Help - Search - Members
Full Version: crash windows
Kaspersky Lab Forum > Forum in italiano > Protezione per utenti Home
barney79
ciau a tutto il forum
mi servirebbe una mano da parte vostra
ho appena scoperto che un file di sistema del mio kis 7
mi manda in crash il kernel di windows provocandomi frequenti crash
il file in questione è klif.sys
mi hanno detto che per risolvere il mio problema è dover rinunciare a kis 7
cosa che non vorrei mai fare
mi ci trovo troppo bene
un ringraziamento anticipato a chi avrà la pazienza di leggermi e la gentilezza di aiutarmi
thks!!! pray.gif

copio il questo è il debug del minidump

Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp2_qfe.070719-1309
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805634c0
Debug session time: Mon May 5 02:17:28.327 2008 (GMT 2)
System Uptime: 0 days 11:49:46.459
Loading Kernel Symbols
................................................................................
............................................................
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 93, {490, 0, 0, 0}

Unable to load image klif.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for klif.sys
*** ERROR: Module load completed but symbols could not be loaded for klif.sys


Probably caused by : klif.sys ( klif 1e38f )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

INVALID_KERNEL_HANDLE (93)
This message occurs if kernel code (server, redirector, other driver, etc.)
attempts to close a handle that is not a valid handle.
Arguments:
Arg1: 00000490, The handle that NtClose was called with.
Arg2: 00000000, means a protected handle was closed.
Arg3: 00000000
Arg4: 00000000

Debugging Details:
------------------




CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x93

PROCESS_NAME: System

LAST_CONTROL_TRANSFER: from 805ff156 to 805375a2

STACK_TEXT:
f78c6a94 805ff156 00000093 00000490 00000000 nt!KeBugCheckEx 0x1b
f78c6ac0 8056f9bc e1000e90 89486e78 00000490 nt!ObpCloseHandleTableEntry 0xfa
f78c6b08 8056fa06 00000490 00000000 00000000 nt!ObpCloseHandle 0x87
f78c6b1c b572f38f 00000490 f78c6b40 f78c6bbc nt!NtClose 0x1d
WARNING: Stack unwind information not available. Following frames may be wrong.
f78c6b40 804e3487 badb0d00 f78c6bb8 804dca34 klif 0x1e38f
f78c6b6c 804e1be8 89bfc3b0 89bfc340 00000000 nt!ZwClose 0x11
f78c6c30 804e13d9 89979278 88661e00 88661e00 nt!KiSwapThread 0xac
f78c6c74 804e13d9 899786f8 88661e00 899770f8 nt!IopfCallDriver 0x31
f78c6c94 804e13d9 89977040 898ce008 00000000 nt!IopfCallDriver 0x31
f78c6ca4 f780890c 89978330 00000000 f7046c00 nt!IopfCallDriver 0x31
f78c6cc4 f78095af 89977040 898ce008 00000001 Modem!WaitForLowerDriverToCompleteIrp 0x58
f78c6ce4 f78096c5 89978330 898ce008 898ce018 Modem!UniCloseStarter 0x51
f78c6d00 804e13d9 89978278 898ce008 898ce008 Modem!UniClose 0x4d
f78c6d10 805791cd 895cb6b8 00000000 00000000 nt!IopfCallDriver 0x31
f78c6d48 8056d78f 005cb6d0 00000000 895cb6d0 nt!IopDeleteFile 0x132
f78c6d64 8057bb9c 895cb6d0 00000001 80568c40 nt!ObpRemoveObjectRoutine 0xdf
f78c6d7c 804e23b5 00000000 00000000 89bfc340 nt!ObpProcessRemoveObjectQueue 0x36
f78c6dac 80575138 00000000 00000000 00000000 nt!ExpWorkerThread 0xef
f78c6ddc 804ec6c9 804e22f1 00000000 00000000 nt!PspSystemThreadStartup 0x34
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup 0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
klif 1e38f
b572f38f ?? ???

