Подвисает вебка после установки Аваста /решено/

[user7498k]

Поддержка бесплатной версии? Уаау...)) Отправил.

[user7498k]

Кажется, решено. Восстановлением папки WBEM из бекапа (на момент установки системы) + очистка содержимого wbem/repository/fs

Теперь новая трабла - БСОД после работы DeepScreen. Падает драйвер ExFat. Тоже, наверное, лучше сразу в суппорт?

[user7498k]

Блин. Не решено. Висит.......

[user7498k]

Всё, переставил систему. Вебка заработала, а вот BSOD остался. Суппорт рекомендовал отключить DeepScreen и работать без него... И занял таким образом второе место в моём личном "рейтинге"    На первом уверенно держится "Лаборатория Касперского", где мне, чтобы избавиться от bsod-а, посоветовали отформатировать диск и заново установить систему. После нескольких месяцев препирательств установочник и очень кстати закончившийся лицензионный ключ отправились в полёт с балкона...

[sergofun]

user7498k, напишите код BSODа.

[user7498k]

EXFAT_FILE_SYSTEM (12c)

Arguments:
Arg1: 000e0104
Arg2: b20357e8
Arg3: b20354e4
Arg4: b191d51f

Вот минидампы http://yadi.sk/d/rTUdabxeHAPQA

После этого БСОДа диск переводится в режим ReadOnly до первого вызова chkdsk.

[user7498k]

Code: [Select]

Debugging Details:

    If you see FppExceptionFilter on the stack then the 2nd and 3rd
    parameters are the exception record and context record. Do a .cxr
    on the 3rd parameter and then kb to obtain a more informative stack
    trace.


------------------


CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0x12C

PROCESS_NAME:  Opera.exe

EXCEPTION_RECORD:  b20357e8 -- (.exr 0xffffffffb20357e8)
ExceptionAddress: b191d51f (exFat!FppQueryDirectory+0x00000227)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000000
   Parameter[1]: 00000000
Attempt to read from address 00000000

TRAP_FRAME:  b203583c -- (.trap 0xffffffffb203583c)
ErrCode = 00000000
eax=e58b7620 ebx=88204e20 ecx=00000000 edx=00000000 esi=00000000 edi=887cea78
eip=b191d51f esp=b20358b0 ebp=b20359f8 iopl=0         nv up ei ng nz ac pe cy
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010297
exFat!FppQueryDirectory+0x227:
b191d51f 6683392e        cmp     word ptr [ecx],2Eh       ds:0023:00000000=????
Resetting default scope

