Jump to content
Kaspersky Support Forum

klflt.sys BSOD

NikitaVo

By NikitaVo
in Kaspersky Endpoint Security для бизнеса

 Share
Go to solution Solved by NikitaVo,

Recommended Posts

NikitaVo

NikitaVo

Posted
  • Author
Posted
При установке KES 11.1.1.126 на рабочей станции стали возникать циклические перезагрузки вызванные BSOD (klflt.sys)
Friend

Friend

Posted
Posted
Приветствую, NikitaVo, После чего начал возникать BSOD? Может обновили что-то или установили? Приложите отчет о системе GetSystemInfo6 и полный дамп системы. MEMORY.DMP. Проблема наблюдается в чистом режиме Windows? Может быть проблема совместимости с каким-то софтом?
  • Solution
NikitaVo

NikitaVo

Posted
  • Author
  • Solution
Posted
Проблема решена !! Проблема аппаратная (проблема была в ОЗУ). Спасибо !!
aehrlich

aehrlich

Posted
Posted
Что-то у меня тоже на свежеустановленной W10 1903 стабильно вылезает SYSTEM_SERVICE_EXCEPTION (3b) на klflt.sys. Вылетает, правда, с попыткой обратиться к адресу 0, как я понимаю: Arguments: Arg1: 00000000c0000005, Exception code that caused the bugcheck Arg2: fffff8032b1e6a80, Address of the instruction which caused the bugcheck Arg3: fffff10531cee550, Address of the context record for the exception that caused the bugcheck Arg4: 0000000000000000, zero. fffff105`31ceef48 fffff803`2b1e5ea9 : ffffbe81`82640601 fffff803`2b1d6bbb ffffbe81`82640040 ffffbe81`82640000 : klflt!EvReferenceObjectSafe+0xb40 fffff105`31ceef50 fffff803`2b2026cf : ffffbe81`82640040 ffffbe81`827adde0 ffffbe81`82640650 ffffbe81`827addd8 : klflt!PstDereferenceProcess+0x29 fffff105`31ceef90 fffff803`2b1d4719 : ffffbe81`827add70 ffffbe81`827add70 ffffbe81`81f5def0 ffffbe81`821f60b0 : klflt!EvUnregisterNonPermanentFiltersClient+0x6f fffff105`31ceefc0 fffff803`364574cb : ffffbe81`821f6090 ffffbe81`80242d68 ffffbe81`81f5def0 ffffbe81`748fdef0 : klflt!EvTeardownConnection+0x59 fffff105`31ceeff0 fffff803`36457877 : ffffbe81`802428a0 ffffbe81`8209e670 ffffffff`80002318 ffffbe81`744979f0 : klif+0xa74cb fffff105`31cef040 fffff803`3649a0f0 : ffffbe81`81f5def0 ffffbe81`8209e670 ffffbe81`81f5df40 ffffbe81`81f5ebe0 : klif+0xa7877 fffff105`31cef080 fffff803`363c665c : ffffbe81`81f5def0 00000000`00000000 ffffd502`cf4075d0 fffff803`25c4c1d0 : klif+0xea0f0 fffff105`31cef0b0 fffff803`3649a18c : ffffbe81`81f5def0 ffffbe81`8209e670 00000000`0000137c fffff105`00000000 : klif+0x1665c fffff105`31cef0e0 fffff803`363ca762 : ffffbe81`748fdef0 fffff803`363c6630 00000000`0000137c fffff803`26067940 : klif+0xea18c fffff105`31cef130 fffff803`363b8984 : ffffbe81`7f7b7a40 00000000`0507eccc 0000015a`00000010 00000000`00000000 : klif+0x1a762 fffff105`31cef160 fffff803`3645762e : ffffbe81`81f5ccf0 ffffbe81`7f7b7a40 00000000`0507eccc 00000000`00000010 : klif+0x8984 fffff105`31cef4d0 fffff803`3649a608 : ffffbe81`81f5ccf0 ffffbe81`82088d70 00000000`0507eccc 00000000`00000010 : klif+0xa762e fffff105`31cef520 fffff803`29eccd8b : ffffbe81`81f5ccf0 00000000`0507eccc 00000000`00000010 00000000`00000000 : klif+0xea608 fffff105`31cef590 fffff803`29efbf18 : fffff105`31cef6a0 00000000`00000001 ffffbe81`86cfb230 fffff105`31cef9ff : FLTMGR!FltpFilterMessage+0xdb fffff105`31cef5f0 fffff803`29efbfd6 : ffffbe81`86cfb300 00000000`0507eccc 00000000`00000000 ffffbe81`00000000 : FLTMGR!FltpMsgDeviceControl+0x128 fffff105`31cef650 fffff803`29ec3f4f : ffffbe81`719379f0 00000000`00000002 00000000`00000000 fffff803`261eff85 : FLTMGR!FltpMsgDispatch+0xa2 fffff105`31cef6c0 fffff803`25c31f39 : ffffbe81`86cfb230 00000000`00000000 00000000`00000003 00000000`00000010 : FLTMGR!FltpDispatch+0xef fffff105`31cef720 fffff803`261e8345 : ffffbe81`86cfb230 00000000`00000000 00000000`00000000 ffffbe81`82058360 : nt!IofCallDriver+0x59 fffff105`31cef760 fffff803`261e8150 : 00000000`00000000 00000000`00000000 ffffbe81`82058360 fffff105`31cefa80 : nt!IopSynchronousServiceTail+0x1a5 fffff105`31cef800 fffff803`261e7526 : 00000000`00000000 00000000`00000000 00000000`00000001 00000000`00000000 : nt!IopXxxControlFile+0xc10 fffff105`31cef920 fffff803`25dd2915 : 00000000`00004b88 ffffbe81`7bc4ebd0 00000000`00000000 fffff105`31cef900 : nt!NtDeviceIoControlFile+0x56 fffff105`31cef990 00000000`772a1cbc : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25 00000000`04f7eb38 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x772a1cbc
Nikolay Arinchev

