Manchmal Absturz bei Standby und Ruhezustand

[Icipher]

Hallo ich habe folgendes Problem:

Wenn ich mit meinem Dell Notebook (Inspiron 7537) arbeite und ihn in den Standby oder Ruhezustand schicken möchte, kommt es zeitweise vor, dass er sich aufhängt und dann irgendwann von alleine runterfährt. Dabei wird der Bildschirm erst ganz normal schwarz und schaltet aus, der Rechner arbeitet aber noch merklich weiter, Festplatten LED blinkt zB. Wenn ich ihn dann wieder anschalte ist die Sitzung natürlich geschlossen, sprich es ist wie wenn ich ihn im laufenden Betrieb ausgeschaltet hätte. Die typische "es wurde ein Problem festgestellt" Nachricht kommt dann, mit Verweis auf die Minidump. Ich habe die mal angehängt, vll wird daraus ja jemand schlau (habe sie komprimiert). Es gibt aber auch Tage, wo der Ruhezustand bzw. Standby ohne Probleme funktioniert. Hat jemand nen Plan was schief läuft?

Danke für eure Hilfe,
Grüße Icipher

 

[simpel1970]

Hi,

der Absturz wurde durch die avfwim.sys ausgelöst. Diese Datei gehört zum Programm AntiVir Desktop Packet filtering kernel driver (NDIS IM).

Device object (ffffe000f15c7050) is for:
InfoMask field not found for _OBJECT_HEADER at ffffe000f15c7020
\Driver\avfwim DriverObject ffffe000f0ba52a0
Current Irp 00000000 RefCount 0 Type 00000017 Flags 00002050
DevExt ffffe000f15c71a0 DevObjExt ffffe000f15c8720
ExtensionFlags (0x00000800) DOE_DEFAULT_SD_PRESENT
Characteristics (0x00000100) FILE_DEVICE_SECURE_OPEN
AttachedTo (Lower) ffffe000f06db060 \Driver\PnpManager
Device queue is not busy.
2: kd> !drvobj ffffe000f0ba52a0 f
fffff803764cb8d0: Unable to get value of ObpRootDirectoryObject
fffff803764cb8d0: Unable to get value of ObpRootDirectoryObject
Driver object (ffffe000f0ba52a0) is for:
\Driver\avfwim
Driver Extension List: (id , addr)

Device Object list:
ffffe000f15c3050: Could not read device object


DriverEntry: fffff80126166460 avfwim
DriverStartIo: 00000000
DriverUnload: fffff8012577365c ndis!ndisMUnload
AddDevice: 00000000

Dispatch routines:
[00] IRP_MJ_CREATE fffff8012569dac0 ndis!ndisCreateIrpHandler
[01] IRP_MJ_CREATE_NAMED_PIPE fffff801257245a0 ndis!ndisDummyIrpHandler
[02] IRP_MJ_CLOSE fffff8012569d92c ndis!ndisCloseIrpHandler
[03] IRP_MJ_READ fffff801257245a0 ndis!ndisDummyIrpHandler
[04] IRP_MJ_WRITE fffff801257245a0 ndis!ndisDummyIrpHandler
[05] IRP_MJ_QUERY_INFORMATION fffff801257245a0 ndis!ndisDummyIrpHandler
[06] IRP_MJ_SET_INFORMATION fffff801257245a0 ndis!ndisDummyIrpHandler
[07] IRP_MJ_QUERY_EA fffff801257245a0 ndis!ndisDummyIrpHandler
[08] IRP_MJ_SET_EA fffff801257245a0 ndis!ndisDummyIrpHandler
[09] IRP_MJ_FLUSH_BUFFERS fffff801257245a0 ndis!ndisDummyIrpHandler
[0a] IRP_MJ_QUERY_VOLUME_INFORMATION fffff801257245a0 ndis!ndisDummyIrpHandler
[0b] IRP_MJ_SET_VOLUME_INFORMATION fffff801257245a0 ndis!ndisDummyIrpHandler
[0c] IRP_MJ_DIRECTORY_CONTROL fffff801257245a0 ndis!ndisDummyIrpHandler
[0d] IRP_MJ_FILE_SYSTEM_CONTROL fffff801257245a0 ndis!ndisDummyIrpHandler
[0e] IRP_MJ_DEVICE_CONTROL fffff80125723db0 ndis!ndisDeviceControlIrpHandler
[0f] IRP_MJ_INTERNAL_DEVICE_CONTROL fffff801256f0bc0 ndis!ndisDeviceInternalIrpDispatch
[10] IRP_MJ_SHUTDOWN fffff801257245a0 ndis!ndisDummyIrpHandler
[11] IRP_MJ_LOCK_CONTROL fffff801257245a0 ndis!ndisDummyIrpHandler
[12] IRP_MJ_CLEANUP fffff801257245a0 ndis!ndisDummyIrpHandler
[13] IRP_MJ_CREATE_MAILSLOT fffff801257245a0 ndis!ndisDummyIrpHandler
[14] IRP_MJ_QUERY_SECURITY fffff801257245a0 ndis!ndisDummyIrpHandler
[15] IRP_MJ_SET_SECURITY fffff801257245a0 ndis!ndisDummyIrpHandler
[16] IRP_MJ_POWER fffff801256b0040 ndis!ndisPowerDispatch
[17] IRP_MJ_SYSTEM_CONTROL fffff8012572bb5c ndis!ndisWMIDispatch
[18] IRP_MJ_DEVICE_CHANGE fffff801257245a0 ndis!ndisDummyIrpHandler
[19] IRP_MJ_QUERY_QUOTA fffff801257245a0 ndis!ndisDummyIrpHandler
[1a] IRP_MJ_SET_QUOTA fffff801257245a0 ndis!ndisDummyIrpHandler
[1b] IRP_MJ_PNP fffff8012572bd34 ndis!ndisPnPDispatch


