<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;"><DIV>decndis.sys caused the crash on one user</DIV>
<DIV>&nbsp;</DIV>
<DIV>decndis is part of the DEC (Digital Equipment Corp) LAT protocol that we use to access the VAX</DIV>
<DIV>&nbsp;</DIV>
<DIV>0: kd&gt; !analyze -v<BR>*******************************************************************************<BR>*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; *<BR>*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Bugcheck Analysis&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
 *<BR>*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; *<BR>*******************************************************************************<BR><BR>DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)<BR>An attempt was made to access a pageable (or completely invalid) address at an<BR>interrupt request level (IRQL) that is too high.&nbsp; This is usually<BR>caused by drivers using improper addresses.<BR>If kernel debugger is available get stack backtrace.<BR>Arguments:<BR>Arg1: 000001f0, memory referenced<BR>Arg2: 00000002, IRQL<BR>Arg3: 00000000, value 0 = read <A
 class=kLink oncontextmenu="return false;" id=KonaLink5 onmouseover=adlinkMouseOver(event,this,5); style="POSITION: static; TEXT-DECORATION: underline! important" onclick=adlinkMouseClick(event,this,5); onmouseout=adlinkMouseOut(event,this,5); href="http://www.sevenforums.com/#" target=_top><FONT style="FONT-WEIGHT: 400; FONT-SIZE: 10pt; COLOR: #0072bc! important; FONT-FAMILY: verdana, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; POSITION: static" color=#0072bc><SPAN class=kLink style="FONT-WEIGHT: 400; FONT-SIZE: 10pt; COLOR: #0072bc! important; FONT-FAMILY: verdana, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; POSITION: relative">operation</SPAN></FONT></A>, 1 = write operation<BR>Arg4: 93401bb0, address which referenced memory<BR><BR>Debugging Details:<BR>------------------<BR><BR><BR>READ_ADDRESS: GetPointerFromAddress: unable to read from 82975718<BR>Unable to read MiSystemVaType memory at 82955160<BR> 000001f0
 <BR><BR>CURRENT_IRQL:&nbsp; 2<BR><BR>FAULTING_IP: <BR>decndis+1bb0<BR>93401bb0 6683bef001000001 cmp&nbsp;&nbsp;&nbsp;&nbsp; word ptr [esi+1F0h],1<BR><BR>CUSTOMER_CRASH_COUNT:&nbsp; 1<BR><BR>DEFAULT_BUCKET_ID:&nbsp; <A class=kLink oncontextmenu="return false;" id=KonaLink6 onmouseover=adlinkMouseOver(event,this,6); style="POSITION: static; TEXT-DECORATION: underline! important" onclick=adlinkMouseClick(event,this,6); onmouseout=adlinkMouseOut(event,this,6); href="http://www.sevenforums.com/#" target=_top><FONT style="FONT-WEIGHT: 400; FONT-SIZE: 10pt; COLOR: #0072bc! important; FONT-FAMILY: verdana, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; POSITION: static" color=#0072bc><SPAN class=kLink style="FONT-WEIGHT: 400; FONT-SIZE: 10pt; COLOR: #0072bc! important; FONT-FAMILY: verdana, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; POSITION: relative">VISTA</SPAN></FONT></A>_DRIVER_FAULT<BR><BR>BUGCHECK_STR:&nbsp;
