<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal>I have two different VPNs that I must connect to on a
regular basis.  I use the Shrew Soft client for one of them (Cisco VPN),
and I use a Windows 7 “native” (PTPP) VPN connection for the other. 
If I connect to the Windows 7 VPN for an extended period of time (usually a
couple of hours), when I disconnect, I almost always get a blue screen.  I
understand that this should really have nothing to do with Shrew Soft except
that the minidump (posted below) says otherwise.  I initially encountered
this problem with 2.1.5 and have since upgraded to 2.1.6 (beta 7), and it has
not fixed this issue.<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>0: kd> !analyze -v<o:p></o:p></p>

<p class=MsoNormal>*******************************************************************************<o:p></o:p></p>

<p class=MsoNormal>*                              
                                              *<o:p></o:p></p>

<p class=MsoNormal>*                       
Bugcheck
Analysis                                   
*<o:p></o:p></p>

<p class=MsoNormal>*                                                                            
*<o:p></o:p></p>

<p class=MsoNormal>*******************************************************************************<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>IRQL_NOT_LESS_OR_EQUAL (a)<o:p></o:p></p>

<p class=MsoNormal>An attempt was made to access a pageable (or completely
invalid) address at an<o:p></o:p></p>

<p class=MsoNormal>interrupt request level (IRQL) that is too high.  This
is usually<o:p></o:p></p>

<p class=MsoNormal>caused by drivers using improper addresses.<o:p></o:p></p>

<p class=MsoNormal>If a kernel debugger is available get the stack backtrace.<o:p></o:p></p>

<p class=MsoNormal>Arguments:<o:p></o:p></p>

<p class=MsoNormal>Arg1: fffff98000008d37, memory referenced<o:p></o:p></p>

<p class=MsoNormal>Arg2: 0000000000000002, IRQL<o:p></o:p></p>

<p class=MsoNormal>Arg3: 0000000000000000, bitfield :<o:p></o:p></p>

<p class=MsoNormal>                bit
0 : value 0 = read operation, 1 = write operation<o:p></o:p></p>

<p class=MsoNormal>                bit
3 : value 0 = not an execute operation, 1 = execute operation (only on chips
which support this level of status)<o:p></o:p></p>

<p class=MsoNormal>Arg4: fffff80003189366, address which referenced memory<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Debugging Details:<o:p></o:p></p>

<p class=MsoNormal>------------------<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>READ_ADDRESS: GetPointerFromAddress: unable to read from
fffff800030a40e0<o:p></o:p></p>

<p class=MsoNormal> fffff98000008d37 <o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>CURRENT_IRQL:  2<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>FAULTING_IP: <o:p></o:p></p>

<p class=MsoNormal>nt!RtlUnicodeToMultiByteN+c6<o:p></o:p></p>

<p class=MsoNormal>fffff800`03189366 420fb60c08     
movzx   ecx,byte ptr [rax+r9]<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>CUSTOMER_CRASH_COUNT:  1<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>BUGCHECK_STR:  0xA<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>PROCESS_NAME:  svchost.exe<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>TRAP_FRAME:  fffff8800aea0010 -- (.trap
0xfffff8800aea0010)<o:p></o:p></p>

<p class=MsoNormal>NOTE: The trap frame does not contain all registers.<o:p></o:p></p>

<p class=MsoNormal>Some register values may be zeroed or incorrect.<o:p></o:p></p>

<p class=MsoNormal>rax=0000000000008b15 rbx=0000000000000000
rcx=fffff80003189361<o:p></o:p></p>

<p class=MsoNormal>rdx=fffff8800aea0249 rsi=0000000000000000
rdi=0000000000000000<o:p></o:p></p>

<p class=MsoNormal>rip=fffff80003189366 rsp=fffff8800aea01a0
rbp=fffff8800aea03c0<o:p></o:p></p>

<p class=MsoNormal> r8=fffffa800b7f6472  r9=fffff98000000222
r10=0000000000000008<o:p></o:p></p>

<p class=MsoNormal>r11=0000000000000008 r12=0000000000000000
r13=0000000000000000<o:p></o:p></p>