Irp is active with 3 stacks 2 is current (= 0xffffe00104e59f28)
No Mdl: No System Buffer: Thread 00000000: Irp stack trace.
cmd flg cl Device File Completion-Context
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
>[ 16, 2] 0 e1 ffffe000f15c7050 00000000 fffff8037658640c-ffffe000f0e6d720 Success Error Cancel pending
\Driver\avfwim nt!PopSystemIrpCompletion
Args: 00015500 00000000 00000005 00000003
[ 0, 0] 0 0 00000000 00000000 00000000-ffffe000f0e6d720

Args: 00000000 00000000 00000000 00000000

Deintalliere Avira (nutze testweise Microsoft Essentials) und beobachte, ob die Abstürze nochmal auftreten.

 

[MagicAndre1981]

Hat jemand nen Plan was schief läuft?

laut Dmp liegt es an avfwim.sys (AntiVir):

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_POWER_STATE_FAILURE (9f)
A driver has failed to complete a power IRP within a specific time.
Arguments:
Arg1: 0000000000000003, A device object has been blocking an Irp for too long a time
Arg2: ffffe000f06db060, Physical Device Object of the stack
Arg3: ffffd001a8361930, nt!TRIAGE_9F_POWER on Win7 and higher, otherwise the Functional Device Object of the stack
Arg4: ffffe00104e59e10, The blocked IRP

Debugging Details:
------------------


DRVPOWERSTATE_SUBCODE:  3

IMAGE_NAME:  ntkrnlmp

DEBUG_FLR_IMAGE_TIMESTAMP:  0

FAULTING_MODULE: fffff8012614a000 avfwim

IRP_ADDRESS: ffffe00104e59e10

DEVICE_OBJECT: ffffe000f15c7050

DRIVER_OBJECT: ffffe000f0ba52a0

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT

BUGCHECK_STR:  0x9F

PROCESS_NAME:  System

CURRENT_IRQL:  2

ANALYSIS_VERSION: 6.3.9600.17029 (debuggers(dbg).140219-1702) amd64fre

DPC_STACK_BASE:  FFFFD001A8368FB0

STACK_TEXT:  
nt!KeBugCheckEx
nt!PopIrpWatchdogBugcheck
nt!PopIrpWatchdog
nt!KiRetireDpcList
nt!KiIdleLoop


FAILURE_ID_HASH_STRING:  km:0x9f_3_power_down_image_ntkrnlmp


!DevNode ffffe000f06dbd30 :
  DeviceInst is "ROOT\AV_FLTDEV9MP\0001"
  ServiceName is "avfwim"

     
    Loaded symbol image file: avfwim.sys
    Image path: \SystemRoot\system32\DRIVERS\avfwim.sys
    Image name: avfwim.sys
    Timestamp:        Tue Jan 22 11:52:53 2013

schau mal nach einem Update von den Programm. Der Treiber ist schon etwas alt.

// mööp simpel1970 war schneller.

 

[Icipher]

Okay, danke für den Tipp. Ich werde einfach mal versuchen was passiert wenn ich Avira vor dem Standby ausschalte. Sollte das nix helfen deinstalliere ich den Mist mal. Fraglich ist nur, wenn es wirklich an AntiVir liegt, wie ich das gefixed bekomme. Das ist sogar die Premium Version... :S

Edit: Eigentlich sollte das up2date sein... Ist jedenfalls nach Info die neuste Build. ich kann ja mal nen Clean Install versuchen

 

[simpel1970]

Fraglich ist nur, wenn es wirklich an AntiVir liegt, wie ich das gefixed bekomme.

Hier würde ich einfach mal eine Deinstallation vornehmen, anschließend alle Reste säubern (mit diesem Uninstall-Tool: http://www.techsupportall.com/avira-uninstall-tool/) und nach einem Neustart die aktuellste Version von Avira wieder installieren.

 

[Icipher]

Also ein reinstall hat nichts gebracht, habe auch mit Aviras Reg Tool die Überbleibsel gekillt. Das avira uninstall tool ist nur für Malware, nicht für das Programm selber. Ich gehe von Inkompatibilitäten mit anderen Treibern aus. Ich werde mal den Avira Support anschreiben, mal sehen was die dazu sagen. Werfe es erstmal runter und nehme die Security Essentials.

 

[MagicAndre1981]

MSE ist schon Teil von Windows 8 und heißt dort Defender.

 

[Icipher]

Also ich habe mit dem Support gesprochen und die meinten, dass ich eine nicht zertifizierte Version für Windows 8.1 installiert habe. Jetzt gibts Antivir Pro, das für 8.1 ausgelegt sei. Mein Altes, Anti Vir Internet Suite oder so, hatte diese Zertifizierung nicht mehr. Habe jetzt die Lizenz durch Neuinstallation der Pro Variante geupgraded und im Moment läufts ohne Probleme. Das hätten sie mir ja mal offen kommunizieren können. Auch nen Popup, dass die Version nicht mit 8.1 läuft hätte man ja einbauen können...

Naja danke euch beiden für die Hilfe!
Grüße
Icipher

 

[MagicAndre1981]

ok, danke für die Rückmeldung.