Windows 7 BSOD help

[sheeta]

[lang=nl]Hallo
kan iemand mij helpen???

Ik krijg sinds gisteren een BSOD.
Ik kan verders helemaal niets alleen maar de computer opstarten in veilige modus.

Ik ben een leek wat computers betreft.
ik heb vandaag meer als een uur aan de telefoon gehangen met iemand van microsoft ondersteuning en die haden het over de memory.dmp en die moest ik opsturen als bijlage in de mail en dan zouden ze er maandag naar kijken..

Dat duurt nog erg lang en daarbij kon ik het niet als bijlage versturen omdat het bestand te groot was. dus hoop ik maar dat ze het hebben ontvangen.

Maar ben ondertussen ff aan het googlen geweest en heb een bluescreen vieuwer geinstalleerd, nou weet ik niet wat ik verder moet doen, ik zie alleen wel iets staan van ntoskrnl.exe maar durf niet ergen op te klikken hahah
ben erg bang dat ik mijn bestanden ga kwijtraken.

oja ik heb een acer aspire 7540G laptop
ik heb 450 vrij ruimte nog.
doe altijd automatische windows update
ik weet niet of er meer info nodig is maar anders hoor ik het graag.

ik hoop dat iemand me wil helpen.
Alvast bedankt
Groetjes Jolanda[/lang]

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl]ik krijg de mywinlocker bestanden er niet af?

idee?

Erg bedankt dat u mij helpt[/lang]

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl][lang = nl] nou eerst ERG Veel problemen gehad voldaan opstarten Toën is eh ineens EEn imac UITGEVOERD, DUS IK voordat Dingen GA verwijderen hier eerst De Laatste minidump. < p> Misschien is er aan veranderd en eil Moet IK DUS nu Other Dingen verwijderen Dan Wat eh eerst besproken Werd. Oja MyWinLocker Wil eh Echt niet af, heb vanalles geprobeerd. [/ lang][/lang]

 

[TorrentG]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

2) Also in safe mode + networking, use this tool to remove Avast!:

http://files.avast.com/files/eng/aswclear5.exe

3) Also in safe mode + networking, uninstall MyWinLocker.

If you would follow these above that I've posted, the machine will boot to normal mode.

Use !analyze -v to get detailed debugging information.

BugCheck 1E, {ffffffffc0000005, fffff80002c667e7, 0, 7efa0000}

Probably caused by : ntkrnlmp.exe ( nt!RtlImageNtHeaderEx+3f )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff80002c667e7, The address that the exception occurred at
Arg3: 0000000000000000, Parameter 0 of the exception
Arg4: 000000007efa0000, Parameter 1 of the exception

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.

FAULTING_IP: 
nt!RtlImageNtHeaderEx+3f
fffff800`02c667e7 66390a          cmp     word ptr [rdx],cx

EXCEPTION_PARAMETER1:  0000000000000000

EXCEPTION_PARAMETER2:  000000007efa0000

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002ebe0e0
 000000007efa0000 

ERROR_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.

BUGCHECK_STR:  0x1E_c0000005

CUSTOMER_CRASH_COUNT:  1

[COLOR=red]DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  Sf.bin[/COLOR] [COLOR=red]
[/COLOR] 
CURRENT_IRQL:  0

EXCEPTION_RECORD:  fffff88002de0438 -- (.exr 0xfffff88002de0438)
ExceptionAddress: fffff80002c667e7 (nt!RtlImageNtHeaderEx+0x000000000000003f)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 0000000000000000
   Parameter[1]: 000000007efa0000
Attempt to read from address 000000007efa0000

TRAP_FRAME:  fffff88002de04e0 -- (.trap 0xfffff88002de04e0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000005a4d
rdx=000000007efa0000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002c667e7 rsp=fffff88002de0678 rbp=fffff88002de07b0
 r8=0000000000000000  r9=fffff88002de06b8 r10=0000000000000000
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz na pe nc
nt!RtlImageNtHeaderEx+0x3f:
fffff800`02c667e7 66390a          cmp     word ptr [rdx],cx ds:0001:00000000`7efa0000=????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff80002cc0a39 to fffff80002c86740

