Падение устройств (сеть, usb) [В процессе]

[Demiad]

Сегодня днём на ноуте с Win8 Ent x64 было установлено обновление Windows, предположительно, по последней информации о ПК с KSC10.0.3361 (позднее могу попросить уточнить инфу со WSUS'а):

Неустановленные обновления

Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 8 для систем на базе 64-разрядных (x64) процессоров (KB2929825)

После этого в Диспетчере устройств куча сетевых устройств и usb завалилось с кодом 10 или 19, сейчас не помню.

В "Сетевых подключениях" ни одного сетевого подключения нет, кроме виртуального адаптера AnyConnect.

Из софта ЛК есть только Агент 10.0.3361, на KSC в свойствах программы написано:

Последнее обновление ПО 09.07.2013 9:20:45

Патчей на нём нет.

 

Принятые меры:

- Uninstall агента;

- klif.sys удалил руками из system32\drivers не из "безопасного", ребут.

Ничего нового.

Далее передал на "третью линию поддержки" и там тоже не справился коллега.

 

Судя по форуму может спасти KAVRemover, правда после такого не ясно будет ли жить ОС. Утром уже будем переставлять, заодно на 8.1.

Что собрать для вас дабы не повторялось ситуации? Потому как проблема ранее уже встречалась на Sony VAIO при обновлении с 8-х агентов, возможно, и переустановке 10-го, не помню точно, год назад админил KSC не я лично.

Материнская плата

HP EliteBook 2560p

Описание: AT/AT COMPATIBLE

Производитель: Hewlett-Packard

Процессоры

Intel® Core i7-2640M CPU @ 2.80GHz

Описание: Intel Processor

Производитель: Intel

Версия драйвера: 6.2.9200.16451

Поставщик драйвера: Microsoft

Intel® Core i7-2640M CPU @ 2.80GHz

Описание: Intel Processor

Производитель: Intel

Версия драйвера: 6.2.9200.16451

Поставщик драйвера: Microsoft

Intel® Core i7-2640M CPU @ 2.80GHz

Описание: Intel Processor

Производитель: Intel

Версия драйвера: 6.2.9200.16451

Поставщик драйвера: Microsoft

Intel® Core i7-2640M CPU @ 2.80GHz

Описание: Intel Processor

Производитель: Intel

Версия драйвера: 6.2.9200.16451

Поставщик драйвера: Microsoft

Оперативная память

Физическая память

Объем: 4096 МБ

Частота: 1333 МГц

Запоминающие устройства

ST9750420AS

Описание: Disk drive

Производитель: (Standard disk drives)

Объем: 750 ГБ

Свободно: 704 ГБ

Идентификатор: 5WS310GX

Видеоадаптеры

Intel® HD Graphics 3000

Описание: Intel® HD Graphics 3000

Производитель: Intel Corporation

Версия драйвера: 9.17.10.3062

Поставщик драйвера: Intel Corporation

Звуковые платы

IDT High Definition Audio CODEC

Описание: IDT High Definition Audio CODEC

Производитель: IDT

Аудио Intel® для дисплеев

Описание: Аудио Intel® для дисплеев

Производитель: Intel® Corporation

Сетевые платы

Устройства Bluetooth (личной сети)

Описание: Устройства Bluetooth (личной сети)

Производитель: Microsoft

MAC-адрес: не скажу

Скорость: 3 Мбит/с

Intel® Centrino® Advanced-N 6205

Описание: Intel® Centrino® Advanced-N 6205

Производитель: Intel Corporation

MAC-адрес: не скажу

Intel® 82579LM Gigabit Network Connection

Описание: Intel® 82579LM Gigabit Network Connection

Производитель: Intel

MAC-адрес: не скажу

Скорость: 100 Мбит/с

Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64

Описание: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64

Производитель: Cisco Systems

Мониторы

Универсальный монитор PnP

Описание: Универсальный монитор PnP

Производитель: (Стандартные мониторы)

Версия драйвера: 6.2.9200.16548

Поставщик драйвера: Microsoft

Оптические приводы

hp CDDVDW TS-U633J

Описание: CD-ROM Drive

Производитель: (Standard CD-ROM drives)

Версия драйвера: 6.2.9200.16384

Поставщик драйвера: Microsoft

[qwerty2]

Сегодня днём на ноуте с Win8 Ent x64 было установлено обновление Windows, предположительно, по последней информации о ПК с KSC10.0.3361 (позднее могу попросить уточнить инфу со WSUS'а):

 

После этого в Диспетчере устройств куча сетевых устройств и usb завалилось с кодом 10 или 19, сейчас не помню.

В "Сетевых подключениях" ни одного сетевого подключения нет, кроме виртуального адаптера AnyConnect.

Из софта ЛК есть только Агент 10.0.3361, на KSC в свойствах программы написано:

 

Патчей на нём нет.

 

Принятые меры:

- Uninstall агента;

- klif.sys удалил руками из system32\drivers не из "безопасного", ребут.

Ничего нового.

Далее передал на "третью линию поддержки" и там тоже не справился коллега.

 

Судя по форуму может спасти KAVRemover, правда после такого не ясно будет ли жить ОС. Утром уже будем переставлять, заодно на 8.1.

Что собрать для вас дабы не повторялось ситуации? Потому как проблема ранее уже встречалась на Sony VAIO при обновлении с 8-х агентов, возможно, и переустановке 10-го, не помню точно, год назад админил KSC не я лично.

