Показать полную графическую версию : 0x000000C2: BAD_POOL_CALLER
У меня windows XP SP3 pro (32бит)
В качестве IP телефонии использую программу Bria, а в качестве антивируса/файрволла - ESET Smart Security.
Когда запускаю Bria, и звоню, то сразу выдает синий этран с 0x000000C2.
Смотрел через BlueScreenView и причиной вызова BSOD Провацирует драйвер epfwtdi.sys (вендор ESET NOD32)
Хотя вчета выдал с драйвером Ntfs.sys, тоже с кодом 0x000000C2.
Не понимаю логику..
Вылетало несколько раз в синий экран, пару раз это было при переходе в спящий режим, пару раз после закрытия программ, при чём разных.
Ошибка:
Компьютер был перезагружен после критической ошибки. Код ошибки: 0x000000c2 (0x0000000000000007, 0x0000000000001097, 0x0000000004090007, 0xfffffa800af8e3e0)
Инфа о системе:
Имя ОС Microsoft Windows 7 Профессиональная Версия 6.1.7601 Service Pack 1 Сборка 7601 Дополнительное описание ОС Недоступно Изготовитель ОС Microsoft Corporation Имя системы DENUF-PC Изготовитель System manufacturer Модель System Product Name Тип x64-based PC Процессор Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz, 2394 МГц, ядер: 4, логических процессоров: 4 Версия BIOS American Megatrends Inc. 0903, 03.03.2008 Версия SMBIOS 2.4 Папка Windows C:Windows Системная папка C:Windowssystem32 Устройство загрузки DeviceHarddiskVolume1 Язык системы Россия Аппаратно-зависимый уровень (HAL) Версия = '6.1.7601.17514' Имя пользователя Denuf-PCDenuf Часовой пояс Московское время (зима) Установленная оперативная память (RAM) 4,00 ГБ Полный объем физической памяти 4,00 ГБ Доступно физической памяти 2,06 ГБ Всего виртуальной памяти 8,00 ГБ Доступно виртуальной памяти 5,79 ГБ Размер файла подкачки 4,00 ГБ Файл подкачки C:pagefile.sys
Предлагаю 4 файла дампов в зип архиве. Надеюсь на помощь, если понадобится ещё какая-то информация пишите.
Petya V4sechkin
25-03-2012, 20:55
Denuf, сбой на kneps.sys - относится к Касперскому (удалите или поставьте другую версию).
большое спасибо, подозревал Касперского, где-то после его установки пошли сбои, KIS 2013 наверно ещё кривой пока. :)
kneps.sys »
А сам этот файл удалять? а то после удаления касперского он остался...
Petya V4sechkin
25-03-2012, 21:55
Denuf, после перезагрузки остался?
Сначала поищите kneps в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet (нет ли "хвостов").
После удаления каспера перезагрузка корректно не получилась, она закончилась синим экраном. Сейчас попробую ещё раз перезагрузить
Так теперь перезагрузился нормально. kneps.sys остался в C:\Windows\System32\drivers
В реестре были обнаружены такие kneps:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_KNEPS
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_KNEPS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KNEPS
Petya V4sechkin
26-03-2012, 08:21
После удаления каспера перезагрузка корректно не получилась
На всякий случай kavremover (http://support.kaspersky.ru/faq/?qid=208635705) запустите.
kneps.sys остался
Можно удалить.
На всякий случай kavremover запустите. »
Он у меня есть, но проблема в том что именно KIS 2013 он ещё не видет, и в его выпадающем списке тоже нет.
Или можно применить вариант удаления KIS 2012?
Теперь новые проблемы)
Ну думаю разобрались, решил поставить КИС 2011, вроде ничего помню был, во время его установки вылетело снова в синий экран правда теперь с другой ошибкой 05. Надо ж так нагадил этот касперский...
Компьютер был перезагружен после критической ошибки. Код ошибки: 0x00000050 (0xfffff880009aaff8, 0x0000000000000000, 0xfffff800032c1256, 0x0000000000000000).
Дамп прилагается:
Petya V4sechkin
26-03-2012, 21:08
Denuf, сбой на klif.sys - вероятно, остался от 2013 и не заменился при установке 2011.
Kavremover прогнали?
Kavremover прогнали? »
Kavremover не распознаёт 2013-го, попробовал опцию "удалить все известные продукты", но не знаю насколько это помогло...
И что делать?) Удалять теперь и этот klif.sys и ждать новых гадостей которые остались после 2013-го? :)
Petya V4sechkin
27-03-2012, 07:55
Denuf, можно поискать "хвосты" с помощью утилит типа Autoruns (http://technet.microsoft.com/ru-ru/sysinternals/bb963902).
можно поискать "хвосты" с помощью утилит типа Autoruns. »
Спасибо хорошая программа, правда тоже ещё нужно до конца понимать что можно удалять, а что не желательно)
И единственное что пока не совсем понял, что означают выделенные розовым строчки?
Petya V4sechkin
27-03-2012, 10:50
что можно удалять
Смотрите в столбце Publisher (издатель) Kaspersky Lab.
Смотрите в столбце Publisher (издатель) Kaspersky Lab. »
Ничего не найдено...
И по поводу розовых строчек не подскажите?)
Так же вопрос про первый режим программы Include Empty Locations, который показывает пустые разделы реестра, их можно удалять не особо сомневаясь или всё же нужно быть поаккуратнее?
Petya V4sechkin
27-03-2012, 16:46
Ничего не найдено
Это же хорошо.
Посмотрите, не осталось ли:
kl1.sys
kl2.sys
klflt.sys
klif.sys
klim6.sys
klkbdflt.sys
klmouflt.sys
kltdi.sys
в папке \WINDOWS\system32\drivers
по поводу розовых строчек
Наверное, в которых отсутствуют Description и Publisher.
kl1.sys
kl2.sys
klflt.sys
klif.sys
klim6.sys
klkbdflt.sys
klmouflt.sys
kltdi.sys »
И таковых не найдено) Надо тогда что ли попробовать ещё одну попутку установить кис 2011?)
Наверное, в которых отсутствуют Description и Publisher. »
Похоже что-то другое вот к примеру скрин:
http://www.image123.net/4l0tugxe5n2npic.html
а кажется понял, так обозначаются файлы (Not verified)
Скажите пожалуйста, а насколько вообще реально поддерживать безопасность Семёрки, без каких либо антивирусов? Допустимым настроив брандмауэр, потом проверять время от времени тем же Autoruns не появилось ли каких-то непонятных программ, ещё может какие манипуляции проделывая?
wusoldier
11-04-2012, 10:49
ОС: Windows 7
Помогите с анализом дампа :happy:
заранее спасибо
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.