Online Armor e schermate blu!!!!

[Opensource]

Caro Leolas,
volevo chiederti se eri a conoscenza di questo problema!!!
Il problema si verifica sul pc notebook di mia sorella.
Xp sp3. celeron 1.5 ghz, 512 mb di ram.

ti posto anche l'analisi del debug del file minidump di windows da me eseguito.



************************************************** ********

Microsoft (R) Windows Debugger Version 6.10.0003.233 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini012809-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 2600.xpsp_sp3_gdr.080814-1236
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b1c0
Debug session time: Wed Jan 28 21:21:11.312 2009 (GMT+1)
System Uptime: 0 days 1:01:10.895
Loading Kernel Symbols
.................................................. .............
.................................................. ..............
............
Loading User Symbols
Loading unloaded module list
...........
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck 100000D1, {26, 2, 0, aa742a4c}

Unable to load image OAmon.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for OAmon.sys
*** ERROR: Module load completed but symbols could not be loaded for OAmon.sys
Probably caused by : OAmon.sys ( OAmon+4c11 )

Followup: MachineOwner
---------

kd> !analyze -v
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000026, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: aa742a4c, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: 00000026

CURRENT_IRQL: 2

FAULTING_IP:
tcpip!TdiQueryInformation+518
aa742a4c 8b4624 mov eax,dword ptr [esi+24h]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xD1

PROCESS_NAME: System

LAST_CONTROL_TRANSFER: from aa74297f to aa742a4c

STACK_TEXT:
f8b3ac7c aa74297f f8b3aca4 823873ac 82c85dc8 tcpip!TdiQueryInformation+0x518
f8b3acbc aa73e3a2 82387338 823873a8 82bfb3e8 tcpip!TCPQueryInformation+0xa2
f8b3acd8 f8897c11 82bfb3e8 82387338 82c85dc8 tcpip!TCPDispatchInternalDeviceControl+0x182
WARNING: Stack unwind information not available. Following frames may be wrong.
f8b3ad04 f8897f61 82387338 82bfb3e8 f8b3ad28 OAmon+0x4c11
f8b3ad58 f8897fb7 82bfb3e8 82200648 821f9128 OAmon+0x4f61
f8b3adac 8057aeff 82c8f428 00000000 00000000 OAmon+0x4fb7
f8b3addc 804f88ea 804e4196 00000000 00000000 nt!PspSystemThreadStartup+0x34
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
OAmon+4c11
f8897c11 ?? ???

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: OAmon+4c11

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: OAmon

IMAGE_NAME: OAmon.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 48e9f47a

FAILURE_BUCKET_ID: 0xD1_OAmon+4c11

BUCKET_ID: 0xD1_OAmon+4c11

Followup: MachineOwner
---------

kd> lmvm OAmon
start end module name
f8893000 f889d000 OAmon T (no symbols)
Loaded symbol image file: OAmon.sys
Image path: OAmon.sys
Image name: OAmon.sys
Timestamp: Mon Oct 06 13:20:26 2008 (48E9F47A)
CheckSum: 00015197
ImageSize: 0000A000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4


************************************************** ********

Aspetto notizie !!!! miraccomando!!

[Leolas]

Uhm, che bella cosa :mrgreen:

Che versione di OA usa, ha vista + kaspersky, e quando vengono le schermate blu?
Quando fa certe azioni, o Windows mostra le schermate blu " a random"?

Poi controllo se è un bug già esistente e magari corretto in OA 3.1 beta, o se è un bug da segnalare. ;)

[Opensource]

Wndows Xp Home Sp3 sempre aggiornato, avira antivir premium, e malwarebytes' antimalware.
Gli capita spesso, quasi ogni giorno.
Il pc si riavvia da solo e mostra la schermata blu.

[Leolas]

Puoi provare ad installarle la beta pubblica di Online Armor 3.1.x.20? :?
http://support.tallemu.com/vbforum/showthread.php?t=6950

[Opensource]

Leolas,
se fosse il mio pc avrei già installato la beta, ma essendo quella di mia sorella, non me la sento, anche perchè il pc gli serve inquanto studia.

Non sai se è un bug già risolto o è uno nuvo??
Hai fatto vedere l'analisi del minidump a qualche sviluppatore??
Non è previsto uno strumento di monitoraggio del firewall??? tool??

[Leolas]

Il problema è che per capire qual'è la causa del BSOD, dovresti installare una versione logging di Online Armor e inviare i log alla tallemu.

Ho provato a controllare, e di BSOD come il tuo ne sono stati corretti parecchi, ma, visto che tutti i sistemi sono diversi, faccio fatica a capire se le cause son le stesse, e se il bug è già corretto.


Io adesso proverò a chiedere se qualcuno riesce a scoprire qualcosa di più col solo minidump, in ogni caso.



edit: potrei aver trovato qualcosa di interessante. Per caso, utilizza Firefox, e i BSOD avvengono mentre naviga?
Se sì, è un bug corretto ;)
Altrimenti, ancora non so..


EDIT2: Se vuoi seguire il thread inglese in cui ho riportato il tuo problema, è qui: http://support.tallemu.com/vbforum/showthread.php?p=71850

[Opensource]

ma la versione di logging è disponibile?

[Leolas]

ma la versione di logging è disponibile?

Facciamo così: intanto, aspetto che mi rispondano sull'altro thread. Se il bug non è ancora stato corretto, ti daranno via privata una versione di logging (oppure, se vorrai, ti faranno entrare nel beta team, credo), che creerà dei logs che dovrai poi inviare a loro. Se è già stato corretto.. tanto meglio! :mrgreen:

Intanto aspetto una risposta sul thread inglese da Adrian o Mike -> http://support.tallemu.com/vbforum/showthread.php?p=71850

[Opensource]

va benissimo!!!! aspetto notizie; ti confermo che ho attivato la notifica per nuovi messaggi per il topic che mi hai indicato.

Ho chiesto e sembra che lo faccia mentre naviga con firefox ma non sicura al 100%.

Comunque io saro disponibile domani!!! Ora vado alla tv!!!

C'E ARCI ZELIG!!!!!

Buona serata Leolas.

[Leolas]

va benissimo!!!! aspetto notizie; ti confermo che ho attivato la notifica per nuovi messaggi per il topic che mi hai indicato.

Ho chiesto e sembra che lo faccia mentre naviga con firefox ma non sicura al 100%.

Comunque io saro disponibile domani!!! Ora vado alla tv!!!

C'E ARCI ZELIG!!!!!

Buona serata Leolas.
Prego

Buona serata anche a te! Mi stavo dimenticando di Zelig!!!! Ora sparisco anch'io, mi sa! :)

Ciao!

[Leolas]

Ciao

mi pare di capire che ritengono inutile controllare il minidump per un bug di OA 3.0

Visto che comunque OA 3.1 è molto più stabile di OA 3.0, sicuro di non voler provare prima la 3.1? Tra l'altro, tra oggi e domani uscirà una nuova beta. ;)

[Opensource]

la nuova versione finale quando uscirà??