 

Здравствуйте,

 

Уточните, пожалуйста, не совсем понял, если у Вас из продуктов Касперского был только агент и Вы сделали его uninstall, то откуда на машине klif.sys ?

[Demiad]

Evgeny Medvedev, удалить я пытался NDIS фильтр, только сейчас дошло, что он тоже с KES ставится.. Значит что-то другое удалил из system32\drivers (но с подписью ЛК), точно kl*.dll, скрины делал, они на том ноуте остались, не копировал их.

По собранным инвентаризацией ПО System Centr'а KES/KAV на том ПК точно не было.

[Demiad]

пользователь, если бы год назад десяток ноутов в таком же виде не оказался при обновлении агента на 10-й, то не грешил бы на него. А так это обновление или ещё что. Есть желание отправить диагностику на анализ, потому как официально о решении проблемы убивания сети при переустановке агента я не слышал, а проблема встречалась неоднократно (ранее только на vaio, hp'шка вот первая в таком виде).

[qwerty2]

пользователь, если бы год назад десяток ноутов в таком же виде не оказался при обновлении агента на 10-й, то не грешил бы на него. А так это обновление или ещё что. Есть желание отправить диагностику на анализ, потому как официально о решении проблемы убивания сети при переустановке агента я не слышал, а проблема встречалась неоднократно (ранее только на vaio, hp'шка вот первая в таком виде).

 

Действительно не совсем пока понятно как эта проблема связана с продуктами Касперского. То есть Вы полагаете, что на машине остались файлы от сетевого агента?

 

По поводу kavremover множество доработок было сделано. В основном беспокоиться можно было в том случае, если пользователь утилиты включал опцию "Удалить все известные продукты", насколько я помню. Если сомневаетесь, то можно посоветовать сделать резервную копию, затем попробовать.

[Demiad]

В предыдущих случаях коллеги удаляли агента и отдельно прибивали NDIS, излечивало. Поэтому подозрение на основании предыдущего опыта и не выявленных проблем ОС в данном случае.

 

В drivers после удаления, как я выше написал, файлы за авторством ЛК сохранились.

Edited February 6, 2014 by Demiad

[qwerty2]

В предыдущих случаях коллеги удаляли агента и отдельно прибивали NDIS, излечивало. Поэтому подозрение на основании предыдущего опыта и не выявленных проблем ОС в данном случае.

 

В drivers после удаления, как я выше написал, файлы за авторством ЛК сохранились.

 

Если завтра будете переставлять, то ставьте последние версии продуктов. Будем ждать результатов.

[Demiad]

Поскольку юзеру ноут не к спеху оказался, то поигрался ещё.

Стал чистить ОС KAV Remover'ом 1.0.62%, он открылся с возможностью выбора от чего чистить, а не что-то нашёл. Дальнейшие шаги:

- удалил NAgent 10, перезагрузка, эффекта нет;

- затем NAgent 8/9, перезагрузка, эффекта нет;

- потом KES10, перезагрузка и чудо сеть и все устройства в диспетчере работают!

По-прежнему не открывается "Просмотр событий" - "Служба журнала событий недоступна. Убедитесь, что служба запущена.", ну, и соответственно она остановлена и не запускается, валится. Это восстановить никак не удаётся - sfc /scannow; DISM.exe /Online /Cleanup-image /Scanhealth; DISM.exe /Online /Cleanup-image /Restorehealth

 

И всё-таки не только 10-й агент на этом ноуте был. На KSC хост был в папке с автоустановкой KES10 и он не ставился. Значит была завалившася установка. Однако по дате он там уже давно находился. Из папки system32\drivers удалял klelam.sys и klfltdev.sys, теперь точно называю файлы, скрины остались.

 

Теперь ситуация интересует?

[Ivan.Sazhin]

Поскольку юзеру ноут не к спеху оказался, то поигрался ещё.

Стал чистить ОС KAV Remover'ом 1.0.62%, он открылся с возможностью выбора от чего чистить, а не что-то нашёл. Дальнейшие шаги:

- удалил NAgent 10, перезагрузка, эффекта нет;

- затем NAgent 8/9, перезагрузка, эффекта нет;

- потом KES10, перезагрузка и чудо сеть и все устройства в диспетчере работают!

По-прежнему не открывается "Просмотр событий" - "Служба журнала событий недоступна. Убедитесь, что служба запущена.", ну, и соответственно она остановлена и не запускается, валится. Это восстановить никак не удаётся - sfc /scannow; DISM.exe /Online /Cleanup-image /Scanhealth; DISM.exe /Online /Cleanup-image /Restorehealth

 

И всё-таки не только 10-й агент на этом ноуте был. На KSC хост был в папке с автоустановкой KES10 и он не ставился. Значит была завалившася установка. Однако по дате он там уже давно находился. Из папки system32\drivers удалял klelam.sys и klfltdev.sys, теперь точно называю файлы, скрины остались.

 

Теперь ситуация интересует?

Здравствуйте!

Всё ещё не очень понятно, что и как происходило.

Посмотрите, пожалуйста, хотя бы на предмет наших логов установки.

Сейчас ситуация в Вашем описании выглядит примерно так: "Было неизвестно что, потом Windows обновилась и перестало работать неизвестно что, потом руками было удалено неизвестно что, а потом kavremover спас ситуацию".

Согласитесь, не слишком информативно. Если бы был был чёткий пошаговый сценарий воспроизведения - было бы очень интересно, особенно если Вам уже приходилось встречаться с подобной проблемой.

Спасибо!