STACK_TEXT:  
fffff880`02ddfc68 fffff800`02cc0a39 : 00000000`0000001e ffffffff`c0000005 fffff800`02c667e7 00000000`00000000 : nt!KeBugCheckEx
fffff880`02ddfc70 fffff800`02c85d82 : fffff880`02de0438 fffff880`079fc8d0 fffff880`02de04e0 00000000`00000000 : nt!KiDispatchException+0x1b9
fffff880`02de0300 fffff800`02c848fa : 00000000`00000000 fffff880`079fc8d0 fffffa80`062fbe00 fffff800`02f9cd2e : nt!KiExceptionDispatch+0xc2
fffff880`02de04e0 fffff800`02c667e7 : fffff800`02c66872 00000000`00000010 00000000`00000082 fffff880`02de06a8 : nt!KiPageFault+0x23a
fffff880`02de0678 fffff800`02c66872 : 00000000`00000010 00000000`00000082 fffff880`02de06a8 fffffa80`053c4680 : nt!RtlImageNtHeaderEx+0x3f
fffff880`02de0680 fffffa80`0630abc6 : fffff880`02de07b0 00000000`00000000 fffffa80`0630f260 fffffa80`06313300 : nt!RtlImageNtHeader+0x1e
fffff880`02de06b0 fffff880`02de07b0 : 00000000`00000000 fffffa80`0630f260 fffffa80`06313300 00000000`00000000 : 0xfffffa80`0630abc6
fffff880`02de06b8 00000000`00000000 : fffffa80`0630f260 fffffa80`06313300 00000000`00000000 00000000`00000000 : 0xfffff880`02de07b0


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt!RtlImageNtHeaderEx+3f
fffff800`02c667e7 66390a          cmp     word ptr [rdx],cx

SYMBOL_STACK_INDEX:  4

SYMBOL_NAME:  nt!RtlImageNtHeaderEx+3f

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  4c1c44a9

FAILURE_BUCKET_ID:  X64_0x1E_c0000005_nt!RtlImageNtHeaderEx+3f

BUCKET_ID:  X64_0x1E_c0000005_nt!RtlImageNtHeaderEx+3f

Followup: MachineOwner

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl]Ik zou het graag willen doen.
Maar ook in veilige modus + netwerken wil mywinlocker er niet af[/lang]

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl]ik krijg hem er echt niet af in veilige modus.. wat moet ik nu???[/lang]

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl][QUOTE = Sheeta; 184752] [lang = nl] IK afgelegd krijg zoom eh Echt niet af in de veilige modus .. Wat Moet IK nu ???[/ Lang] [/ QUOTE]

Het is gelukt dat ik mijn computer nu normaal heb kunnen starten zonder BSOD..
Ik ben aan het spitten geweest en elk mapje die ik maar kon verwijderen van mywinlocker heb ik verwijderd..

Wat moet ik nu doen?

Hoe kan je nu zien of alles weer goed werkt?

Kan ik weer avast downloaden?
Je bent geweldig TorrentG.. enorme dank[/lang]

 

[cybercore]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

If you have followed TG's instructions properly, now you should just run your pc as you would usually do, to wait and see if bsod's are gone for sure. Do not install Avast, as in combination with other drivers it often causes BSOD's. Should you ever get crashes, attach your latest .dmp's then.

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl]Ok heel erg bedankt.

Welke antivirus raad u mij aan?[/lang]

 

[cybercore]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

I would suggest MSE for 2 simple reasons:

1. it does not cause bsod's
2. it is free

Link Removed due to 404 Error

 

[TorrentG]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

You're welcome Sheeta. Thanks for the compliment. And yes, I agree with Cybercore. MSE will protect the machine well without failures.

You can also run a manual scan every week or so with Malwarebytes free version, after updating the definitions each use.

Malwarebytes

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl]Ok tot zover loopt alles goed.
Malwarebytes had ik al op de pc staan en die heb ik net gedraaid en alles was goed.

Ik zal MSE erop zetten.

En nogmaals enorm bedankt voor alle hulp en alle geduld die u heeft getoont

Groetjes sheeta[/lang]

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl]hoi,
Ook vandaag geen BSOD gehad....
Maar de pc is nu wel erg traag geworden, is dit veroorzaakt door de crash??
Hoe los ik dit probleem op..[/lang]

 

[cybercore]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

Could you describe exactly how your pc is slowed down?

 

[sheeta]

Re: [langtitle=nl]Re: BSOD help[/langtitle]

[lang=nl]Hij start heel traag op.
Als hij eenmaal is opgestart gaat alles enorm vertraagd.. van muisbewegingen tot een bestand openen tot internetten.
Net als het plaatsen van dit bericht duurt bijna wel 2 minuten voordat het bericht is geplaatst nadat je op quick reply hebt gedrukt[/lang]