Computer start opnieuw op (met logfile)

[raymondvanderpl]

Beste Mensen,

Mijn PC start opnieuw op, soms na 45 minuten en soms pas na 10 uur. Dit is begonnen nadat Telfort zei dat ik mijn speedtouch modem moest updaten. Ik kwam er achter dat ik al een hogere firmware versie had.

Ik ben van mening dat sinds die tijd ik een blauw scherm krijg met als melding: driver_irql_not_less_or_equal

kunnen jullie me helpen waar ik moet zoeken ???

Groeten,
Raymond

Hieronder de log file,

Microsoft (R) Windows Debugger Version 6.11.0001.402 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini071910-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805634c0
Debug session time: Mon Jul 19 18:17:45.343 2010 (GMT+2)
System Uptime: 0 days 6:09:42.050
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
.....
Loading User Symbols
Loading unloaded module list
...........
Unable to load image kugszwl.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for kugszwl.sys
*** ERROR: Module load completed but symbols could not be loaded for kugszwl.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 100000D1, {0, 2, 0, 0}

*** WARNING: Unable to verify timestamp for tcpip.sys
Unable to load image TDI.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for TDI.SYS
Probably caused by : kugszwl.sys ( kugszwl+13274 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 00000000, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: 00000000

CURRENT_IRQL: 2

FAULTING_IP:
+221
00000000 ?? ???

PROCESS_NAME: System

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xD1

LAST_CONTROL_TRANSFER: from f7b69274 to 00000000

FAILED_INSTRUCTION_ADDRESS:
+221
00000000 ?? ???

STACK_TEXT:
WARNING: Frame IP not in any known module. Following frames may be wrong.
f78e29f0 f7b69274 00000000 00000016 f78e2aac 0x0
f78e2a2c a894a86c 8a2d2f70 00000016 f78e2aac kugszwl+0x13274
f78e2ac8 a8954d35 893fa6d8 4001a8c0 0000fe08 tcpip!UDPDeliver+0x1be
f78e2b20 a8949ef5 89abb820 4001a8c0 4001a8c0 tcpip!TCPRcv+0xe41
f78e2b80 a8949b19 00000020 8a030f40 a894a592 tcpip!DeliverToUser+0x18e
f78e2bfc a8949836 a89898f0 8a030f40 f78e2d18 tcpip!DeliverToUserEx+0x95e
f78e2cb4 a8955ce6 89abb820 f78e2d2c 00000018 tcpip!IPRcvPacket+0x6cb
f78e2d60 f77cf3e4 a8989680 89abb820 a8989690 tcpip!TCPRcv+0x10fa
f78e2d7c 804e23d5 89abb820 00000000 8a53d020 TDI!CTEpEventHandler+0x32
f78e2dac 80576316 a8989680 00000000 00000000 nt!_pi_by_2_to_61+0x27
f78e2db0 a8989680 00000000 00000000 00000000 nt!ObAssignObjectSecurityDescriptor+0x8
f78e2ddc 804ec6f9 804e2311 00000001 00000000 tcpip!TcpipUnloadBlock
00000000 00000000 00000000 00000000 00000000 nt!Magic86400000+0x221


STACK_COMMAND: kb

FOLLOWUP_IP:
kugszwl+13274
f7b69274 ?? ???

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: kugszwl+13274

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: kugszwl

IMAGE_NAME: kugszwl.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4bfcc3df

FAILURE_BUCKET_ID: 0xD1_CODE_AV_NULL_IP_kugszwl+13274

BUCKET_ID: 0xD1_CODE_AV_NULL_IP_kugszwl+13274

Followup: MachineOwner
---------

[Room42]

Loop deze guide even door: Hangen en Opstartproblemen troubleshooter en gebruik Google waar het voor bedoeld is: [google=DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)]

Notes: Wat is kugszwl.sys voor bestand? Google zegt het niets. Zegt het jou wat? Heb jij hardware die die sys gebruikt?

@vv klopt, dacht ik ook al aan, met zo'n random naam.

[ Voor 67% gewijzigd door Room42 op 20-07-2010 18:18 ]

[Frank__B]

Als het google niks zegt, dan kan je er vergif op innemen dat het een virus is. Heb je een up-2-date antivirus draaien?

[raymondvanderpl]

Frank__B schreef op dinsdag 20 juli 2010 @ 18:00:
Als het google niks zegt, dan kan je er vergif op innemen dat het een virus is. Heb je een up-2-date antivirus draaien?

Ik denk dat jullie gelijk hebben, vanavond even dit rare bestandje laten scannen. Vervolgens heb ik het door het programma laten verwijderen. Inmiddels met Hitmanpro bezig om alles nog even te scannen.

[Frank__B]

Je kan ook nog Malwarebytes Antimalware (free version) installeren en draaien. Die haalt er mogelijk ook nog wat uit.