Nikolay Arinchev

Posted
Posted
Здравствуйте, Пожалуйста, приложите к своему ответу полный дамп памяти. Пожалуйста, воспользуйтесь любым файлообменным ресурсом для выгрузки файла и приложите к своему ответу ссылку. Спасибо!
aehrlich

aehrlich

Posted
Posted
https://drive.google.com/file/d/1AlMk54FoVamh2UL2I9hblnfHz9S7GdRd/view?usp=sharing
aehrlich

aehrlich

Posted
Posted
https://drive.google.com/file/d/1_R9QYTJLSNfHJcOp297ywD5WHT-t0npv/view?usp=sharing
aehrlich

aehrlich

Posted
Posted
Четкой последовательности действий нет, но не исключено, что BSOD связан с work docked/sleep/work undocked/sleep/work docked действиями.
AlexRus227

AlexRus227

Posted
Posted
тоже стал выподать в синяк шифрованный ноут KES11.1.1.126
AlexRus227

AlexRus227

Posted
Posted
Создал в CompanyAccount но там уж очень долго отвечают =(
  • 2 months later...
033y

033y

Posted
Posted

Добрый день.

Можно получить помощь с “BSOD KASP”, аналогично предыдущим спрашивавшим?

Win7_макс, SP1, x64, сборка 7601, KIS 20.0.14.1085(g)

1-2 раза в месяц, система падает в BSOD - то NTSkernel, то klflt.sys, то klif.sys

выглядит так, как будто проблема проявляется при игре в нарды, в ОК.ру

на ноутбуке стояло 2 модуля ОЗУ, по 1 гб каждый - один родной, второй бу-шный 2гб samsung - грешил на него, вернул родной модуль памяти на место, запретил играть в нарды… пока (с 27го Дек 2019) BSOD-ов не было, но если честно -  времени прошло мало, для точной статистики...

 

Спасибо заранее.

Friend

Friend

Posted
Posted

Здравствуйте, @033y,
Устанавливали обновления Windows за декабрь?
Ссылка на ваш отчет: https://www.getsysteminfo.com/report/c5c73802e0516597a92b3e6285561b88?wl=load
Слишком мало свободного ОЗУ: 309.34 Mb
Очень много ошибок:

Диспетчер окон рабочего стола обнаружил неустранимую ошибку (0x8898009b)

  1. Очистите временные папки: https://support.kaspersky.ru/common/windows/1161
  2. Воспользуйтесь  SmartFix
  3. Потом WinRepair
  4. Удалите Connectify 2018 - 2018.4.2.39173.
  5. Затем воспользуйтесь MiniDumper
  6. Очистите папку: C:\Windows\Minidump\

Результаты анализа приложенных дампов:
 

MiniDumper 1.8

Дамп: 122019-34179-01.dmp (20.12.2019 22:17:00)
Код: 0x3B - SYSTEM_SERVICE_EXCEPTION
Процесс: Connectify.exe, вероятно вызвано: klflt.sys
Сторонние модули в стеке: klflt.sys
Сторонние модули в Raw-стеке: klif.sys, klflt.sys, klgse.sys
FAILURE_BUCKET_ID: X64_0x3B_klflt+3bed6
 

Дамп: 121419-44803-01.dmp (14.12.2019 09:31:50)
Код: 0x19 - BAD_POOL_HEADER
Процесс: Connectifyd.ex, вероятно вызвано: Pool_Corruption
FAILURE_BUCKET_ID: X64_0x19_3_nt!ExFreePool+4fb
 

Дамп: 112819-32432-01.dmp (28.11.2019 14:19:40)
Код: 0x50 - PAGE_FAULT_IN_NONPAGED_AREA
Процесс: avpui.exe, вероятно вызвано: klflt.sys
Сторонние модули в стеке: klflt.sys
Сторонние модули в Raw-стеке: klif.sys, klflt.sys
FAILURE_BUCKET_ID: X64_0x50_klflt+3c0ea
 

