Jump to content
Kaspersky Support Forum

klflt.sys BSOD

NikitaVo
 Share
Go to solution Solved by NikitaVo,

Recommended Posts

Friend

Friend

Posted
Posted
Приветствую, NikitaVo, После чего начал возникать BSOD? Может обновили что-то или установили? Приложите отчет о системе GetSystemInfo6 и полный дамп системы. MEMORY.DMP. Проблема наблюдается в чистом режиме Windows? Может быть проблема совместимости с каким-то софтом?
Link to comment
Share on other sites
aehrlich

aehrlich

Posted
Posted
Что-то у меня тоже на свежеустановленной W10 1903 стабильно вылезает SYSTEM_SERVICE_EXCEPTION (3b) на klflt.sys. Вылетает, правда, с попыткой обратиться к адресу 0, как я понимаю: Arguments: Arg1: 00000000c0000005, Exception code that caused the bugcheck Arg2: fffff8032b1e6a80, Address of the instruction which caused the bugcheck Arg3: fffff10531cee550, Address of the context record for the exception that caused the bugcheck Arg4: 0000000000000000, zero. fffff105`31ceef48 fffff803`2b1e5ea9 : ffffbe81`82640601 fffff803`2b1d6bbb ffffbe81`82640040 ffffbe81`82640000 : klflt!EvReferenceObjectSafe+0xb40 fffff105`31ceef50 fffff803`2b2026cf : ffffbe81`82640040 ffffbe81`827adde0 ffffbe81`82640650 ffffbe81`827addd8 : klflt!PstDereferenceProcess+0x29 fffff105`31ceef90 fffff803`2b1d4719 : ffffbe81`827add70 ffffbe81`827add70 ffffbe81`81f5def0 ffffbe81`821f60b0 : klflt!EvUnregisterNonPermanentFiltersClient+0x6f fffff105`31ceefc0 fffff803`364574cb : ffffbe81`821f6090 ffffbe81`80242d68 ffffbe81`81f5def0 ffffbe81`748fdef0 : klflt!EvTeardownConnection+0x59 fffff105`31ceeff0 fffff803`36457877 : ffffbe81`802428a0 ffffbe81`8209e670 ffffffff`80002318 ffffbe81`744979f0 : klif+0xa74cb fffff105`31cef040 fffff803`3649a0f0 : ffffbe81`81f5def0 ffffbe81`8209e670 ffffbe81`81f5df40 ffffbe81`81f5ebe0 : klif+0xa7877 fffff105`31cef080 fffff803`363c665c : ffffbe81`81f5def0 00000000`00000000 ffffd502`cf4075d0 fffff803`25c4c1d0 : klif+0xea0f0 fffff105`31cef0b0 fffff803`3649a18c : ffffbe81`81f5def0 ffffbe81`8209e670 00000000`0000137c fffff105`00000000 : klif+0x1665c fffff105`31cef0e0 fffff803`363ca762 : ffffbe81`748fdef0 fffff803`363c6630 00000000`0000137c fffff803`26067940 : klif+0xea18c fffff105`31cef130 fffff803`363b8984 : ffffbe81`7f7b7a40 00000000`0507eccc 0000015a`00000010 00000000`00000000 : klif+0x1a762 fffff105`31cef160 fffff803`3645762e : ffffbe81`81f5ccf0 ffffbe81`7f7b7a40 00000000`0507eccc 00000000`00000010 : klif+0x8984 fffff105`31cef4d0 fffff803`3649a608 : ffffbe81`81f5ccf0 ffffbe81`82088d70 00000000`0507eccc 00000000`00000010 : klif+0xa762e fffff105`31cef520 fffff803`29eccd8b : ffffbe81`81f5ccf0 00000000`0507eccc 00000000`00000010 00000000`00000000 : klif+0xea608 fffff105`31cef590 fffff803`29efbf18 : fffff105`31cef6a0 00000000`00000001 ffffbe81`86cfb230 fffff105`31cef9ff : FLTMGR!FltpFilterMessage+0xdb fffff105`31cef5f0 fffff803`29efbfd6 : ffffbe81`86cfb300 00000000`0507eccc 00000000`00000000 ffffbe81`00000000 : FLTMGR!FltpMsgDeviceControl+0x128 fffff105`31cef650 fffff803`29ec3f4f : ffffbe81`719379f0 00000000`00000002 00000000`00000000 fffff803`261eff85 : FLTMGR!FltpMsgDispatch+0xa2 fffff105`31cef6c0 fffff803`25c31f39 : ffffbe81`86cfb230 00000000`00000000 00000000`00000003 00000000`00000010 : FLTMGR!FltpDispatch+0xef fffff105`31cef720 fffff803`261e8345 : ffffbe81`86cfb230 00000000`00000000 00000000`00000000 ffffbe81`82058360 : nt!IofCallDriver+0x59 fffff105`31cef760 fffff803`261e8150 : 00000000`00000000 00000000`00000000 ffffbe81`82058360 fffff105`31cefa80 : nt!IopSynchronousServiceTail+0x1a5 fffff105`31cef800 fffff803`261e7526 : 00000000`00000000 00000000`00000000 00000000`00000001 00000000`00000000 : nt!IopXxxControlFile+0xc10 fffff105`31cef920 fffff803`25dd2915 : 00000000`00004b88 ffffbe81`7bc4ebd0 00000000`00000000 fffff105`31cef900 : nt!NtDeviceIoControlFile+0x56 fffff105`31cef990 00000000`772a1cbc : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25 00000000`04f7eb38 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x772a1cbc
Link to comment
Share on other sites
Nikolay Arinchev