SYMBOL_STACK_INDEX: 4

SYMBOL_NAME: klif 1e38f

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: klif

IMAGE_NAME: klif.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 47752977

FAILURE_BUCKET_ID: 0x93_klif 1e38f

BUCKET_ID: 0x93_klif 1e38f

Followup: MachineOwner
---------
ho letto sul forum che c'è già un problema simile al mio
ma francamento sono meno scaltro a livello telematico del mio collega utente!
bobbycooper
Ciao barney79, leggi questo topic http://forum.kaspersky.com/index.php?showt...=klif\.sys . Questo problema era già stato posto da un'alto utente . ciao
barney79
infatti lo avevo visto ma non ci sono soluzioni proproste
mi sono permesso di aprire un altro topic semplicemente perchè pensavo che ogni pc potesse avere problemi simili si
ma causati magari da settaggi specifici
cmq grazie dell'interessamento
terrò gli occhi aperi su entrambi i post!!!
thks
skywalker
Ciao, barney79, hai fatto bene ad aprire un nuovo topic. Il crash di sistema va valutato caso per caso, perché le cause possono essere le più svariate. Posta un log di GSI
barney79
ok ora lo faccio e posto thks
eccolo
http://gsi.kaspersky.fr/lire.php?hl=it&...amp;Microsoft=0

spero tu possa aiutarmi
innanzitutto grazie
cruno
Ciao a tutti! ho anch'io un problema del genere.Negli ultimi giorni mi è capitato tre volte che il computer si riavviasse da solo...è la prima volta in un anno di portatile...
può essere un file nell'aggiornamento di kis che su qualche macchina da qualche problema?
skywalker
QUOTE(barney79 @ 5.05.2008 19:47) *
ok ora lo faccio e posto thks
eccolo
http://gsi.kaspersky.fr/lire.php?hl=it&...amp;Microsoft=0

spero tu possa aiutarmi
innanzitutto grazie

Ciao, barney79, dal log risulta che sul tuo computer sono installati alcuni programmi potenzialmente incompatibili con KAV/KIS. Disinstalla i seguenti programmi, o almeno configurali in modo da escludere le funzioni di controllo in background (ad esempio Ad-Watch in Ad-Aware, TeaTimer e Immunizzazione in Spybot e così via):

Ad-Aware SE Professional
Spybot S&D
Windows Defender

Spyware Vanisher è un programma piuttosto discusso, fino a qualche tempo fa era considerato addirittura uno spyware. Se fossi in te, lo disinstallerei.
skywalker
QUOTE(cruno @ 5.05.2008 19:59) *
Ciao a tutti! ho anch'io un problema del genere.Negli ultimi giorni mi è capitato tre volte che il computer si riavviasse da solo...è la prima volta in un anno di portatile...
può essere un file nell'aggiornamento di kis che su qualche macchina da qualche problema?

Ciao, cruno, lo escludo. L'ultimo aggiornamento del driver klif.sys risale al 28 febbraio.
barney79
QUOTE(skywalker @ 6.05.2008 05:29) *
Ciao, barney79, dal log risulta che sul tuo computer sono installati alcuni programmi potenzialmente incompatibili con KAV/KIS. Disinstalla i seguenti programmi, o almeno configurali in modo da escludere le funzioni di controllo in background (ad esempio Ad-Watch in Ad-Aware, TeaTimer e Immunizzazione in Spybot e così via):

Ad-Aware SE Professional
Spybot S&D
Windows Defender

Spyware Vanisher è un programma piuttosto discusso, fino a qualche tempo fa era considerato addirittura uno spyware. Se fossi in te, lo disinstallerei.


grazie ho disistallato spyware vanisher, anche se oramai ci ero affezionato
l'ad-watch lo tengo sempre disattivato
disattivato anche il windows defender
ora provo a vedere come va...
altro cmq non è emerso?
thks
skywalker
QUOTE(barney79 @ 6.05.2008 14:59) *
ora provo a vedere come va... altro cmq non è emerso?

Ciao, a mio avviso il log non contiene altri elementi sospetti.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2008 Invision Power Services, Inc.