[INC 000011341527] Mess Hachage et Barre taches win basique

[Bibblos]

L’intégrité du code a déterminé que les hachages de pages d’un fichier image ne sont pas valides. Le fichier peut être incorrectement signé sans hachages de pages ou endommagé en raison d’une modification non autorisée. Les hachages non valides peuvent indiquer une erreur d’unité de disque potentielle.

Nom de fichier :    \Device\HarddiskVolume3\Program Files (x86)\Common Files\Kaspersky Lab\klhk\klhk_x64\klhkum.dll  

 

Depuis le 04/03/2020, apres verif, j’ai constaté que les fichiers dans system32 et klhk_x64 n’ont pas la meme version 20.2.120 et 20.3.363 d’ou ce souci qui met les fenetres en gris (windows basique).

desinstall et reinstall au 02/03/2020, là nikel les 2 fichiers ont la même version et en faisant la maj des bases, cela se reproduit, probleme de MAJ apparement. aucune copie de ce fichier n’est possible.

[AntivirusFrance]

Bonjour,

C’est tjrs mieux un B.M.A. au début :-)

Tu parles de qu’elle version ?

J’ai beau relire ta demande j’ai du louper un épisode, tu peux reformuler stp sauf si quelqu’un comprend ?

Bonne journée

[Bibblos]

Oui Bonjour, ( win7 et Kasper antivirus v20)

Des le demarrage, la barres des taches est en gris ainsi que toutes les fenetres (pas de modif possible) et un message = impossible de se connecter à un composant windows )

Dans les evnts systeme il y a ce message (plus haut) et donc en vérifiant les fichiers, pas la meme version. Par contre en desinstallant kasper antivirus v20, nickel, resintall ka v20 au 02/03/2020, nickel, les fichiers sont identiques et les fenetres et barres sont normales style aero, mais apres la maj, les 2 fichiers ne le sont plus et le redemarrage ensuite du pc remet toutes les fenetres en ancien windows, tout gris, pas la meme version du  => fichier image ne sont pas valides donc pas bon. Je ne suis pas le seul apparament.

[Bibblos]

Bref, la copie du fichier ne se fait pas correctement dans l’un des répertoires ce qui cause ce probleme et bien sur, pas d’acces possible sur ces fichiers.

[Bibblos]

La copie du fichier klhkum.dll ne se fait pas dans windows/system32 apparement d’ou ce dephasage de version et ce probleme de windows basique au niveau des fenetres et barre de taches, cela depuis la maj 04/03/2020. Impossible de copier supprimer.

[Berny]

@Bibblos Bienvenu sur le Forum.

En complément veuillez consulter le Support Technique svp :

https://community.kaspersky.com/kaspersky-internet-security-13/audit-failure-system-integrity-code-integrity-checker-detected-klhkum-dll-7487

https://community.kaspersky.com/kaspersky-internet-security-21/sredstvo-proverki-celostnosti-koda-obnaruzhilo-klhkum-dll-moved-7479

[Bibblos]

Bonsoir Berny, j’avais vu en effet, j’ai fait une demande en plus au support qui je pense devrait faire une modif  sur les prochaines maj, on se dirait sur win95 avec ses barres toutes grises, car à mon avis on est pas les seules.

[Bibblos]

Bon, j’ai desinstallé kav et reinstallé kav en bloquant les maj et tout est parfait, kav 20.0.14.1085(h) et les 2 fichiers sont en phase version 20.2.120.0 et aucun message d’erreur. Par contre si on débloque les maj, le déphasage va se faire, donc en attendant la correction, plus de maj car le gris des barres et fenetres flingue les yeux.

[Bibblos]

ce serait le patch kav 20.0.14.1085(i) qui serait à l’origine du probleme, il est bien du 04/03/2020 au matin.