LAST_CONTROL_TRANSFER:  from b1911ff0 to 804f9fa3

STACK_TEXT: 
b20352e0 b1911ff0 0000012c 000e0104 b20357e8 nt!KeBugCheckEx+0x1b
b2035308 b191dcf3 8a97a1a0 b2035334 80539cd1 exFat!FppExceptionFilter+0x96
b2035314 80539cd1 b203533c 00000000 b203533c exFat!FppFsdDirectoryControl+0x53
b203533c 80546f2e b20357e8 b2035a3c b20354e4 nt!_except_handler3+0x61
b2035360 80546f00 b20357e8 b2035a3c b20354e4 nt!ExecuteHandler2+0x26
b2035410 804fe600 b20357e8 b20354e4 00000000 nt!ExecuteHandler+0x24
b20357cc 80542245 b20357e8 00000000 b203583c nt!KiDispatchException+0x13e
b2035834 805421f6 b20359f8 b191d51f badb0d00 nt!CommonDispatchException+0x4d
b203584c 80536473 8a97a1a0 e1449210 805363ca nt!Kei386EoiHelper+0x18a
b20359f8 b191dc96 8a97a1a0 887cea78 b2035a4c nt!ExAcquireResourceSharedLite+0xa9
b2035a08 b191dcde 8a97a1a0 887cea78 00000000 exFat!FppCommonDirectoryControl+0x3e
b2035a4c 804ef1f9 8a8e5c18 887cea78 887cea78 exFat!FppFsdDirectoryControl+0x3e
b2035a5c b7eb7e9b 00000000 887a729c 00000000 nt!IopfCallDriver+0x31
b2035a80 b7eb89e5 b2035aa0 8a980cd8 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x20b
b2035ab8 b1a9187e 89b07750 b8616020 8a9cdecc fltmgr!FltPerformSynchronousIo+0xb9
WARNING: Stack unwind information not available. Following frames may be wrong.
b2035ae8 b1a96c9a 89b07750 b8616020 00001000 aswSnx+0xa87e
b2035b44 b1a8e014 009cdecc 89b07750 8880a160 aswSnx+0xfc9a
b2035c28 b7eb5888 8a9cdecc 88204e30 b2035c78 aswSnx+0x7014
b2035c88 b7eb72a0 00035cd0 00000000 b2035cd0 fltmgr!FltpPerformPreCallbacks+0x2d4
b2035c9c b7eb7c48 b2035cd0 00000000 8a980cd8 fltmgr!FltpPassThroughInternal+0x32
b2035cb8 b7eb8059 b2035c00 883f8008 8aba51a0 fltmgr!FltpPassThrough+0x1c2
b2035ce8 804ef1f9 8a980cd8 883f8008 806e7410 fltmgr!FltpDispatch+0x10d
b2035cf8 8057f9a0 b2035d64 0012db58 80579e82 nt!IopfCallDriver+0x31
b2035d0c 80579edf 8a980cd8 883f8008 8aa11570 nt!IopSynchronousServiceTail+0x70
b2035d30 805417e8 000001bc 00000000 00000000 nt!NtQueryDirectoryFile+0x5d
b2035d30 7c90e514 000001bc 00000000 00000000 nt!KiSystemServicePostCall
0012dba4 00000000 00000000 00000000 00000000 0x7c90e514


STACK_COMMAND:  kb

FOLLOWUP_IP:
exFat!FppExceptionFilter+96
b1911ff0 cc              int     3

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  exFat!FppExceptionFilter+96

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: exFat

IMAGE_NAME:  exFat.SYS

DEBUG_FLR_IMAGE_TIMESTAMP:  48e0ac0e

FAILURE_BUCKET_ID:  0x12C_exFat!FppExceptionFilter+96

BUCKET_ID:  0x12C_exFat!FppExceptionFilter+96

Followup: MachineOwner
---------




0: kd> .cxr b20354e4
eax=e58b7620 ebx=88204e20 ecx=00000000 edx=00000000 esi=00000000 edi=887cea78
eip=b191d51f esp=b20358b0 ebp=b20359f8 iopl=0         nv up ei ng nz ac pe cy
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010297
exFat!FppQueryDirectory+0x227:
b191d51f 6683392e        cmp     word ptr [ecx],2Eh       ds:0023:00000000=????


0: kd> kb
  *** Stack trace for last set context - .thread/.cxr resets it
ChildEBP RetAddr  Args to Child             
b20359f8 b191dc96 8a97a1a0 887cea78 b2035a4c exFat!FppQueryDirectory+0x227
b2035a08 b191dcde 8a97a1a0 887cea78 00000000 exFat!FppCommonDirectoryControl+0x3e
b2035a4c 804ef1f9 8a8e5c18 887cea78 887cea78 exFat!FppFsdDirectoryControl+0x3e
b2035a5c b7eb7e9b 00000000 887a729c 00000000 nt!IopfCallDriver+0x31
b2035a80 b7eb89e5 b2035aa0 8a980cd8 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x20b
b2035ab8 b1a9187e 89b07750 b8616020 8a9cdecc fltmgr!FltPerformSynchronousIo+0xb9
WARNING: Stack unwind information not available. Following frames may be wrong.
b2035ae8 b1a96c9a 89b07750 b8616020 00001000 aswSnx+0xa87e
b2035b44 b1a8e014 009cdecc 89b07750 8880a160 aswSnx+0xfc9a
b2035c28 b7eb5888 8a9cdecc 88204e30 b2035c78 aswSnx+0x7014
b2035c88 b7eb72a0 00035cd0 00000000 b2035cd0 fltmgr!FltpPerformPreCallbacks+0x2d4
b2035c9c b7eb7c48 b2035cd0 00000000 8a980cd8 fltmgr!FltpPassThroughInternal+0x32
b2035cb8 b7eb8059 b2035c00 883f8008 8aba51a0 fltmgr!FltpPassThrough+0x1c2
b2035ce8 804ef1f9 8a980cd8 883f8008 806e7410 fltmgr!FltpDispatch+0x10d
b2035cf8 8057f9a0 b2035d64 0012db58 80579e82 nt!IopfCallDriver+0x31
b2035d0c 80579edf 8a980cd8 883f8008 8aa11570 nt!IopSynchronousServiceTail+0x70
b2035d30 805417e8 000001bc 00000000 00000000 nt!NtQueryDirectoryFile+0x5d
b2035d30 7c90e514 000001bc 00000000 00000000 nt!KiSystemServicePostCall
0012dba4 00000000 00000000 00000000 00000000 0x7c90e514



