Jump to content
Kaspersky Support Forum

BSOD tcpip.sys

s1ner
 Share
Go to solution Solved by Danila T.,

Recommended Posts

Recommended

Posted by Danila T.,

Добрый день. Просьба связаться с поддержкой через https://support.kaspersky.com/b2b/#contacts В теме можете указать номер Вашего обращения.
Recommended by Friend

0 reactions

Go to this post
s1ner

s1ner

Posted
Posted

Добрый день вчера раскатились обновления KES 14.0.0.504
После перезагрузки у пользователей пк начали падать в bsod с ошибкой на tcpip.sys.image.thumb.png.c82a56ca2e7f0a9fffdda0af041ee9cd.png

на win 11 из дампа: BugCheck: 0x3B SYSTEM_SERVICE_EXCEPTIONException: 0xC0000005
Faulting address: tcpip.sys + 0xEE32AProcess: avp.exe

на win 10 

Спойлер 
KEY_VALUES_STRING: 1
    Key  : Analysis.CPU.mSec
    Value: 1625
    Key  : Analysis.Elapsed.mSec
    Value: 10327
    Key  : Analysis.IO.Other.Mb
    Value: 7
    Key  : Analysis.IO.Read.Mb
    Value: 1
    Key  : Analysis.IO.Write.Mb
    Value: 31
    Key  : Analysis.Init.CPU.mSec
    Value: 1265
    Key  : Analysis.Init.Elapsed.mSec
    Value: 41658
    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 96
    Key  : Analysis.Version.DbgEng
    Value: 10.0.29547.1002
    Key  : Analysis.Version.Description
    Value: 10.2602.27.2 amd64fre
    Key  : Analysis.Version.Ext
    Value: 1.2602.27.2
    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x3b
    Key  : Bugcheck.Code.TargetModel
    Value: 0x3b
    Key  : Dump.Attributes.AsUlong
    Value: 0x21008
    Key  : Dump.Attributes.DiagDataWrittenToHeader
    Value: 1
    Key  : Dump.Attributes.ErrorCode
    Value: 0x0
    Key  : Dump.Attributes.KernelGeneratedTriageDump
    Value: 1
    Key  : Dump.Attributes.LastLine
    Value: Dump completed successfully.
    Key  : Dump.Attributes.ProgressPercentage
    Value: 0
    Key  : Failure.Bucket
    Value: AV_fwpkclnt!FwpsConstructIpHeaderForTransportPacket0
    Key  : Failure.Exception.IP.Address
    Value: 0xfffff8072b80e32a
    Key  : Failure.Exception.IP.Module
    Value: tcpip
    Key  : Failure.Exception.IP.Offset
    Value: 0xee32a
    Key  : Failure.Hash
    Value: {df123953-1eaf-4635-0e20-4f72f1ef3d7e}
    Key  : Faulting.IP.Type
    Value: Paged
    Key  : WER.System.BIOSRevision
    Value: 1.28.0.0
BUGCHECK_CODE:  3b
BUGCHECK_P1: c0000005
BUGCHECK_P2: fffff8072b80e32a
BUGCHECK_P3: ffff850f585e64b0
BUGCHECK_P4: 0
FILE_IN_CAB:  051526-11203-01.dmp
DUMP_FILE_ATTRIBUTES: 0x21008
  Kernel Generated Triage Dump
FAULTING_THREAD:  ffff9e8b76e27080
CONTEXT:  ffff850f585e64b0 -- (.cxr 0xffff850f585e64b0)
rax=ffff9e8b7fd0c030 rbx=ffff9e8b7fd0c1b0 rcx=0000000000000000
rdx=0000000000000000 rsi=0000000000000010 rdi=0000000000000012
rip=fffff8072b80e32a rsp=ffff850f585e6ee0 rbp=ffff850f585e70f0
 r8=0000000000000000  r9=ffff850f585e70f0 r10=ffff9e8b80ee5750
r11=ffff850f585e6e80 r12=0000000000000000 r13=0000000000000006
r14=0000000000000010 r15=0000000000000002
iopl=0         nv up ei ng nz na po nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00050282
tcpip!IppRebuildUpperLayerProtocolChecksum+0x6a:
fffff807`2b80e32a 8b4128          mov     eax,dword ptr [rcx+28h] ds:002b:00000000`00000028=????????
Resetting default scope
BLACKBOXBSD: 1 (!blackboxbsd)
BLACKBOXNTFS: 1 (!blackboxntfs)
BLACKBOXWINLOGON: 1 (!blackboxwinlogon) (!blackboxwinlogonnotify)
CUSTOMER_CRASH_COUNT:  1
PROCESS_NAME:  avp.exe
IP_IN_PAGED_CODE: 
tcpip!IppRebuildUpperLayerProtocolChecksum+6a
fffff807`2b80e32a 8b4128          mov     eax,dword ptr [rcx+28h]
STACK_TEXT:  
ffff850f`585e6ee0 fffff807`2b8a6abe     : fffff807`2b930000 fffff807`2b939750 00000000`00000000 00000000`00000000 : tcpip!IppRebuildUpperLayerProtocolChecksum+0x6a
ffff850f`585e6f50 fffff807`2ba8bf87     : ffff9e8b`5a8bfa70 ffff9e8b`68968a00 ffff9e8b`5a8bfa04 fffff807`2b363165 : tcpip!IppInspectBuildHeaders+0x5ee
ffff850f`585e72a0 fffff807`3f9b8b72     : ffff9e8b`68968a00 ffff9e8b`00000000 ffff850f`585e73c9 ffff850f`585e7430 : fwpkclnt!FwpsConstructIpHeaderForTransportPacket0+0x217
ffff850f`585e7350 ffff9e8b`68968a00     : ffff9e8b`00000000 ffff850f`585e73c9 ffff850f`585e7430 ffff850f`585e7438 : klwtp+0x48b72
ffff850f`585e7358 ffff9e8b`00000000     : ffff850f`585e73c9 ffff850f`585e7430 ffff850f`585e7438 00000000`00000006 : 0xffff9e8b`68968a00
ffff850f`585e7360 ffff850f`585e73c9     : ffff850f`585e7430 ffff850f`585e7438 00000000`00000006 00000000`00000167 : 0xffff9e8b`00000000
ffff850f`585e7368 ffff850f`585e7430     : ffff850f`585e7438 00000000`00000006 00000000`00000167 00000000`00000000 : 0xffff850f`585e73c9
ffff850f`585e7370 ffff850f`585e7438     : 00000000`00000006 00000000`00000167 00000000`00000000 ffffd70b`00000000 : 0xffff850f`585e7430
ffff850f`585e7378 00000000`00000006     : 00000000`00000167 00000000`00000000 ffffd70b`00000000 ffff9e8b`00000000 : 0xffff850f`585e7438
ffff850f`585e7380 00000000`00000167     : 00000000`00000000 ffffd70b`00000000 ffff9e8b`00000000 00000000`00000000 : 0x6
ffff850f`585e7388 00000000`00000000     : ffffd70b`00000000 ffff9e8b`00000000 00000000`00000000 00000000`00000037 : 0x167
SYMBOL_NAME:  fwpkclnt!FwpsConstructIpHeaderForTransportPacket0+217
MODULE_NAME: fwpkclnt
IMAGE_NAME:  fwpkclnt.sys
IMAGE_VERSION:  10.0.26100.8457
STACK_COMMAND: .cxr 0xffff850f585e64b0 ; kb
BUCKET_ID_FUNC_OFFSET:  217
FAILURE_BUCKET_ID:  AV_fwpkclnt!FwpsConstructIpHeaderForTransportPacket0
OSPLATFORM_TYPE:  x64
OSNAME:  Windows 10
FAILURE_ID_HASH:  {df123953-1eaf-4635-0e20-4f72f1ef3d7e}
Followup:     MachineOwner

