuild.160101.0800)
dump_type:2
BugCheck_p1:2000
bugcheck_p2:fffff80b3ece60bd
bugcheck_p3:0
BugCheck_p4:56426F78
bugcheck_str:0xc4_2000
cpu_count:4
cpu_mhz:cdd
cpu_vendor:genuineintel
CPU_FAMILY:6
CPU_MODEL:2A
cpu_stepping:7
customer_crash_count:1
default_bucket_id:verifier_enabled_vista_minidump
process_name:システム
current_irql:0
Analysis_session_host:Gladiator
Analysis_Session_time:01-21-2018 10:49:10.0843
Analysis_Version:10.0.16299.15 AMD64FRE
LAST_CONTROL_TRANSFER FFFFF8031782D2D3からFFFFF803171F86E0へ stack_text:
ffff9b85`7dc06788 FFFFF803`1782D2D3:00000000 000000 C4 00000000 0000 2002000 FFFFF80B`3ece60bd 00000000 00000000:NT！Kebugchexx
FFFF9B85`7DC06790 FFFFF803`172F710F:FFFFF803`173D9A7C 00000000 00002000 FFFFF80B`3ece60bd 00000000 00000000:NT！VerifierBugChectifice

FFFFF9B85`7DC067D0 FFFFF803`1782540C:00000000`56426F78 FFFFF803`173D9A7C FFFFF803`173D9A7C FFFFF803ECE60BD 00000000 00000028:NT！VFReportIsSueWithOptions + 0x103
FFFFF9B85`7DC06820 FFFFF9B85 '7DC06A40 00000000 `00000000 FFFFC888`00000000:NT！vFCheckPoolType + 0x90
FFFF9B85`7DC06860 FFFF890F `1632F000 FFFF890F` 1632F000:NT！VerifiereXAllocatePoolex + 0x21
FFFF9B85`7DC068B0 00000000 00000000:FFFF890F `1632F000 FFFFF890F` 1632F000 FFFFF70A`05744FF0:vBoxdrv + 0x160bd
THREAD_SHA1_HASH_MOD_FUNC:ED2E72C459DD0FAC11463698051BF1346B5E6B6F
THREAD_SHA1_HASH_MOD_FUNC_OFFSET:5AF85404CB93468F029C4204F4D52B33871461B1 thread_sha1_hash_mod:6446d13055836657F6714647ADB0558D342228 formalup_ip:
VBOXDRV + 160BD
FFFFF80B`3ece60BD 33ED XOR. EBP、EBP
fault_instr_code:8b48ed33
symbol_stack_index:5
symbal_name:vboxdrv + 160bd
forlowup_name:MichineOwner
module_name:vboxdrv
image_name:vboxdrv.sys
debug_flr_image_timestamp:5a5cc1ca
stack_command:.thread; .cxr; kb
bucket_id_func_offset:160bd
failure_bucket_id:0xc4_2000_vrf_vboxdrv！unknown_function
bucket_id:0xc4_2000_vrf_vboxdrv！unknown_function
PRIMARY_PROBLEBL_CLASS:0xC4_2000_VRF_VBOXDRV！unknown_function
target_time:2018-01-21T10:44:33.000z
OSBUILD:16299
OsservicePack:192
servicepack_number:0
OS_Revision:0
suite_mask:784
product_type:1
osplatform_type:x64
OSNAME:Windows 10
Windows 10Winnt TerminalServer Signserts個人
os_locale:
USER_LCID:0
OSBUILD_TIMESTAMP:2018-01-01 11:07:05
BuildDateTamp_Str:160101.0800
buildlab_str:WinBuild
buildosver_str:10.0.16299.192
Analysis_Session_elapsed_time:18da
Analysis_Source:km
failure_id_hash_string:km:0xc4_2000_vrf_vboxdrv！unknown_function
failure_id_hash:{5D8B1CF7-9C60-F2FE-DD09-BD217E8C537E}
ファローアップ: 機械所有者

---

応答26# ->にスキップ

25 #

JackYan 2018-01-03 20:22

ありがとう、スミット.BIOSアップデートは2014年のものだと思います.反対のことがない限り、PCを購入したコンピューターショップでこれを行っています(以前のWindows 10アップデートはこのコンピューターをブリックしました).

時間があれば、ドライバー検証ツールを実行して報告します.それを実行しようとした以前の試みはこれを引き起こしました:

停止コード:driver_VERIFIER_DETECTED_VIOLATION
失敗したもの:avgntflt.sys

これはAviraファイルであることを理解しています.以前に削除してから再インストールしました.
12月にドライバー検証ツールを実行してから状況が変わった可能性があります.さらに追加されたら戻ってきます.