[sergofun]

exFAT используется на системном диске или все же только на флэшке?
Если exFAT используется только на флэшке, то обновление KB955704 установлено? Судя по отчету BSOD вызвал браузер Опера, когда обратился к диску.
Из служб avast! в отчете присутствует только aswSnx - avast! virtualization driver (песочница avast!), наверное поэтому и было предложено отключить DeepScreen (является преемником AutoSandbox). Но виновником в отчете называется именно exFat.SYS

[user7498k]

У меня на клавиатуре мультимедийная кнопка. Кнопка вызывает start.exe с системного диска ntfs, start.exe вызывает ShellExecute(http://mail.ru), с этим протоколом связана Опера, расположенная на отдельном ExFat томе (не флешка). DeepScreen начинает проверять start.exe, не находит ничего подозрительного и разрешает запуск. И происходит крах ExFat.sys.

Я не силён в системном программировании, поэтому ИМХО: fltmgr позволяет сторонним драйверам устанавливать перехваты, "фильтры" файловой системы. В стеке видно вызов fltmgr!FltpPerformPreCallbacks, который передаёт управление установленному фильтру от аваст: aswSnx+0x7014. Фильтр вызывает DeepScreen, DeepScreen проверяет exe и передаёт управление далее, exFat. exFat пытается выполнить задачу, но почти сразу встречает нулевой указатель и генерирует исключение. Кажется, Kei386EoiHelper и занимается обработками исключений.. Резюме: нулевой указатель проявляется сразу по выходу из aswSnx. И при этом, если отключить песочницу, указатель ненулевой и выполнение продолжается. М?

Указанное обновление как раз и позволяет XP видеть тома с ExFat.

[j.bonzo]

EXFAT_FILE_SYSTEM (12c)...
...Вот минидампы http://yadi.sk/d/rTUdabxeHAPQA

1. aswsnx.sys - песочницу отключать не пробовали?
2. EXFAT_FILE_SYSTEM (12c):
http://msdn.microsoft.com/en-us/library/ms681382%28v=vs.85%29.aspx
ERROR_OPLOCK_NOT_GRANTED      300 (0x12C)      The oplock request is denied.
Microsoft предагает такое решение:
http://support.microsoft.com/kb/296264

[user7498k]

ERROR_OPLOCK_NOT_GRANTED
О. Уже что-то. Щас, зазырим...

[user7498k]

Не. это для сервера smb. А у меня локальный диск.. Проще тогда не использовать deepscreen. Хотя он прикольный)

[user7498k]

Кстати, вебка всё равно подвисает. Даже после переустановки системы. Что одна, что вторая... Но это уже для другого форума тема.. завершение аваста не помогает как раньше. Теперь надо также выгрузить все мультимедийные программы - только после этого запускается.......

[user7498k]

Сорри за некропост. Может, кому пригодится. Проблема с камерой была вызвана драйверами VirtualBox. После переустановки системы ситуация только усугубилась, уже не только аваст, но и chrome, и ещё несколько программ провоцировали зависания. Пришлось от VirtualBox отказаться.

С BSOD-ом при работе DeepScreen на ExFat решил не заморачиваться и оставить сабж выключенным, как советовала техподдержка, хоть это и была одна из фишек, за которые аваст мне симпатичен.

Спасибо за помощь.