Jump to content

Recommended Posts

После обновления 29 мая при перезагрузке вылазит ошибка 0х00000050 PAGE_FAULT_IN_NONPAGED_AREA.

На машине стоит Vista Business SP1. Версия Касперского - kav6.0.3.837_winwksru.exe от 23.04.2008 г., скачан с сайта.

При дальнейшем рассмотрении выяснилось, что проблема заключается в драйвере klif.sys, устанавливаемом при обновлении.

Замена драйвера на предыдущий устраняет проблему.

 

Оказалось, что до обновления на машине стоял драйвер klif.sys версии 7.0.0.191 от 09.10.2007 г. (Klif Mini-Filter, цифровая подпись от 09.10.2007),

при обновлении он был заменен файлом версии 6.12.10.274 от 29.05.2008 г. (spuper-ptor, без цифровой подписи), т.е. более старой версии.

При этом вместе с ним был заменен драйвер kl1.sys, но на более новую версию, что проблем не вызвало.

На форуме рекомендуют отключить обновление модулей приложения, но этого делать не хотелось бы :)

 

Что можно предпринять в этой ситуации?

Share this post


Link to post
После обновления 29 мая при перезагрузке вылазит ошибка 0х00000050 PAGE_FAULT_IN_NONPAGED_AREA.

На машине стоит Vista Business SP1. Версия Касперского - kav6.0.3.837_winwksru.exe от 23.04.2008 г., скачан с сайта.

При дальнейшем рассмотрении выяснилось, что проблема заключается в драйвере klif.sys, устанавливаемом при обновлении.

Замена драйвера на предыдущий устраняет проблему.

 

Оказалось, что до обновления на машине стоял драйвер klif.sys версии 7.0.0.191 от 09.10.2007 г. (Klif Mini-Filter, цифровая подпись от 09.10.2007),

при обновлении он был заменен файлом версии 6.12.10.274 от 29.05.2008 г. (spuper-ptor, без цифровой подписи), т.е. более старой версии.

При этом вместе с ним был заменен драйвер kl1.sys, но на более новую версию, что проблем не вызвало.

На форуме рекомендуют отключить обновление модулей приложения, но этого делать не хотелось бы :)

 

Что можно предпринять в этой ситуации?

Здравствуйте.

 

Приветствую на форуме!

 

Вы можете выложить нам полный дамп падения системы? http://support.kaspersky.ru/faq/?qid=208636026

 

Выложить можно сюда - ftp://s-experts-wo:RGNevR3WHKAbQJiC@data2.kaspersky-labs.com (папка BusinessOptimal).

Название архива здесь укажите.

 

Отключение обновлений модулей приложения нужно сделать временно, чтобы сейчас, когда Вы вернули старый драйвер, опять не скачался новый.

Share this post


Link to post

У клиента слетело две машины с Vista SP0. BSOD 0x00000024

Удалось завести систему только убрав новые файлы драйверов kl*.sys из system32\drivers

Share this post


Link to post

В helpdesk обращение уже есть - 131871

Суда написал для накопления инфы по проблеме

Share this post


Link to post
В helpdesk обращение уже есть - 131871

Суда написал для накопления инфы по проблеме

Техподдержку Вам оказывает компания AIR Soft. Мы им уже написали запросить у Вас полный дамп падения. В 17:07 (MSK).

Share this post


Link to post

Полные дампы нужны, чтобы найти решение. В нашей тестовой лаборатории "падение" не воспроизводится. Иначе бы автопатч не вышел.

Share this post


Link to post
Техподдержку Вам оказывает компания AIR Soft. Мы им уже написали запросить у Вас полный дамп падения. В 17:07 (MSK).

 

Я сам оттуда :)

Запрос клиента оформлял я, на момент поста ответа не было. Дампы закачаем завтра утром.

Share this post


Link to post
Я сам оттуда :)

Запрос клиента оформлял я, на момент поста ответа не было. Дампы закачаем завтра утром.

Очень ждем. Потому как ни одного дампа от падения WKS 6 у нас нет. А пока нет дампа - нет решения..... :icon20:

И отчет утилиты GetSyetmInfo тоже обязательно приложите.

Share this post


Link to post

Случай не единичный кстати. 22го числа обрушился сервер win2000. BSOD и ссылка на klif.sys

дампов увы нет =( пришлось переставить систему

Edited by Keloraen

Share this post


Link to post
Случай не единичный кстати. 22го числа обрушился сервер win2000. BSOD и ссылка на klif.sys

дампов увы нет =( пришлось переставить систему

Это уже другая ситуация. И, как Вы понимаете, без дампов ничего сказать нельзя...

Share this post


Link to post

Выложил на BusinessOptimal дамп памяти MEMORY.7z и лог sysinfo.7z.

Для уменьшения размера дампа (трафик :) ) урезал память до 256 МБ, ошибка при этом осталась (0х00000024).

Share this post


Link to post
Выложил на BusinessOptimal дамп памяти MEMORY.7z и лог sysinfo.7z.