Nikolay Arinchev

Posted
Posted
Здравствуйте, Пожалуйста, приложите к своему ответу полный дамп памяти. Пожалуйста, воспользуйтесь любым файлообменным ресурсом для выгрузки файла и приложите к своему ответу ссылку. Спасибо!
Link to comment
Share on other sites
  • 2 months later...
033y

033y

Posted
Posted

Добрый день.

Можно получить помощь с “BSOD KASP”, аналогично предыдущим спрашивавшим?

Win7_макс, SP1, x64, сборка 7601, KIS 20.0.14.1085(g)

1-2 раза в месяц, система падает в BSOD - то NTSkernel, то klflt.sys, то klif.sys

выглядит так, как будто проблема проявляется при игре в нарды, в ОК.ру

на ноутбуке стояло 2 модуля ОЗУ, по 1 гб каждый - один родной, второй бу-шный 2гб samsung - грешил на него, вернул родной модуль памяти на место, запретил играть в нарды… пока (с 27го Дек 2019) BSOD-ов не было, но если честно -  времени прошло мало, для точной статистики...

 

Спасибо заранее.

Link to comment
Share on other sites
Friend

Friend

Posted
Posted

Здравствуйте, @033y,
Устанавливали обновления Windows за декабрь?
Ссылка на ваш отчет: https://www.getsysteminfo.com/report/c5c73802e0516597a92b3e6285561b88?wl=load
Слишком мало свободного ОЗУ: 309.34 Mb
Очень много ошибок:

Диспетчер окон рабочего стола обнаружил неустранимую ошибку (0x8898009b)

  1. Очистите временные папки: https://support.kaspersky.ru/common/windows/1161
  2. Воспользуйтесь  SmartFix
  3. Потом WinRepair
  4. Удалите Connectify 2018 - 2018.4.2.39173.
  5. Затем воспользуйтесь MiniDumper
  6. Очистите папку: C:\Windows\Minidump\

Результаты анализа приложенных дампов:
 

MiniDumper 1.8

Дамп: 122019-34179-01.dmp (20.12.2019 22:17:00)
Код: 0x3B - SYSTEM_SERVICE_EXCEPTION
Процесс: Connectify.exe, вероятно вызвано: klflt.sys
Сторонние модули в стеке: klflt.sys
Сторонние модули в Raw-стеке: klif.sys, klflt.sys, klgse.sys
FAILURE_BUCKET_ID: X64_0x3B_klflt+3bed6
 

Дамп: 121419-44803-01.dmp (14.12.2019 09:31:50)
Код: 0x19 - BAD_POOL_HEADER
Процесс: Connectifyd.ex, вероятно вызвано: Pool_Corruption
FAILURE_BUCKET_ID: X64_0x19_3_nt!ExFreePool+4fb
 

Дамп: 112819-32432-01.dmp (28.11.2019 14:19:40)
Код: 0x50 - PAGE_FAULT_IN_NONPAGED_AREA
Процесс: avpui.exe, вероятно вызвано: klflt.sys
Сторонние модули в стеке: klflt.sys
Сторонние модули в Raw-стеке: klif.sys, klflt.sys
FAILURE_BUCKET_ID: X64_0x50_klflt+3c0ea
 