Дамп: 112319-44429-01.dmp (23.11.2019 14:04:42)
Код: 0xA - IRQL_NOT_LESS_OR_EQUAL
Процесс: Connectify.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: X64_0xA_nt!KiInsertQueue+128
 

Дамп: 102419-42884-01.dmp (24.10.2019 15:24:19)
Код: 0x50 - PAGE_FAULT_IN_NONPAGED_AREA
Процесс: Connectifyd.ex, вероятно вызвано: klflt.sys
Сторонние модули в стеке: klflt.sys
Сторонние модули в Raw-стеке: klif.sys, klflt.sys
FAILURE_BUCKET_ID: X64_0x50_klflt+32d18
 

Дамп: 100419-40263-01.dmp (04.10.2019 12:18:34)
Код: 0x19 - BAD_POOL_HEADER
Процесс: avp.exe, вероятно вызвано: Pool_Corruption
Сторонние модули в стеке: klif.sys
FAILURE_BUCKET_ID: X64_0x19_3_nt!ExFreePool+4fb
 

Дамп: 093019-46862-01.dmp (30.09.2019 21:29:20)
Код: 0xA - IRQL_NOT_LESS_OR_EQUAL
Процесс: svchost.exe, вероятно вызвано: memory_corruption
FAILURE_BUCKET_ID: X64_0xA_nt!MiFindNodeOrParent+0
 

Дамп: 091619-42291-01.dmp (16.09.2019 17:05:29)
Код: 0x19 - BAD_POOL_HEADER
Процесс: avp.exe, вероятно вызвано: Pool_Corruption
Сторонние модули в Raw-стеке: klif.sys
FAILURE_BUCKET_ID: X64_0x19_3_nt!ExFreePool+4fb

 

033y

033y

Posted
Posted

Здравствуйте, @033y,
Устанавливали обновления Windows за декабрь?
Ссылка на ваш отчет: https://www.getsysteminfo.com/report/c5c73802e0516597a92b3e6285561b88?wl=load
Слишком мало свободного ОЗУ: 309.34 Mb
Очень много ошибок:

Диспетчер окон рабочего стола обнаружил неустранимую ошибку (0x8898009b)

  1. Очистите временные папки: https://support.kaspersky.ru/common/windows/1161
  2. Воспользуйтесь  SmartFix
  3. Потом WinRepair
  4. Затем воспользуйтесь MiniDumper
  5. Очистите папку: C:\Windows\Minidump\


да, 18Дек была неудачная установка обновления (КВ4531786-”обновление служебного стека для х64 систем” ); 27Дек - удачная установка

Friend

Friend

Posted
Posted

@033y после выполнения выше указанных рекомендаций, проблема сохраняется?

  1. Очистите временные папки: https://support.kaspersky.ru/common/windows/1161
  2. Воспользуйтесь  SmartFix
  3. Потом WinRepair
  4. Удалите Connectify 2018 - 2018.4.2.39173.
  5. Затем воспользуйтесь MiniDumper
  6. Очистите папку: C:\Windows\Minidump\

 

033y

033y

Posted
Posted

проблема не повторялась…

продолжаю мониторить

Спасибо.

  • 1 month later...
GeorgePr

GeorgePr

Posted
Posted

Здравствуйте, Kaspersky! 
Недавно столкнулся с той же проблемой, что указана в названии сообщества (проблема с файлом klflt.sys) 
Также вылетает этот файл на Windows 10! Проверял bump’ы через программу BlueScreenView. Вот что она пишет:
Caused By Driver; klflt.sys 
Caused By Address; klflt.sys+29c80 

До этого на компьютере сносили Windows, и я переустанавливал Антивирус на компьютер (скачивал Kaspersky Free, после чего вводил код активации)


 

Nikolay Arinchev

Nikolay Arinchev

Posted
Posted

Здравствуйте,

 

Уточните, пожалуйста, какая версия KES у вас установлена(с точностью до билда)?

Спасибо!

GeorgePr

GeorgePr

Posted
Posted

Здравствуйте,

 

Уточните, пожалуйста, какая версия KES у вас установлена(с точностью до билда)?

Спасибо!

 

Kaspersky Internet Security (базовая (3

года))

По поводу билда... Не могли бы подсказать, где его можно посмотреть? 

GeorgePr

GeorgePr

Posted
Posted

@GeorgePr , если KIS, то тогда Вам в другую ветку комьюнити следует обращаться

https://community.kaspersky.com/kaspersky-internet-security-21

Demiad, по поводу именно этой проблемы только тут есть подобный раздел. Или нужно создать “вопрос” именно в той ветке?

 

Demiad

Demiad

Posted
Posted

@GeorgePr , Вам надо создать новую тему (да, тип “вопрос”), а не искать чужую со схожей проблемой. Либо пишите сразу в поддержку ЛК, для KIS это будет https://my.kaspersky.com/

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share
Go to topic listing


×
×
  • Create New...