 0xD1<BR><BR>PROCESS_NAME:&nbsp; System<BR><BR>TRAP_FRAME:&nbsp; 8078aab0 -- (.trap 0xffffffff8078aab0)<BR>ErrCode = 00000000<BR>eax=00000007 ebx=8589f0e0 ecx=00000000 edx=00000001 esi=00000000 edi=93406978<BR>eip=93401bb0 esp=8078ab24 ebp=8078ab28 iopl=0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nv up ei pl nz na po nc<BR>cs=0008&nbsp; ss=0010&nbsp; ds=0023&nbsp; es=0023&nbsp; fs=0030&nbsp; gs=0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; efl=00010202<BR>decndis+0x1bb0:<BR>93401bb0 6683bef001000001 cmp&nbsp;&nbsp;&nbsp;&nbsp; word ptr [esi+1F0h],1&nbsp;&nbsp; ds:0023:000001f0=????<BR>Resetting default scope<BR><BR>LAST_CONTROL_TRANSFER:&nbsp; from 93401bb0 to 828537eb<BR><BR>STACK_TEXT:&nbsp; <BR>8078aab0 93401bb0 badb0d00 00000001 80788000 nt!KiTrap0E+0x2cf<BR>WARNING: Stack unwind information not available. Following frames may be wrong.<BR>8078ab28 934039c3 00000000 00000007 8078ab54 decndis+0x1bb0<BR>8078ab40
 934023db 8078ab54 86907ebc 86908008 decndis+0x39c3<BR>8078ab78 93402af0 93406700 86945eac 00000000 decndis+0x23db<BR>8078ab8c 8ae7720d 93406700 86907ebc 00000000 decndis+0x2af0<BR>8078abac 8ae7709c 00908008 86907ebc 00000000 ndis!ndisSendCompleteWithPause+0xaf<BR>8078abd0 8ae758a6 86908008 00000000 00000001 ndis!ndisMSendNetBufferListsCompleteToNdisPackets+0x7c<BR>8078ac1c 8ae115e2 00000000 873ae3d8 00000001 ndis!ndisMSendCompleteNetBufferListsInternal+0x217<BR>8078ac30 8ef30848 85fcabd0 873ae3d8 00000001 ndis!NdisFSendNetBufferListsComplete+0x3a<BR>8078ac54 8ae115e2 85fca858 873ae3d8 00000001 pacer!PcFilterSendNetBufferListsComplete+0xb4<BR>8078ac68 8ef4bb35 85fc9008 873ae3d8 00000001 ndis!NdisFSendNetBufferListsComplete+0x3a<BR>8078ac8c 8ae75f0a 85fca008 873ae3d8 00000001 vpcnfltr+0x1b35<BR>8078acb0 8f1d71d9 8589f0e0 873ae3d8 00000001 ndis!NdisMSendNetBufferListsComplete+0xa4<BR>8078ad08 8f1d7e07 873ae3d8 00000000 85f9e000 k57nd60x+0x2b1d9<BR>8078ae60
 8f1d606d 85f9e000 00000000 00000000 k57nd60x+0x2be07<BR>8078ae84 8f1ae9d5 85f9e000 00000000 00000000 k57nd60x+0x2a06d<BR>8078aeb0 8f1aef9d 00000001 8589f0e0 85f88578 k57nd60x+0x29d5<BR>8078aec8 8f1af147 00000000 00000000 8078af10 k57nd60x+0x2f9d<BR>8078aee0 8ae63301 85f9e000 00000000 00000000 k57nd60x+0x3147<BR>8078af20 8ae0e9f4 85f8864c 00f88578 00000000 ndis!ndisMiniportDpc+0xda<BR>8078af48 828753b5 85f8864c 85f88578 00000000 ndis!ndisInterruptDpc+0xaf<BR>8078afa4 82875218 82936d20 85cc7020 00000000 nt!KiExecuteAllDpcs+0xf9<BR>8078aff4 828749dc 8e9152cc 00000000 00000000 nt!KiRetireDpcList+0xd5<BR>8078aff8 8e9152cc 00000000 00000000 00000000 nt!KiDispatchInterrupt+0x2c<BR>828749dc 00000000 0000001a 00d6850f bb830000 0x8e9152cc<BR><BR><BR>STACK_COMMAND:&nbsp; kb<BR><BR>FOLLOWUP_IP: <BR>decndis+1bb0<BR>93401bb0 6683bef001000001 cmp&nbsp;&nbsp;&nbsp;&nbsp; word ptr [esi+1F0h],1<BR><BR>SYMBOL_STACK_INDEX:&nbsp; 1<BR><BR>SYMBOL_NAME:&nbsp;
 decndis+1bb0<BR><BR>FOLLOWUP_NAME:&nbsp; MachineOwner<BR><BR>MODULE_NAME: decndis<BR><BR>IMAGE_NAME:&nbsp; decndis.sys<BR><BR><A class=kLink oncontextmenu="return false;" id=KonaLink7 onmouseover=adlinkMouseOver(event,this,7); style="POSITION: static; TEXT-DECORATION: underline! important" onclick=adlinkMouseClick(event,this,7); onmouseout=adlinkMouseOut(event,this,7); href="http://www.sevenforums.com/#" target=_top><FONT style="FONT-WEIGHT: 400; FONT-SIZE: 10pt; COLOR: #0072bc! important; FONT-FAMILY: verdana, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; POSITION: static" color=#0072bc><SPAN class=kLink style="FONT-WEIGHT: 400; FONT-SIZE: 10pt; COLOR: #0072bc! important; FONT-FAMILY: verdana, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; POSITION: relative">DEBUG</SPAN></FONT></A>_FLR_IMAGE_TIMESTAMP:&nbsp; 3d8305c8<BR><BR>FAILURE_BUCKET_ID:&nbsp; 0xD1_decndis+1bb0<BR><BR>BUCKET_ID:&nbsp;