Для уменьшения размера дампа (трафик :) ) урезал память до 256 МБ, ошибка при этом осталась (0х00000024).

Спасибо! Дамп уже у разработчика.

Как только что-то будет известно - напишу.

Share this post


Link to post
Выложил на BusinessOptimal дамп памяти MEMORY.7z и лог sysinfo.7z.

Для уменьшения размера дампа (трафик :) ) урезал память до 256 МБ, ошибка при этом осталась (0х00000024).

 

Добрый день. Проблема в том, что klif.sys, который у вас оказывается, вообще не для Vista (поэтому он и падает). Но вот почему он у вас оказался, пока не ясно. Вообще должен был скачиваться файл версии 7.0.0.211.

 

Поэтому не могли бы Вы открыть отчет обновления (когда обновлялся klif.sys), сохранить отчет в файл (кнопка Сохранить в правом нижнем углу) и выложить в форум?

Share this post


Link to post
Добрый день. Проблема в том, что klif.sys, который у вас оказывается, вообще не для Vista (поэтому он и падает). Но вот почему он у вас оказался, пока не ясно. Вообще должен был скачиваться файл версии 7.0.0.211.

 

Поэтому не могли бы Вы открыть отчет обновления (когда обновлялся klif.sys), сохранить отчет в файл (кнопка Сохранить в правом нижнем углу) и выложить в форум?

 

Выложил на BusinessOptimal файл Protokol.7z. Там отчет первого обновления 29 мая и листинг папки обновлений с сервера.

Share this post


Link to post
Выложил на BusinessOptimal файл Protokol.7z. Там отчет первого обновления 29 мая и листинг папки обновлений с сервера.

А как на источник обновления попадают базы? В папку \\S***/KavUpdates/?

Share this post


Link to post

Да, интересно как туда попали файлы и интересен отчет соответствующей задачи ретрансляции или обновления AdminKit (смотря что это было).

 

Share this post


Link to post
Да, интересно как туда попали файлы и интересен отчет соответствующей задачи ретрансляции или обновления AdminKit (смотря что это было).

 

Обновление производит KAV для Windows Servers 6.0.2.678e (на текущий момент).

Обновления копируются в папку KavUpdates, откуда их забирают все остальные машины.

Стоит галка "Копировать обновления для всех компонентов".

Отчет обновления на сервере, когда пришли эти файлы, выложил в BusinessOptimal - файл Protokol1.7z

Share this post


Link to post
Обновление производит KAV для Windows Servers 6.0.2.678e (на текущий момент).

Обновления копируются в папку KavUpdates, откуда их забирают все остальные машины.

Стоит галка "Копировать обновления для всех компонентов".

Отчет обновления на сервере, когда пришли эти файлы, выложил в BusinessOptimal - файл Protokol1.7z

Вообще интересно...

KAV для WS не скачивает обновления ни для каких иных продуктов, кроме как для себя лично.

 

А есть возможность направить одну машину с WKS в интернет за обновлением (хоть раз)? Думаю, что если WKS отновится с наших серверов (и включите копирование в папку), то скачается "правильный" драйвер.

Share this post


Link to post

Похоже на ошибку ретрансляции патчей - KAV для WS ошибается и подсовывает свой klif.sys в патчи для других продуктов и операционок. Боюсь, что единственное обходное решение (если не менять схему обновления на что-то другое) - это положить в папку /KavUpdates/AutoPatches/kav6 правильные файлы с серверов обновлений (зайти туда по FTP и скачать папку). Следующее обновление их по идее перетирать не должно.

 

Share this post


Link to post
Похоже на ошибку ретрансляции патчей - KAV для WS ошибается и подсовывает свой klif.sys в патчи для других продуктов и операционок. Боюсь, что единственное обходное решение (если не менять схему обновления на что-то другое) - это положить в папку /KavUpdates/AutoPatches/kav6 правильные файлы с серверов обновлений (зайти туда по FTP и скачать папку). Следующее обновление их по идее перетирать не должно.

 

Скорее всего, так и есть. Воспользовался советом Наталии, обновил базы с рабочей станции с копированием в папку обновлений.

Драйвер klif.sys обновился до версии 7.0.0.211. После перезагрузки проблема ушла.

 

При сравнении файлов в локальной папке AutoPatches\kav6\ с папкой на ftp видно, что файлы AutoPatches\kav6\6.0.2.614\klif.sys, AutoPatches\kav6\7.0.1.321\klif.sys и др. в нашей папке другие.

Проверил обновление с сервера и с рабочей станции - все ОК.

Спасибо за поддержку!

 

Вообще интересно...

KAV для WS не скачивает обновления ни для каких иных продуктов, кроме как для себя лично.

На рабочей станции нет галки "Копировать обновления для всех компонентов", на сервере - есть... :(

Share this post


Link to post
На рабочей станции нет галки "Копировать обновления для всех компонентов", на сервере - есть... :(

 

Не, функционал работать должен, и, собственно, в основном работает. Но вот с автопатчами оказалась засада :)

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.