<p class=MsoNormal>r14=0000000000000000 r15=0000000000000000<o:p></o:p></p>

<p class=MsoNormal>iopl=0         nv up
ei ng nz na pe nc<o:p></o:p></p>

<p class=MsoNormal>nt!RtlUnicodeToMultiByteN+0xc6:<o:p></o:p></p>

<p class=MsoNormal>fffff800`03189366 420fb60c08     
movzx   ecx,byte ptr [rax+r9] ds:7270:fffff980`00008d37=??<o:p></o:p></p>

<p class=MsoNormal>Resetting default scope<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>LAST_CONTROL_TRANSFER:  from fffff80002e68e69 to
fffff80002e69900<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>STACK_TEXT:  <o:p></o:p></p>

<p class=MsoNormal>fffff880`0ae9fec8 fffff800`02e68e69 : 00000000`0000000a
fffff980`00008d37 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx<o:p></o:p></p>

<p class=MsoNormal>fffff880`0ae9fed0 fffff800`02e67ae0 : 00000000`00000000
fffff980`00008d37 fffffa80`09589b00 fffff800`02e01000 :
nt!KiBugCheckDispatch+0x69<o:p></o:p></p>

<p class=MsoNormal>fffff880`0aea0010 fffff800`03189366 : fffffa80`0b7f6440
fffff800`0318923e 00000000`00000000 fffffa80`05c2d160 : nt!KiPageFault+0x260<o:p></o:p></p>

<p class=MsoNormal>fffff880`0aea01a0 fffff800`0318923e : 00000000`00000000
fffffa80`05c2d160 fffffa80`00000000 00000000`00000000 :
nt!RtlUnicodeToMultiByteN+0xc6<o:p></o:p></p>

<p class=MsoNormal>fffff880`0aea01b0 fffff880`07039116 : fffff880`0aea0238
fffffa80`05cff8c0 00000000`00000000 fffffa80`00000008 : nt!RtlUnicodeStringToAnsiString+0x7e<o:p></o:p></p>

<p class=MsoNormal>fffff880`0aea0210 fffff880`0aea0238 : fffffa80`05cff8c0
00000000`00000000 fffffa80`00000008 00000000`00000000 : vfilter+0x1116<o:p></o:p></p>

<p class=MsoNormal>fffff880`0aea0218 fffffa80`05cff8c0 : 00000000`00000000
fffffa80`00000008 00000000`00000000 00000000`00400008 : 0xfffff880`0aea0238<o:p></o:p></p>

<p class=MsoNormal>fffff880`0aea0220 00000000`00000000 : fffffa80`00000008
00000000`00000000 00000000`00400008 fffff880`0aea0250 : 0xfffffa80`05cff8c0<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>STACK_COMMAND:  kb<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>FOLLOWUP_IP: <o:p></o:p></p>

<p class=MsoNormal>vfilter+1116<o:p></o:p></p>

<p class=MsoNormal>fffff880`07039116
??             
???<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>SYMBOL_STACK_INDEX:  5<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>SYMBOL_NAME:  vfilter+1116<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>FOLLOWUP_NAME:  MachineOwner<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>MODULE_NAME: vfilter<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>IMAGE_NAME:  vfilter.sys<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>DEBUG_FLR_IMAGE_TIMESTAMP:  4b9d5d2a<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>FAILURE_BUCKET_ID:  X64_0xA_vfilter+1116<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>BUCKET_ID:  X64_0xA_vfilter+1116<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Followup: MachineOwner<o:p></o:p></p>

<p class=MsoNormal>---------<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal><b><span style='color:black'>Todd Venhaus</span></b><span
style='color:black'><o:p></o:p></span></p>

<p class=MsoNormal><span style='color:gray'>Director of Software Development | </span><b><span
style='color:black'>Dynamic</span></b><b><span style='color:#E36C0A'>Point</span></b><span
style='color:#E36C0A'> </span><span style='color:gray'>|</span><span
style='color:#1F497D'> <a
href="https://red001.mail.microsoftonline.com/owa/UrlBlockedError.aspx"
target="_blank"><span style='color:#1F497D'>www.dynamicpoint.com</span></a></span><span
style='color:black'><o:p></o:p></span></p>

<p class=MsoNormal><span style='color:gray'>office:  214-705-2334 |
cell:  214.636.2290 | </span><span style='color:#1F497D'><a
href="mailto:tvenhaus@dynamicpointinc.com"><span style='color:#1F497D'>tvenhaus@dynamicpoint.com</span></a></span><o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

</div>

</body>

</html>