 OLD_IMAGE_decndis.sys<BR><BR>Followup: MachineOwner<BR>---------<BR><BR><BR>--- On <B>Mon, 1/18/10, Huihong Luo <I>&lt;huisinro@yahoo.com&gt;</I></B> wrote:<BR></DIV>
<BLOCKQUOTE style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: rgb(16,16,255) 2px solid"><BR>From: Huihong Luo &lt;huisinro@yahoo.com&gt;<BR>Subject: Re: [vbox-dev] VBoxNetFlt.sys BSOD on installation time<BR>To: vbox-dev@virtualbox.org, "Alexey Eremenko" &lt;al4321@gmail.com&gt;<BR>Date: Monday, January 18, 2010, 10:43 AM<BR><BR>
<DIV class=plainMail>Thanks, I will check with the users.<BR><BR>--- On Mon, 1/18/10, Alexey Eremenko &lt;<A href="http://us.mc343.mail.yahoo.com/mc/compose?to=al4321@gmail.com" ymailto="mailto:al4321@gmail.com">al4321@gmail.com</A>&gt; wrote:<BR><BR>&gt; From: Alexey Eremenko &lt;<A href="http://us.mc343.mail.yahoo.com/mc/compose?to=al4321@gmail.com" ymailto="mailto:al4321@gmail.com">al4321@gmail.com</A>&gt;<BR>&gt; Subject: Re: [vbox-dev] VBoxNetFlt.sys BSOD on installation time<BR>&gt; To: <A href="http://us.mc343.mail.yahoo.com/mc/compose?to=vbox-dev@virtualbox.org" ymailto="mailto:vbox-dev@virtualbox.org">vbox-dev@virtualbox.org</A><BR>&gt; Date: Monday, January 18, 2010, 10:38 AM<BR>&gt; On Mon, Jan 18, 2010 at 8:35 PM,<BR>&gt; Alexey Eremenko &lt;<A href="http://us.mc343.mail.yahoo.com/mc/compose?to=al4321@gmail.com" ymailto="mailto:al4321@gmail.com">al4321@gmail.com</A>&gt;<BR>&gt; wrote:<BR>&gt; &gt; On Mon, Jan 18, 2010 at 8:19 PM, Huihong Luo
 &lt;<A href="http://us.mc343.mail.yahoo.com/mc/compose?to=huisinro@yahoo.com" ymailto="mailto:huisinro@yahoo.com">huisinro@yahoo.com</A>&gt;<BR>&gt; wrote:<BR>&gt; &gt;&gt; This did happen, although very rarely, 2 users<BR>&gt; from our 30k users got the BSOD. From the below minidump<BR>&gt; info, it's to do with power state of the net filter driver.<BR>&gt; They tested VirtualBox 3.1.2, and got same BSOD.<BR>&gt; &gt;&gt;<BR>&gt; &gt;&gt; I checked the logs, seems this bug was fixed<BR>&gt; somewhat, but it still exists.<BR>&gt; &gt;&gt;<BR>&gt; &gt;<BR>&gt; &gt; The only bug that is somewhat related I can think of,<BR>&gt; is the<BR>&gt; &gt; professional (server) network cards, that support<BR>&gt; bonding and VLANs<BR>&gt; &gt; that are may have compatibility problems with<BR>&gt; vboxnetflt.<BR>&gt; &gt; (there was a ticket but I can't find it)<BR>&gt; <BR>&gt; Found it !<BR>&gt; <A href="http://www.virtualbox.org/ticket/5519"
 target=_blank>http://www.virtualbox.org/ticket/5519</A><BR>&gt; <BR>&gt; &gt; It also may have conflict with TrendMicro AV:<BR>&gt; &gt; <A href="http://www.virtualbox.org/ticket/3370" target=_blank>http://www.virtualbox.org/ticket/3370</A><BR>&gt; <BR>&gt; <BR>&gt; -- <BR>&gt; -Alexey Eromenko "Technologov"<BR>&gt; <BR>&gt; _______________________________________________<BR>&gt; vbox-dev mailing list<BR>&gt; <A href="http://us.mc343.mail.yahoo.com/mc/compose?to=vbox-dev@virtualbox.org" ymailto="mailto:vbox-dev@virtualbox.org">vbox-dev@virtualbox.org</A><BR>&gt; <A href="http://vbox.innotek.de/mailman/listinfo/vbox-dev" target=_blank>http://vbox.innotek.de/mailman/listinfo/vbox-dev</A><BR>&gt; <BR><BR>_______________________________________________<BR>vbox-dev mailing list<BR><A href="http://us.mc343.mail.yahoo.com/mc/compose?to=vbox-dev@virtualbox.org" ymailto="mailto:vbox-dev@virtualbox.org">vbox-dev@virtualbox.org</A><BR><A
 href="http://vbox.innotek.de/mailman/listinfo/vbox-dev" target=_blank>http://vbox.innotek.de/mailman/listinfo/vbox-dev</A><BR></DIV></BLOCKQUOTE></td></tr></table>