[Bibblos]

En regardant l’install du patch(i), Il manque en effet la copie du fichier klhkum.dll dans windows/system32, les 2 autres kl… .sys sont bien copiés dans system32/drivers, bingo

Voici ce qui manque dans le patch i : “qui était présent sur le patch e”

A file copy 'C:\Program Files (x86)\Common Files\Kaspersky Lab\klhk\klhk_x64\klhkum.dll'->'C:\windows\system32\klhkum.dll' operation has started.

[Berny]

@Bibblos Merci pour votre feedback.
Pourriez-vous nous tenir au courant concernant vos échanges avec le Support Technique svp
Merci d’avance pour votre colaboration.

[Bibblos]

Petit coup de fil au support qui transmet le souci aux ingénieurs, il a pu lire ma demande ID INC000011341527  ou tout est expliqué en rajoutant le probleme de copie dans le patch (i) du 04/03/2020, en attente d’une réponse apparemment aujourd’hui, à voir. J’espere que ce n’est pas uniquement un probleme avec windows 7 (pourtant compatible avec) sinon obligé de changer d’antivirus mais uniquement un oubli de copie de fichier dans le patch(i). Donc, pour l’instant pas de maj de KAV en attendant un correctif (ou pas).

[Berny]

@Bibblos J’ai entretemps ajouté la référence K-Lab INC dans votre sujet.

[Bibblos]

Quelle patacaisse pour une simple copie de fichier dans un répertoire, bref, envoie des infos par mail effectué, le probleme d’integrite et les versions differentes.

[klhkum00]

The problem with the file C: \ Program Files (x86) \ Common Files \ Kaspersky Lab \ klhk \ klhk_x64 \ klhkum.dll is solved simply (until KAV will fix):

1. Turn off Settings / Advanced / Self-Defense / Enable Freeze Protection
2. Rename or delete the file klhkum.dll (for example, rename it to klhkum.dll0)
3. Turn on protection again Settings / Advanced / Self-defense / Enable freeze protection
4. Reboot

Now everything works, KAV, hopefully next week will release an update that will fix this.

[Bibblos]

C’est une solution mais la protection est-elle vraiment efficace ensuite ?

[Bibblos]

ou copie du fichier dans system32 pour voir si c’est ok

[klhkum00]

C’est une solution mais la protection est-elle vraiment efficace ensuite ?

Ceci est une question pour KAV

[Bibblos]

En tout cas, j’ai essayé la soluce copie du fichier klhkum.dll v20.3.63.0 dans system32 et cela ne fonctionne pas, barre tache toujours grise, donc la solution que tu as fourni serait pour l’instant la bonne.

Desactivation autodefense KAV

renomme du fichier en dll0

reactivation autodefense KAV

redemarrer

 

Je leur envoie par mail cette soluce temporaire, donc bien vue klhkum00

[Bibblos]

Le fichier klhkum.dll v20.3.63.0 est soit vérolé, soit n’est pas compatible avec windows 7 et là, gros souci

[Bibblos]

un petit passage de kaspersky virus removal tool au cas ou (gratuit sans install), résultat rien, clean.

En cause patch(i) fichier klhkum.dll. Depuis la soluce temporaire, tout est normale, j’ai fait une copie de la version du fichier 20.2.120.0 au cas ou, on sait jamais si besoin.

 

En attente de correctif avant fin mars...

[Berny]

@Bibblos    En attendant une solution de la part du Support Technique,

consulter le même sujet dans différentes sections de ce Forum est la bonne marche à suivre 👍

[Bibblos]

Bsoir,  alors voilà et youpi :

 

Cher client(e)

Merci d'avoir contacté l'assistance technique de Kaspersky .
Je m'appelle xxxx et Je m'occupe personnellement de votre requête .

Après analyse, il apparaît qu'il s'agit d'un bug (4110058) connu des développeurs Kaspersky qui travaillent en ce moment pour le résoudre.

La solution est attendue à Partir du 14 Avril 2020 avec le patch "J" de l'application Kaspersky .


Je vous contacterais dès que la solution sera mise au point.

[Bibblos]

bonjour,

Patch J appliqué donc klhkum.dll0, on le laisse tel quel ? En tout cas ca fonctionne sans….