 

 

  • Solution
  • Featured Comment
Danila T.

Danila T.

Posted
  • Solution
  • Featured Comment
Posted

Добрый день.

Просьба связаться с поддержкой через https://support.kaspersky.com/b2b/#contacts

В теме можете указать номер Вашего обращения.

VadimOmsk

VadimOmsk

Posted
Posted

Такая же проблема. Машин таких мало но они есть.

andrew75

andrew75

Posted
Posted

@VadimOmsk, также обратитесь в техподдержку.

Посмотрите, не установлен ли на проблемных машинах zapret.

Недавно похожую проблему решали в домашних продуктах.

VadimOmsk

VadimOmsk

Posted
Posted
5 часов назад, andrew75 сказал:

@VadimOmsk, также обратитесь в техподдержку.

Посмотрите, не установлен ли на проблемных машинах zapret.

Недавно похожую проблему решали в домашних продуктах.

Спасибо большое похоже так и есть. Уже 4 часа без BSOD после отключения. Похоже придется откатывать KES.

s1ner

s1ner

Posted
  • Author
Posted

по наблюдению BSOD вылетает при использовании Openconnect и openvpn. но это не точно, на данный момент единственное что помогает это отключение KES на машинах(

Так же проблема встречается на релизе 12.12.0.522

Matr1X

Matr1X

Posted
Posted

Столкнулся с аналогичной проблемой KES 14.0.0.504, установлен запрет image.thumb.png.1350286c1e984a3394532442b589318c.png

  • 2 weeks later...
s1ner

s1ner

Posted
  • Author
Posted

Поддержка KES выдала новый патч который всё исправил.

  • Like 1

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share
Go to topic listing


×
×
  • Create New...