Дамп: 112319-44429-01.dmp (23.11.2019 14:04:42)
Код: 0xA - IRQL_NOT_LESS_OR_EQUAL
Процесс: Connectify.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: X64_0xA_nt!KiInsertQueue+128
 

Дамп: 102419-42884-01.dmp (24.10.2019 15:24:19)
Код: 0x50 - PAGE_FAULT_IN_NONPAGED_AREA
Процесс: Connectifyd.ex, вероятно вызвано: klflt.sys
Сторонние модули в стеке: klflt.sys
Сторонние модули в Raw-стеке: klif.sys, klflt.sys
FAILURE_BUCKET_ID: X64_0x50_klflt+32d18
 

Дамп: 100419-40263-01.dmp (04.10.2019 12:18:34)
Код: 0x19 - BAD_POOL_HEADER
Процесс: avp.exe, вероятно вызвано: Pool_Corruption
Сторонние модули в стеке: klif.sys
FAILURE_BUCKET_ID: X64_0x19_3_nt!ExFreePool+4fb
 

Дамп: 093019-46862-01.dmp (30.09.2019 21:29:20)
Код: 0xA - IRQL_NOT_LESS_OR_EQUAL
Процесс: svchost.exe, вероятно вызвано: memory_corruption
FAILURE_BUCKET_ID: X64_0xA_nt!MiFindNodeOrParent+0
 

Дамп: 091619-42291-01.dmp (16.09.2019 17:05:29)
Код: 0x19 - BAD_POOL_HEADER
Процесс: avp.exe, вероятно вызвано: Pool_Corruption
Сторонние модули в Raw-стеке: klif.sys
FAILURE_BUCKET_ID: X64_0x19_3_nt!ExFreePool+4fb

 

Link to comment
Share on other sites
033y

033y

Posted
Posted

Здравствуйте, @033y,
Устанавливали обновления Windows за декабрь?
Ссылка на ваш отчет: https://www.getsysteminfo.com/report/c5c73802e0516597a92b3e6285561b88?wl=load
Слишком мало свободного ОЗУ: 309.34 Mb
Очень много ошибок:

Диспетчер окон рабочего стола обнаружил неустранимую ошибку (0x8898009b)

  1. Очистите временные папки: https://support.kaspersky.ru/common/windows/1161
  2. Воспользуйтесь  SmartFix
  3. Потом WinRepair
  4. Затем воспользуйтесь MiniDumper
  5. Очистите папку: C:\Windows\Minidump\


да, 18Дек была неудачная установка обновления (КВ4531786-”обновление служебного стека для х64 систем” ); 27Дек - удачная установка

Link to comment
Share on other sites
Friend

Friend

Posted
Posted

@033y после выполнения выше указанных рекомендаций, проблема сохраняется?

  1. Очистите временные папки: https://support.kaspersky.ru/common/windows/1161
  2. Воспользуйтесь  SmartFix
  3. Потом WinRepair
  4. Удалите Connectify 2018 - 2018.4.2.39173.
  5. Затем воспользуйтесь MiniDumper
  6. Очистите папку: C:\Windows\Minidump\

 

Link to comment
Share on other sites
  • 1 month later...
GeorgePr

GeorgePr

Posted
Posted

Здравствуйте, Kaspersky! 
Недавно столкнулся с той же проблемой, что указана в названии сообщества (проблема с файлом klflt.sys) 
Также вылетает этот файл на Windows 10! Проверял bump’ы через программу BlueScreenView. Вот что она пишет:
Caused By Driver; klflt.sys 
Caused By Address; klflt.sys+29c80 

До этого на компьютере сносили Windows, и я переустанавливал Антивирус на компьютер (скачивал Kaspersky Free, после чего вводил код активации)


 

Link to comment
Share on other sites
GeorgePr

GeorgePr

Posted
Posted

Здравствуйте,

 

Уточните, пожалуйста, какая версия KES у вас установлена(с точностью до билда)?

Спасибо!

 

Kaspersky Internet Security (базовая (3

года))

По поводу билда... Не могли бы подсказать, где его можно посмотреть? 

Link to comment
Share on other sites
GeorgePr

GeorgePr

Posted
Posted

@GeorgePr , если KIS, то тогда Вам в другую ветку комьюнити следует обращаться

https://community.kaspersky.com/kaspersky-internet-security-21

Demiad, по поводу именно этой проблемы только тут есть подобный раздел. Или нужно создать “вопрос” именно в той ветке?

 

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share
Go to topic listing


×
×
  • Create New...