Войти

Показать полную графическую версию : 0x000000D4: SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD

Cazar
08-11-2008, 11:30
Здравствуйте! Вот такой БСОД выпадает при загрузке ноутбука.
0x000000D4 (0xaad46210, 0x00000002, 0x000000, 0x80532adf)
Klif.sys

Коды ошибок в журнале событий: 10005, 7026, 7001. Есть еще уведомление в этом же журнале: 1001 – собственно описание которого и высвечивается на синем экране.

И еще. В свойствах системы, вместо положенных 512, показывает 504мб ОЗУ.

ЗЫ: заранее благодарю всех участников!
Baw17
08-11-2008, 11:35
Cazar, это из за Антивируса Касперского После установки KIS 8.0.0.454, при загрузке системы синий экран (http://forum.kasperskyclub.ru/index.php?showtopic=5641)
SOLdm
26-02-2009, 21:41
Здравствуйте! Пытался проверится F-Secure Online Scanner не получилось! Вылетело в BSOD. Стоит Касперский его отключал на время проверки. Скриншот прилагается я открыл файл лога и нашел что проблема в каком то klif.sys . Пожалуйста подскажите что делать.
ЗЫ: СоРИ но в журнале событий ошибок нет поэтому названия проблемы не знаю. Все в скрине
Blast
26-02-2009, 21:45
Касперского выгружайте при онлайн проверках
SOLdm
27-02-2009, 08:58
Так я и выгружал! Но только он все равно блокировал. Я удалил его. Тогда все запустилось)
Blast
27-02-2009, 09:05
Я удалил его. Тогда все запустилось) »
видимо драйвер каспера таки отбивался каким-то образом :)
seman
22-08-2009, 23:54
Были вирусы. Убил всех.
При установке каспера вылетает синий экран, при последующий загрузке - появляется снова
после выбора удачной конфигурации в меню загрузки - все ок.

прилагаю дамп
Petya V4sechkin
23-08-2009, 09:00
seman, сбой на Sr.sys (драйвер службы восстановления).

Были вирусы. Убил всех.
Сомневаюсь.
Создайте тему в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).
seman
23-08-2009, 09:23
Petya V4sechkin,
я как раз от туда, в последнем логе нет вирусов,
Из лаборатории Касперского прислали письмо в ответ на файл карантин, что вредоносного кода не обнаружено
Petya V4sechkin
23-08-2009, 09:45
seman, да?
А в пространстве ядра подозрительный драйвер (lzkikup.sys).

Еще есть 85095931.sys (возможно, это остаток AVPTool).
Сделайте полную проверку с помощью Dr.Web LiveCD (http://www.freedrweb.com/livecd/?lng=ru)

Раз сбой на Sr.sys, попробуйте отключить восстановление системы и сам драйвер, выставив параметр Start = 4 в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr
(потом не забудьте вернуть Start = 0).
seman
23-08-2009, 10:40
Petya V4sechkin
проверял неоднократно с помощью DrwebCureit, LiveCD, Malwarebytes,AVZ, Hijackthis (обновленные)
не Касперский, не AVPTOOL не хотят устанавливаться.

попробуйте отключить восстановление системы и сам драйвер »
несмотрЯ на то, что отключил - синий экран.

но в дампе уже другое

Probably caused by : ntkrpamp.exe

SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD (d4)
A driver unloaded without cancelling lookaside lists, DPCs, worker threads, etc.
The broken driver's name is displayed on the screen.
When possible, the guilty driver's name (Unicode string) is printed on
the bugcheck screen and saved in KiBugCheckDriver.
An attempt was made to access the driver at raised IRQL after it unloaded.
Petya V4sechkin
23-08-2009, 11:07
seman, поищите lzkikup и 85095931 в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
seman
23-08-2009, 11:22
Petya V4sechkin
утилита kavremover10 результата не принесла.
удалил
85095931.sys
23954356.sys
26377915.sys
+ прошелся
KAV_Registry_Clean

= KIS2009 установился.
Спасибо

p.s.
кстати lzkikup не нашел я в ветке служб



© OSzone.net 2001-2012